Вирус шифровальщик файлов

Здавствуйте! Помогите пожалуйста с проблемой!

Какая-то пакость зашифровала половину файлов на компьютере, теперь они имеют имена такого типа:
[email][email protected][/email]-CL 1.1.0.0.id-ACCDEFGGHIJJKLLMMNOPPQQRSTUUUVWXYYYZ-04.08.2015 [email]9@[email protected][/email]name-JMNQSSSTUVWWWXYYZAB

Вообще на компьютере было 80 вирусов по dr.web cure it!

Логи от соответствующих программ прикреплены!

Уважаемый(ая) [B]babel[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe','');
QuarantineFile('C:\Users\A4F7~1\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\A4F7~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files\BonanzaDeals\BonanzaDealsUpdate.exe','');
DeleteFile('C:\Program Files\BonanzaDeals\BonanzaDealsUpdate.exe','32');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsUpdate','32');
DeleteFile('C:\Users\A4F7~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\DigitalSite.job','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
DeleteFile('C:\Users\A4F7~1\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','32');
DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IcqUpdater','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Новые логи

См. вложение, карантинный файл тоже добавлен

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

[QUOTE=thyrex;1302280]Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url][/QUOTE]

[SPOILER]
[CODE]Malwarebytes Anti-Malware
www.malwarebytes.org

Дата проверки: 07.08.2015
Время проверки: 10:27
Файл журнала: malware-log-scan.txt
Администратор: Да

Версия: 2.1.8.1057
База данных вредоносных программ: v2015.08.07.01
База данных руткитов: v2015.08.06.01
Лицензия: Бесплатная версия
Защита от вредоносных программ: Выключено
Защита от вредоносных веб-сайтов: Выключено
Самозащита: Выключено

ОС: Windows 7 Service Pack 1
Процессор: x86
Файловая система: NTFS
Пользователь: Установщик

Тип проверки: Выборочная проверка
Результат: Завершено
Проверено объектов: 556595
Затраченное время: 1 ч, 16 мин, 26 с

Память: Включено
Автозагрузка: Включено
Файловая система: Включено
Архивы: Включено
Руткиты: Включено
Эвристика: Включено
PUP: Включено
PUM: Включено

Процессы: 1
PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\ICQ Service.exe, 1868, Удалить при перезагрузке, [47b6c342890242f457462ff4e71cd729]

Модули: 0
(Вредоносные программы не обнаружены)

Разделы реестра: 78
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\APPID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}, Помещено в карантин, [ad509075a2e91422739724a811f135cb],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}, Помещено в карантин, [ad509075a2e91422739724a811f135cb],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3COMClassService.1.0, Помещено в карантин, [ad509075a2e91422739724a811f135cb],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3COMClassService, Помещено в карантин, [ad509075a2e91422739724a811f135cb],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\APPID\{D34F391D-4CB7-467F-A543-F583857C63B0}, Помещено в карантин, [37c6c63fc5c6290d31dd9438e2207c84],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0}, Помещено в карантин, [37c6c63fc5c6290d31dd9438e2207c84],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0, Помещено в карантин, [37c6c63fc5c6290d31dd9438e2207c84],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc, Помещено в карантин, [37c6c63fc5c6290d31dd9438e2207c84],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A}, Помещено в карантин, [fb020ef70b8092a4a65b7557788a20e0],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3WebSvc.1.0, Помещено в карантин, [fb020ef70b8092a4a65b7557788a20e0],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3WebSvc, Помещено в карантин, [fb020ef70b8092a4a65b7557788a20e0],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E}, Помещено в карантин, [04f90df8602b043258aa4686b250649c],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.ProcessLauncher.1.0, Помещено в карантин, [04f90df8602b043258aa4686b250649c],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.ProcessLauncher, Помещено в карантин, [04f90df8602b043258aa4686b250649c],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606}, Помещено в карантин, [cc318c799eedfe3873906963c1419868],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3WebMachine.1.0, Помещено в карантин, [cc318c799eedfe3873906963c1419868],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3WebMachine, Помещено в карантин, [cc318c799eedfe3873906963c1419868],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}, Помещено в карантин, [8b7280850883f640689c705cd82abc44],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLive.OneClickCtrl.9, Помещено в карантин, [8b7280850883f640689c705cd82abc44],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}, Помещено в карантин, [8b7280850883f640689c705cd82abc44],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}, Помещено в карантин, [8b7280850883f640689c705cd82abc44],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F}, Помещено в карантин, [0bf216ef95f669cd8f766b6130d2cf31],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0, Помещено в карантин, [0bf216ef95f669cd8f766b6130d2cf31],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLive.OneClickProcessLauncherMachine, Помещено в карантин, [0bf216ef95f669cd8f766b6130d2cf31],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{33BAF587-9647-4281-A34F-F4830CDC1B9F}, Помещено в карантин, [0bf216ef95f669cd8f766b6130d2cf31],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783}, Помещено в карантин, [4ab36d9883080b2b6b9bc20a709240c0],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{6802463D-636F-41FE-9924-4CAD56906590}, Помещено в карантин, [18e58b7afb90d462a85f6c6062a0c739],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0, Помещено в карантин, [18e58b7afb90d462a85f6c6062a0c739],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine, Помещено в карантин, [18e58b7afb90d462a85f6c6062a0c739],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83}, Помещено в карантин, [18e5f3125338c96d0dfbebe16b978977],
PUP.Optional.ICQToolbar.A, HKLM\SOFTWARE\CLASSES\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84],
PUP.Optional.ICQToolbar.A, HKLM\SOFTWARE\CLASSES\ICQToolBar.IEHook.1, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84],
PUP.Optional.ICQToolbar.A, HKLM\SOFTWARE\CLASSES\ICQToolBar.IEHook, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84],
PUP.Optional.ICQToolbar.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{855F3B16-6D32-4FE6-8A56-BBB695989046}, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84],
PUP.Optional.ICQToolbar.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1005\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{855F3B16-6D32-4FE6-8A56-BBB695989046}, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84],
PUP.Optional.ICQToolbar.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{855F3B16-6D32-4FE6-8A56-BBB695989046}, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84],
PUP.Optional.ICQToolbar.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\EXPLORER BARS\{855F3B16-6D32-4FE6-8A56-BBB695989046}, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34}, Помещено в карантин, [04f9bd485e2d8da9bb4e3a9218eafd03],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CoreMachineClass.1, Помещено в карантин, [04f9bd485e2d8da9bb4e3a9218eafd03],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CoreMachineClass, Помещено в карантин, [04f9bd485e2d8da9bb4e3a9218eafd03],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34}, Помещено в карантин, [fb0210f5bbd02b0ba665a3296e940cf4],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CoreClass.1, Помещено в карантин, [fb0210f5bbd02b0ba665a3296e940cf4],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CoreClass, Помещено в карантин, [fb0210f5bbd02b0ba665a3296e940cf4],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8}, Помещено в карантин, [f508fd08810afa3cf21a725af21030d0],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0, Помещено в карантин, [f508fd08810afa3cf21a725af21030d0],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback, Помещено в карантин, [f508fd08810afa3cf21a725af21030d0],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553}, Помещено в карантин, [02fbad58ef9cad89709d12ba6d95d52b],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLive.Update3WebControl.3, Помещено в карантин, [02fbad58ef9cad89709d12ba6d95d52b],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{C4BEF720-313C-420A-ACF6-77DD95D8F553}, Помещено в карантин, [02fbad58ef9cad89709d12ba6d95d52b],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{C4BEF720-313C-420A-ACF6-77DD95D8F553}, Помещено в карантин, [02fbad58ef9cad89709d12ba6d95d52b],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7}, Помещено в карантин, [11ec788d18738bab868907c5d42e25db],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CoCreateAsync.1.0, Помещено в карантин, [11ec788d18738bab868907c5d42e25db],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CoCreateAsync, Помещено в карантин, [11ec788d18738bab868907c5d42e25db],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D}, Помещено в карантин, [40bd25e08cff0234b45cd5f741c129d7],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0, Помещено в карантин, [40bd25e08cff0234b45cd5f741c129d7],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CredentialDialogMachine, Помещено в карантин, [40bd25e08cff0234b45cd5f741c129d7],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}, Помещено в карантин, [65985ea71873d75f47ca3b91b2503ac6],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19}, Помещено в карантин, [ad50e025335879bdcd45745882809f61],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0, Помещено в карантин, [ad50e025335879bdcd45745882809f61],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3WebMachineFallback, Помещено в карантин, [ad50e025335879bdcd45745882809f61],
PUP.Optional.BonanzaDeals.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FE063412-BEA4-4D76-8ED3-183BE6220D17}, Помещено в карантин, [44b910f553381f173ad97a52c43e40c0],
PUP.Optional.BonanzaDeals.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{FE063412-BEA4-4D76-8ED3-183BE6220D17}, Помещено в карантин, [44b910f553381f173ad97a52c43e40c0],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\BonanzaDealsLive, Помещено в карантин, [a55832d3fe8da5916456f287f2123dc3],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\BONANZADEALS, Помещено в карантин, [4cb1f80d93f853e30faa2e4b42c220e0],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\APPID\BonanzaDealsLive.exe, Помещено в карантин, [74896e9749429b9b05b02356699b27d9],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\Tree\BonanzaDealsLiveUpdateTaskMachineCore, Удалить при перезагрузке, [6499ae57117ae1558940c84b40c3867a],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\Tree\BonanzaDealsLiveUpdateTaskMachineUA, Удалить при перезагрузке, [fd00f21303885bdbb51439dab64d659b],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\Tree\BonanzaDealsUpdate, Удалить при перезагрузке, [df1e6b9a4e3dea4cd8f1898a1de63fc1],
PUP.Optional.DigitalSites.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\Tree\Digital Sites, Удалить при перезагрузке, [1edf7392fb907abc51cc92828b782ad6],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MOZILLAPLUGINS\@tools.bdupdater.com/BonanzaDealsLive Update;version=3, Помещено в карантин, [906de02508831c1a13a9552440c4c43c],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MOZILLAPLUGINS\@tools.bdupdater.com/BonanzaDealsLive Update;version=9, Помещено в карантин, [be3fab5a8209fb3b209cb3c645bfbb45],
PUP.Optional.ICQToolbar.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ICQ SERVICE, Помещено в карантин, [47b6c342890242f457462ff4e71cd729],
PUP.Optional.BonanzaDeals.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\BonanzaDealsLive, Помещено в карантин, [de1f16efef9c41f55f59a9d0a26254ac],
PUP.Optional.DigitalSites.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\DSiteProducts, Помещено в карантин, [40bdcf36a9e2cf67c2e4cfc4ea1a5da3],
PUP.Optional.InstallCore.C, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\InstallCore, Помещено в карантин, [718c0cf9375479bd65a8663f5fa56d93],
PUP.Optional.BonanzaDeals.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\BONANZADEALS, Помещено в карантин, [6994c44165261a1c892e85f4dc286e92],
PUP.Optional.ICQ.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E88E0043-C9D4-4E33-8555-FEE4F5B63060}, Помещено в карантин, [e81526df3b50fe38585be0bdac5824dc],
PUP.Optional.ICQToolbar.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\ICQToolbar, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937],

Значения реестра: 8
PUP.Optional.ICQToolbar.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS|{855F3B16-6D32-4FE6-8A56-BBB695989046}, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84],
PUP.Optional.ICQToolbar.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR|{855F3B16-6D32-4FE6-8A56-BBB695989046}, ICQToolBar, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84]
PUP.Optional.ICQToolbar.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{855F3B16-6D32-4fe6-8A56-BBB695989046}, Помещено в карантин, [a756798ca5e66acc5aca721cbd458a76],
PUP.Optional.ICQToolbar.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\{855F3B16-6D32-4FE6-8A56-BBB695989046}, Помещено в карантин, [ad50a560c8c3bc7a8a9a6b23f1118977],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\BONANZADEALS|ChromeCrxPath, C:\Program Files\BonanzaDeals\BonanzaDeals.crx, Помещено в карантин, [4cb1f80d93f853e30faa2e4b42c220e0]
PUP.Optional.ICQToolbar.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ICQ SERVICE|ImagePath, C:\Program Files\ICQ6Toolbar\ICQ Service.exe, Помещено в карантин, [47b6c342890242f457462ff4e71cd729]
PUP.Optional.BonanzaDeals.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\BONANZADEALS|ChromeCrxPath, C:\Program Files\BonanzaDeals\BonanzaDeals.crx, Помещено в карантин, [6994c44165261a1c892e85f4dc286e92]
PUP.Optional.ICQ.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}|URL, http://searchru.icq.com/search?iql=1&utf8in=1&fr=iqtbTR&q={searchTerms}, Помещено в карантин, [e81526df3b50fe38585be0bdac5824dc]

Данные реестра: 0
(Вредоносные программы не обнаружены)

Папки: 21
PUP.Optional.UpdateProc.A, C:\Users\Андрей\AppData\Roaming\DigitalSite\UpdateProc, Помещено в карантин, [02fbca3b7f0cbf77eb5553c4c83b31cf],
PUP.Optional.UpdateProc.A, C:\Users\Андрей\AppData\Roaming\DigitalSite, Помещено в карантин, [02fbca3b7f0cbf77eb5553c4c83b31cf],
PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDeals, Помещено в карантин, [7c811de8dcaf75c13d751f5a699ba35d],
PUP.Optional.BonanzaDeals.A, C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals, Помещено в карантин, [5ba291748a015adc644ff188669ee61a],
PUP.Optional.BonanzaDeals.A, C:\ProgramData\BonanzaDealsLive, Помещено в карантин, [16e7bb4a4942ee48f15f518ff70b36ca],
PUP.Optional.BonanzaDeals.A, C:\ProgramData\BonanzaDealsLive\Update, Помещено в карантин, [16e7bb4a4942ee48f15f518ff70b36ca],
PUP.Optional.BonanzaDeals.A, C:\ProgramData\BonanzaDealsLive\Update\Log, Помещено в карантин, [16e7bb4a4942ee48f15f518ff70b36ca],
PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6],
PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\CrashReports, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6],
PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\Update, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6],
PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\Update\1.3.23.0, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6],
PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\Update\Download, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6],
PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\Update\Install, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6],
PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\Update\Offline, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6],
PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\Update\Offline\{B861FBD7-B6DA-44EA-B8D1-98C88F436CB4}, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6],
PUP.Optional.Updater.A, C:\Users\Андрей\AppData\Roaming\DigitalSites\UpdateProc, Помещено в карантин, [29d4d4319deea59147fcec0834ce56aa],
PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36],
PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36],
PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\EN, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36],
PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\RU, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36],
PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar, Удалить при перезагрузке, [43ba0500e5a63ff7fb1015f430d3c937],

Файлы: 42
PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\ICQToolBar.dll, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84],
Trojan.Dropped, C:\Windows\System32\hidcon.exe, Помещено в карантин, [e01da0657813f6407700697560a1b54b],
PUP.Optional.UpdateProc.A, C:\Users\Андрей\AppData\Roaming\DigitalSite\UpdateProc\prod.dat, Помещено в карантин, [02fbca3b7f0cbf77eb5553c4c83b31cf],
PUP.Optional.UpdateProc.A, C:\Users\Андрей\AppData\Roaming\DigitalSite\UpdateProc\config.dat, Помещено в карантин, [02fbca3b7f0cbf77eb5553c4c83b31cf],
PUP.Optional.UpdateProc.A, C:\Users\Андрей\AppData\Roaming\DigitalSite\UpdateProc\info.dat, Помещено в карантин, [02fbca3b7f0cbf77eb5553c4c83b31cf],
PUP.Optional.UpdateProc.A, C:\Users\Андрей\AppData\Roaming\DigitalSite\UpdateProc\STTL.DAT, Помещено в карантин, [02fbca3b7f0cbf77eb5553c4c83b31cf],
PUP.Optional.UpdateProc.A, C:\Users\Андрей\AppData\Roaming\DigitalSite\UpdateProc\TTL.DAT, Помещено в карантин, [02fbca3b7f0cbf77eb5553c4c83b31cf],
PUP.Optional.BonanzaDeals.A, C:\Windows\System32\Tasks\BonanzaDealsUpdate, Помещено в карантин, [cd3020e5cfbcde587bb0a99da55eaf51],
PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDeals\BonanzaDeals.crx, Помещено в карантин, [7c811de8dcaf75c13d751f5a699ba35d],
PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDeals\BonanzaDeals.xpi, Помещено в карантин, [7c811de8dcaf75c13d751f5a699ba35d],
PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDeals\BonanzaDealsIE64.dll, Помещено в карантин, [7c811de8dcaf75c13d751f5a699ba35d],
PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDeals\icon.ico, Помещено в карантин, [7c811de8dcaf75c13d751f5a699ba35d],
PUP.Optional.BonanzaDeals.A, C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals Help.url, Помещено в карантин, [5ba291748a015adc644ff188669ee61a],
PUP.Optional.BonanzaDeals.A, C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals.url, Помещено в карантин, [5ba291748a015adc644ff188669ee61a],
PUP.Optional.BonanzaDeals.A, C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Uninstall Bonanza Deals.lnk, Помещено в карантин, [5ba291748a015adc644ff188669ee61a],
PUP.Optional.BonanzaDeals.A, C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job, Помещено в карантин, [12eb0ef7810ad165bcf8ccadae562ed2],
PUP.Optional.BonanzaDeals.A, C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job, Помещено в карантин, [33ca39cc6229082e9420d1a8a55f52ae],
PUP.Optional.DigitalSites.A, C:\Windows\Tasks\Digital Sites.job, Помещено в карантин, [1be282835a315bdb6740454ee222d22e],
PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\ICQ Service.exe, Удалить при перезагрузке, [47b6c342890242f457462ff4e71cd729],
PUP.Optional.BonanzaDeals.A, C:\ProgramData\BonanzaDealsLive\Update\Log\BonanzaDealsLive.log, Помещено в карантин, [16e7bb4a4942ee48f15f518ff70b36ca],
PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHelper.msi, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6],
PUP.Optional.Updater.A, C:\Users\Андрей\AppData\Roaming\DigitalSites\UpdateProc\config.dat, Помещено в карантин, [29d4d4319deea59147fcec0834ce56aa],
PUP.Optional.Updater.A, C:\Users\Андрей\AppData\Roaming\DigitalSites\UpdateProc\info.dat, Помещено в карантин, [29d4d4319deea59147fcec0834ce56aa],
PUP.Optional.Updater.A, C:\Users\Андрей\AppData\Roaming\DigitalSites\UpdateProc\STTL.DAT, Помещено в карантин, [29d4d4319deea59147fcec0834ce56aa],
PUP.Optional.Updater.A, C:\Users\Андрей\AppData\Roaming\DigitalSites\UpdateProc\TTL.DAT, Помещено в карантин, [29d4d4319deea59147fcec0834ce56aa],
PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\Configuration.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36],
PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\OptionDlg.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36],
PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\RegionalSettings.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36],
PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\UserInterface.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36],
PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\EN\Configuration.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36],
PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\EN\OptionDlg.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36],
PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\EN\RegionalSettings.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36],
PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\EN\UserInterface.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36],
PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\config.xml, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937],
PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\Icons.bmp, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937],
PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\icq6Toolbar.ico, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937],
PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\ICQUnToolbar.exe, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937],
PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\logo_small.gif, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937],
PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\ruicq.bmp, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937],
PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\ServiceStarter.exe, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937],
PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\short.wav, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937],
PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\Version.txt, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937],

Физические сектора: 0
(Вредоносные программы не обнаружены)

(end)[/CODE]
[/SPOILER]

Лог прикрепляют к сообщению, а не вставляют в само сообщение

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

[URL]http://pastecode.ru/38c73/[/URL] - место на форуме закончилось под файлы

Старые вложения удалите через Мой кабинет- Вложения

Вложений: 1

Лог FRST

Логи во вложении. Спасибо за совет, а то не знал как удалить старые файлы.

Лог Addition.txt где?

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]