Прошу помощи в расшифровке файлов [not-a-virus:AdWare.Win32.PriceGong.a, Trojan.Win32.Fsysna.cdfw ]

Сегодня дети в мое отсутствие словили шифровальщика...

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
150AD330E27E903FC14C|0
на электронный адрес [email][email protected][/email] или [email][email protected][/email] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.




All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
150AD330E27E903FC14C|0
to e-mail address [email][email protected][/email] or [email][email protected][/email] .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.

Зашифрованные файлы имеют вид
3eYUEqAdyJYuITCXzGCIYPQIyync7egoReamnIicK5E=.xtbl
b2gMyqsun5+mbMWS7jRJRWW9hkwlt2wUurMoQSvqCOE=.xtbl

Самое обидное за фотографии ребятишек...

Заранее Вам благодарен за помощь!

Уважаемый(ая) [B]GreenJhon[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
DelBHO('{3c9ce603-44cc-4997-a166-239e6186c6ef}');
DelBHO('{CF7BEE25-F1E5-4951-A073-89B4FD6C09AB}');
DelBHO('{D1EFE0C3-9F36-4F68-9B82-C3D143AB2968}');
TerminateProcessByName('c:\program files\shopperz\oexufafono.exe');
TerminateProcessByName('c:\users\стационарный\appdata\roaming\microsoft\windows\start menu\programs\startup\system.pif');
TerminateProcessByName('c:\users\стационарный\appdata\roaming\03de0294-1436026359-0578-4906-b00700080009\jnsad2b.tmp');
TerminateProcessByName('c:\users\стационарный\appdata\roaming\03de0294-1436026359-0578-4906-b00700080009\knsudddb.tmp');
StopService('8dadad2f-d980-4b45-ab50-b9af125601a7');
StopService('ceseguju');
StopService('csrcc');
StopService('innfd_1_10_0_14');
StopService('Oexufafono');
StopService('shopperz Updater');
StopService('UfockFuloxo');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
QuarantineFile('c:\program files (x86)\ciplus-4.5vv04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-10.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-11.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-5.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-10.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-11.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-5.exe','');
QuarantineFile('C:\Program Files (x86)\CouponsPlus\eIbnBgkgwycVGN.dll','');
QuarantineFile('C:\Program Files (x86)\CouponsPlus\njRyl5vXNwBVJM.dll','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('c:\program files (x86)\gmsd_ru_005010029\gmsd_ru_005010029.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-10.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-11.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-5.exe','');
QuarantineFile('c:\program files (x86)\skinapp\skinapp.exe','');
QuarantineFile('C:\Program Files (x86)\version80SpeedCheck\a4SpeedCheckJ53.exe','');
QuarantineFileF('C:\Program Files (x86)\Zona', '*.exe,*.dll,*.sys', false,'', 0, 0);
QuarantineFile('C:\Program Files\shopperz\Abwpdpquy.exe','');
QuarantineFile('c:\program files\shopperz\csrcc.exe','');
QuarantineFile('C:\Program Files\shopperz\Elibeh.DLL','');
QuarantineFile('C:\Program Files\shopperz\Enwxbmo.DLL','');
QuarantineFile('c:\program files\shopperz\ewhxbh.exe','');
QuarantineFile('C:\Program Files\shopperz\Ewhxbh64.exe','');
QuarantineFile('c:\program files\shopperz\likumvutyp.exe','');
QuarantineFile('C:\Program Files\shopperz\Mbeodyei.DLL','');
QuarantineFile('C:\Program Files\shopperz\Mlsaizwav.bat','');
QuarantineFile('c:\program files\shopperz\oexufafono.exe','');
QuarantineFile('c:\program files\shopperz\polouxu.exe','');
QuarantineFile('C:\Program Files\shopperz\Qxheikrfx.dll','');
QuarantineFile('C:\Program Files\shopperz\Rhelyv.DLL','');
QuarantineFileF('C:\ProgramData\WindowsMangerPro', '*.exe,*.dll,*.sys', false,'', 0, 0);
QuarantineFile('C:\ProgramData\Windows\csrss.exe','');
QuarantineFile('C:\Users\стационарный\appdata\local\smartweb\__u.exe','');
QuarantineFile('c:\users\стационарный\appdata\roaming\03de0294-1436026359-0578-4906-b00700080009\jnsad2b.tmp','');
QuarantineFile('C:\Users\стационарный\AppData\Roaming\03DE0294-1436026359-0578-4906-B00700080009\knsuDDDB.tmp','');
QuarantineFile('C:\Users\стационарный\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system.pif','');
QuarantineFile('C:\Users\стационарный\AppData\Roaming\Zona\plugins\zupdater\ZonaUpdater.exe.bak','');
QuarantineFile('C:\Windows\skinapp.sys','');
QuarantineFile('C:\Windows\system32\drivers\cherimoya.sys','');
QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','');
QuarantineFile('C:\Windows\system32\Oexufafono.dll','');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('c:\program files (x86)\ciplus-4.5vv04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-10.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-11.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-5.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-10.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-11.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-5.exe','32');
DeleteFile('C:\Program Files (x86)\CouponsPlus\eIbnBgkgwycVGN.dll','32');
DeleteFile('C:\Program Files (x86)\CouponsPlus\njRyl5vXNwBVJM.dll','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll','32');
DeleteFile('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010029\gmsd_ru_005010029.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-10.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-11.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-5.exe','32');
DeleteFile('c:\program files (x86)\skinapp\skinapp.exe','32');
DeleteFile('C:\Program Files (x86)\version80SpeedCheck\a4SpeedCheckJ53.exe','32');
DeleteFile('C:\Program Files\shopperz\Abwpdpquy.exe','32');
DeleteFile('c:\program files\shopperz\csrcc.exe','32');
DeleteFile('C:\Program Files\shopperz\Elibeh.DLL','32');
DeleteFile('C:\Program Files\shopperz\Enwxbmo.DLL','32');
DeleteFile('C:\Program Files\shopperz\Ewhxbh.exe','32');
DeleteFile('C:\Program Files\shopperz\Ewhxbh64.exe','32');
DeleteFile('c:\program files\shopperz\likumvutyp.exe','32');
DeleteFile('C:\Program Files\shopperz\Mbeodyei.DLL','32');
DeleteFile('C:\Program Files\shopperz\Mlsaizwav.bat','32');
DeleteFile('C:\Program Files\shopperz\Oexufafono.exe','32');
DeleteFile('c:\program files\shopperz\polouxu.exe','32');
DeleteFile('C:\Program Files\shopperz\Qxheikrfx.dll','32');
DeleteFile('C:\Program Files\shopperz\Rhelyv.DLL','32');
DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
DeleteFile('C:\Users\стационарный\appdata\local\smartweb\__u.exe','32');
DeleteFile('c:\users\стационарный\appdata\roaming\03de0294-1436026359-0578-4906-b00700080009\jnsad2b.tmp','32');
DeleteFile('C:\Users\стационарный\AppData\Roaming\03DE0294-1436026359-0578-4906-B00700080009\knsuDDDB.tmp','32');
DeleteFile('C:\Users\стационарный\appdata\roaming\microsoft\windows\start menu\programs\startup\system.pif','32');
DeleteFileMask('C:\ProgramData\WindowsMangerPro', '*', true, ' ');
DeleteDirectory('C:\ProgramData\WindowsMangerPro');
DeleteFileMask('C:\ProgramData\Windows', '*', true, ' ');
DeleteDirectory('C:\ProgramData\Windows');
DeleteFileMask('C:\Program Files\shopperz', '*', true, ' ');
DeleteDirectory('C:\Program Files\shopperz');
DeleteFileMask('C:\Program Files (x86)\version80SpeedChec', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\version80SpeedChec');
DeleteFileMask('C:\Program Files (x86)\Shop and Save Up', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\Shop and Save Up');
DeleteFileMask('C:\Program Files (x86)\gmsd_ru_005010029', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\gmsd_ru_005010029');
DeleteFileMask('C:\Program Files (x86)\Crossbrowse', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\Crossbrowse');
DeleteFileMask('C:\Program Files (x86)\CouponsPlus', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\CouponsPlus');
DeleteFileMask('C:\Program Files (x86)\CiPlus-4.5vV12.07', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\CiPlus-4.5vV12.07');
DeleteFileMask('C:\Program Files (x86)\AnyProtectEx', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\AnyProtectEx');
DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
DeleteFile('C:\Windows\system32\Oexufafono.dll','32');
DeleteFile('C:\Windows\system32\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-5','64');
DeleteFile('C:\Windows\system32\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-11','64');
DeleteFile('C:\Windows\system32\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-5','64');
DeleteFile('C:\Windows\system32\Tasks\Dlvfecrd','64');
DeleteFile('C:\Windows\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-1-6.job','64');
DeleteFile('C:\Windows\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-1-7.job','64');
DeleteFile('C:\Windows\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-10_user.job','64');
DeleteFile('C:\Windows\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-11.job','64');
DeleteFile('C:\Windows\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-5.job','64');
DeleteFile('C:\Windows\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-5_user.job','64');
DeleteFile('C:\Windows\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6.job','64');
DeleteFile('C:\Windows\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7.job','64');
DeleteFile('C:\Windows\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-10_user.job','64');
DeleteFile('C:\Windows\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-11.job','64');
DeleteFile('C:\Windows\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-5.job','64');
DeleteFile('C:\Windows\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-5_user.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Windows\Tasks\cce4d721-2a1d-44bf-af49-6196b7be926b-1-6.job','64');
DeleteFile('C:\Windows\Tasks\cce4d721-2a1d-44bf-af49-6196b7be926b-1-7.job','64');
DeleteFile('C:\Windows\Tasks\cce4d721-2a1d-44bf-af49-6196b7be926b-10_user.job','64');
DeleteFile('C:\Windows\Tasks\cce4d721-2a1d-44bf-af49-6196b7be926b-11.job','64');
DeleteFile('C:\Windows\Tasks\cce4d721-2a1d-44bf-af49-6196b7be926b-5.job','64');
DeleteFile('C:\Windows\Tasks\cce4d721-2a1d-44bf-af49-6196b7be926b-5_user.job','64');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job','64');
DeleteFile('C:\Windows\Tasks\SpeedCheck Update.job','64');
DeleteService('8dadad2f-d980-4b45-ab50-b9af125601a7');
DeleteService('ceseguju');
DeleteService('csrcc');
DeleteService('innfd_1_10_0_14');
DeleteService('Oexufafono');
DeleteService('shopperz Updater');
DeleteService('UfockFuloxo');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_AE16BA1F05483E14C8C1DDC4B53F6F16');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010029');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','shopperz');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','shopperz64');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(14);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
Код:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

- Сделайте лог [URL=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/URL] и приложите его в теме.

Спасибо за ответ и прошу простить за задержку - уезжал.
quarantine.zip выгрузил. Запрошенные файлы выложил.
Жду дальнейших рекомендаций.

[*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Заданое выполнено.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Сделал.

Удалите MediaGet, Zona, Crossbrowse, CouponsPlus через установку программ в панели управления.

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
() C:\Users\стационарный\AppData\Roaming\03DE0294-1436026359-0578-4906-B00700080009\jnsaD2B.tmp
HKU\S-1-5-21-3370117911-1975451996-1758215110-1000\...\Run: [Zona] => C:\Program Files (x86)\Zona\Zona.exe /MINIMIZED
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
URLSearchHook: [S-1-5-21-3370117911-1975451996-1758215110-1000] ATTENTION ==> Default URLSearchHook is missing
URLSearchHook: HKU\S-1-5-21-3370117911-1975451996-1758215110-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
BHO: shopperz -> {3c9ce603-44cc-4997-a166-239e6186c6ef} -> C:\Program Files\shopperz\Qxheikrfx64.dll No File
BHO: CouponsPlus -> {CF7BEE25-F1E5-4951-A073-89B4FD6C09AB} -> C:\Program Files (x86)\CouponsPlus\eIbnBgkgwycVGN.x64.dll No File
BHO: CouponsPlus -> {D1EFE0C3-9F36-4F68-9B82-C3D143AB2968} -> C:\Program Files (x86)\CouponsPlus\njRyl5vXNwBVJM.x64.dll No File
Toolbar: HKU\S-1-5-21-3370117911-1975451996-1758215110-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin HKU\S-1-5-21-3370117911-1975451996-1758215110-1000: @mail.ru/GameCenter -> C:\Users\стационарный\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll No File
CHR Extension: (No Name) - C:\Users\стационарный\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilamgbdaebkbpkkmfmmfbnaamkhijdek [2015-07-04]
CHR Extension: (No Name) - C:\Users\стационарный\AppData\Local\Google\Chrome\User Data\Default\Extensions\pioclpoplcdbaefihamjohnefbikjilc [2015-07-04]
CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
OPR Extension: (CiPlus-4.5vV04.07) - C:\Users\стационарный\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-07-05]
OPR Extension: (Quick Searcher) - C:\Users\стационарный\AppData\Roaming\Opera Software\Opera Stable\Extensions\pioclpoplcdbaefihamjohnefbikjilc [2015-07-04]
R2 zejytose; C:\Users\стационарный\AppData\Roaming\03DE0294-1436026359-0578-4906-B00700080009\jnsaD2B.tmp [199168 2015-07-04] () [File not signed]
2015-07-04 21:12 - 2015-07-13 23:06 - 00000000 ____D C:\Users\стационарный\AppData\Roaming\03DE0294-1436026359-0578-4906-B00700080009
2015-04-26 09:06 - 2015-04-26 09:06 - 0001236 _____ () C:\Users\стационарный\AppData\Roaming\3s9uoy.exe
2015-07-05 18:47 - 2015-07-05 18:47 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsc3B9E.tmp
2015-07-13 17:22 - 2015-07-13 17:22 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsc5832.tmp
2015-07-12 19:33 - 2015-07-12 19:33 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nscA339.tmp
2015-07-07 07:02 - 2015-07-07 07:02 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nscC7D6.tmp
2015-07-12 17:31 - 2015-07-12 17:31 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsh3776.tmp
2015-07-12 20:46 - 2015-07-12 20:46 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsn896C.tmp
2015-07-05 09:56 - 2015-07-05 09:56 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsnA091.tmp
2015-07-04 21:29 - 2015-07-04 21:29 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsr378E.tmp
2015-07-13 13:56 - 2015-07-13 13:56 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nss33FD.tmp
2015-07-13 09:56 - 2015-07-13 09:56 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nssC7C3.tmp
2015-07-07 06:27 - 2015-07-07 06:27 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsw73D6.tmp
2015-07-05 07:24 - 2015-07-05 07:24 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsx89C0.tmp
2015-07-05 20:44 - 2015-07-05 20:44 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsxC840.tmp
Task: {6BC654A8-C2E5-4D3C-92B0-1DB72FC624E0} - \Dlvfecrd No Task File <==== ATTENTION
2015-07-04 21:12 - 2015-07-04 21:12 - 00199168 _____ () C:\Users\стационарный\AppData\Roaming\03DE0294-1436026359-0578-4906-B00700080009\jnsaD2B.tmp
FirewallRules: [{8AC62A1E-5E2E-414A-B35B-CEEBB07DC622}] => (Allow) C:\Users\стационарный\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{79A8EC86-9B3C-46A2-8CD1-E86BBEEC9CA5}] => (Allow) C:\Users\стационарный\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{4B160AAC-17C9-42FB-850C-8DAE955AC99A}] => (Allow) C:\Program Files (x86)\Zona\Zona.exe
FirewallRules: [{97C5FBA6-A758-4835-82C7-971943E05FB2}] => (Allow) C:\Program Files (x86)\Zona\Zona.exe
FirewallRules: [TCP Query User{0FFC95D4-748E-4A17-B2D3-0B77B8595414}C:\program files (x86)\zona\zona.exe] => (Allow)
FirewallRules: [UDP Query User{F7F144C6-61E5-4786-ACAF-DDA44E7C28DD}C:\program files (x86)\zona\zona.exe] => (Allow)
FirewallRules: [{89ED6594-A697-466F-9C69-D84F0120A80C}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]46[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\ciplus-4.5vv04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-10.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files (x86)\ciplus-4.5vv04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-11.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.rv1@kWoS5neO )[*] c:\program files (x86)\ciplus-4.5vv04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.uz1@kaEJpHpi )[*] c:\program files (x86)\ciplus-4.5vv04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-1-7.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.fv1@kGtjCmiO )[*] c:\program files (x86)\ciplus-4.5vv04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.cv1@kOg82KnO )[*] c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-10.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-11.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.xv1@kiinICpO )[*] c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.Az1@kqenqFgi )[*] c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.dv1@kWbhlGbO )[*] c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.gv1@kuZXYZjO )[*] c:\program files (x86)\gmsd_ru_005010029\gmsd_ru_005010029.exe - [B]not-a-virus:AdWare.Win32.Eorezo.abnt[/B][*] c:\program files (x86)\zona\zonaupdater.exe - [B]not-a-virus:Downloader.Win32.AdLoad.onrc[/B] ( DrWEB: Program.Zona.41 )[*] c:\program files\shopperz\abwpdpquy.exe - [B]not-a-virus:WebToolbar.Win32.Agent.byi[/B] ( AVAST4: Win32:Malware-gen )[*] c:\program files\shopperz\csrcc.exe - [B]not-a-virus:WebToolbar.Win32.Agent.byi[/B] ( AVAST4: Win32:Malware-gen )[*] c:\program files\shopperz\elibeh.dll - [B]not-a-virus:WebToolbar.Win32.Agent.byi[/B] ( AVAST4: Win32:Malware-gen )[*] c:\program files\shopperz\enwxbmo.dll - [B]not-a-virus:WebToolbar.Win32.Agent.byi[/B][*] c:\program files\shopperz\ewhxbh.exe - [B]not-a-virus:WebToolbar.Win32.Agent.byi[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\program files\shopperz\ewhxbh64.exe - [B]not-a-virus:WebToolbar.Win32.Agent.byi[/B][*] c:\program files\shopperz\mbeodyei.dll - [B]not-a-virus:WebToolbar.Win32.Agent.byi[/B][*] c:\program files\shopperz\polouxu.exe - [B]not-a-virus:WebToolbar.Win32.Agent.byi[/B] ( DrWEB: Trojan.BPlug.955 )[*] c:\program files\shopperz\qxheikrfx.dll - [B]not-a-virus:WebToolbar.Win32.Agent.byi[/B][*] c:\program files\shopperz\rhelyv.dll - [B]not-a-virus:WebToolbar.Win32.Agent.byi[/B][*] c:\programdata\windows\csrss.exe - [B]Trojan.Win32.Fsysna.cdfw[/B] ( AVAST4: Win32:Malware-gen )[*] c:\users\стационарный\appdata\local\smartweb\__u.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: archive:, AVAST4: Win32:Malware-gen )[*] c:\users\стационарный\appdata\roaming\microsoft\windows\start menu\programs\startup\system.pif - [B]Trojan.Win32.Fsysna.cdfw[/B] ( AVAST4: Win32:Malware-gen )[*] c:\users\стационарный\appdata\roaming\zona\plugins\zupdater\zonaupdater.exe.bak - [B]not-a-virus:Downloader.Win32.AdLoad.onrc[/B] ( DrWEB: Program.Zona.41 )[*] c:\windows\system32\drivers\innfd_1_10_0_14.sys - [B]not-a-virus:RiskTool.Win64.NetFilter.b[/B] ( DrWEB: Adware.Plugin.274 )[/LIST][/LIST]