Добрый вечер! После того, как была скачана игра 10 Days To Run, и после её установки в систему, начались установки какого-то левого софта. Вроде как удалось предотвратить установку всего этого хлама, но хочу быть уверенным в том, что система не загрязнена зловредами. Прикрепляю логи
Уважаемый(ая) [B]b00lean[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\11\appdata\local\smartweb\__u.exe','');
QuarantineFile('C:\ProgramData\Browsers\browser6.bat','');
QuarantineFile('C:\Users\11\AppData\Roaming\Ywuhop\osvi.exe','');
DeleteService('bonanzadealslivem');
DeleteService('bonanzadealslive');
QuarantineFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','');
SetServiceStart('lehicewu', 4);
DeleteService('lehicewu');
SetServiceStart('ledyvove', 4);
DeleteService('ledyvove');
SetServiceStart('gyvixodu', 4);
DeleteService('gyvixodu');
DeleteService('globalUpdatem');
DeleteService('globalUpdate');
SetServiceStart('upyatgproduco', 4);
DeleteService('upyatgproduco');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
TerminateProcessByName('c:\program files (x86)\e9031500-1443439065-815c-23e3-e840f2b4fd58\vnsk9f51.tmp');
QuarantineFile('c:\program files (x86)\e9031500-1443439065-815c-23e3-e840f2b4fd58\vnsk9f51.tmp','');
TerminateProcessByName('c:\users\11\appdata\local\temp\nsmc928.tmp');
QuarantineFile('c:\users\11\appdata\local\temp\nsmc928.tmp','');
TerminateProcessByName('c:\users\11\appdata\local\temp\nsl2747.tmp');
QuarantineFile('c:\users\11\appdata\local\temp\nsl2747.tmp','');
TerminateProcessByName('c:\users\11\appdata\local\temp\nsf2c24.tmp');
QuarantineFile('c:\users\11\appdata\local\temp\nsf2c24.tmp','');
TerminateProcessByName('c:\users\11\appdata\local\temp\nscb64d.tmp');
QuarantineFile('c:\users\11\appdata\local\temp\nscb64d.tmp','');
QuarantineFile('C:\Program Files\Concom\Concom.exe','');
QuarantineFile('C:\Users\11\AppData\Local\Konk-hex.exe','');
TerminateProcessByName('c:\program files (x86)\e9031500-1443439065-815c-23e3-e840f2b4fd58\knska8ab.tmpfs');
QuarantineFile('c:\program files (x86)\e9031500-1443439065-815c-23e3-e840f2b4fd58\knska8ab.tmpfs','');
TerminateProcessByName('c:\program files (x86)\e9031500-1443439065-815c-23e3-e840f2b4fd58\jnsac121.tmp');
QuarantineFile('c:\program files (x86)\e9031500-1443439065-815c-23e3-e840f2b4fd58\jnsac121.tmp','');
TerminateProcessByName('c:\program files (x86)\e9031500-1443439065-815c-23e3-e840f2b4fd58\hnsfd6e4.tmp');
QuarantineFile('c:\program files (x86)\e9031500-1443439065-815c-23e3-e840f2b4fd58\hnsfd6e4.tmp','');
DeleteFile('c:\program files (x86)\e9031500-1443439065-815c-23e3-e840f2b4fd58\hnsfd6e4.tmp','32');
DeleteFile('c:\program files (x86)\e9031500-1443439065-815c-23e3-e840f2b4fd58\jnsac121.tmp','32');
DeleteFile('c:\program files (x86)\e9031500-1443439065-815c-23e3-e840f2b4fd58\knska8ab.tmpfs','32');
DeleteFile('c:\users\11\appdata\local\temp\nscb64d.tmp','32');
DeleteFile('c:\users\11\appdata\local\temp\nsf2c24.tmp','32');
DeleteFile('c:\users\11\appdata\local\temp\nsl2747.tmp','32');
DeleteFile('c:\users\11\appdata\local\temp\nsmc928.tmp','32');
DeleteFile('c:\program files (x86)\e9031500-1443439065-815c-23e3-e840f2b4fd58\vnsk9f51.tmp','32');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\Users\11\AppData\Local\Konk-hex.exe','32');
DeleteFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
DeleteFile('C:\Users\11\AppData\Roaming\Ywuhop\osvi.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{4288941E-4D49-5CE4-B52B-C4B1CA2AFA1A}');
DeleteFile('C:\ProgramData\Browsers\browser6.bat','32');
DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
DeleteFile('C:\Users\11\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
DeleteFile('C:\Users\11\appdata\local\smartweb\__u.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowsers' Lnk[/url]
[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
Прикрепляю запрошенные логи, карантин отправлен по красной ссылке, как и просили
Update: GamesDesktop, WorldWizard и SmartWeb по-прежнему начали устанавливаться
Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
[list][*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
+ Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Прикрепляю соответствующие логи
Update: пока по-прежнему всяческие обновления периодически вылезают
Стоит ли ожидать дальнейших инструкций?
Удалите в МВАМ все, [B]кроме[/B]
[CODE]PUP.RiskWare.Patcher, C:\Всё для торрента\Раздачи\ABBYY FineReader 11.0.113.164 Professional & Corporate Edition\Corporate Edition\11.0.113.164.CE.exe, , [3e6835000c7f79bde6d32686cd34e818],
PUP.RiskWare.Patcher, C:\Всё для торрента\Раздачи\ABBYY FineReader 11.0.113.164 Professional & Corporate Edition\Professional Edition\11.0.113.164.PE.exe, , [d8ce161f6b20ac8a8336624a9968748c],
PUP.RiskWare.Tool.CK, C:\Всё для торрента\Раздачи\Adobe Audition CS6 5.0 build 708\Activation\amtlib.dll, , [d8ced4613556280ed0fd8520e919f907],
RiskWare.Tool.CK, C:\Всё для торрента\Раздачи\RuTracker\Adobe Audition 3.0 + Plugins\Кряк\Crack.exe, , [7234969fb7d44cea5964cba24cb4db25],
RiskWare.Tool.CK, C:\Заявки\01.10.2012\1\Keygen\keygen-CORE\keygen.exe, , [8a1cc5700b8075c14e3c1523de23fa06],
PUP.RiskWare.Tool.CK, C:\Заявки\01.10.2012\1\Keygen\keygen-X-FORCE\xf-mccs6.exe, , [f8aef83d0487c07626cbeaddbb469a66],
RiskWare.Tool.CK, C:\Заявки\01.11.2012\KeyGen.exe, , [7333da5b54376ec88d2977a8877b659b],
PUP.HackTool.Patcher, C:\Заявки\18.09.2012\KOMPAS-3D_V12_antiHASP_v1.0.rar, , [7b2bd362dfac0333208f7d8baa561be5],
PUP.Optional.Linkury, C:\Program Files\Common Files\adsl0mqz\ab670gjrqoipq.exe, , [e4c2b580c6c5f343d6dc04b14cb55ba5],
Trojan.Agent, C:\Program Files\Concom\packages\710a5ba7-d85f-41df-b18f-d89d7c66138a\file.exe, , [7e28c96cd5b6340266f6fe6050b57b85],
Trojan.Downloader, C:\Program Files\Concom\packages\710a5ba7-d85f-41df-b18f-d89d7c66138a\start.exe, , [4e58e45108831b1b4aa0624e7a870cf4],
PUP.Optional.OpenCandy, C:\Program Files\Concom\packages\a8e79ee2-7b69-47de-a83c-ae3fd8b3fe8b\setup\7Zip_Update.9.38.exe, , [485edb5a97f448eea33facf63cc99c64],
PUP.Optional.OpenCandy, C:\Program Files\Concom\packages\a8e79ee2-7b69-47de-a83c-ae3fd8b3fe8b\setup\Skype_Update.7.8.102.exe, , [d8ced95cd5b657df42a0b5ed1ce96a96],
PUP.Optional.OpenCandy, C:\Program Files\Concom\packages\a8e79ee2-7b69-47de-a83c-ae3fd8b3fe8b\setup\uTorrent_Update.3.4.3.40633.exe, , [6e3868cd95f68aac33afdbc7bf46817f],
PUP.Optional.OpenCandy, C:\Program Files\Concom\packages\a8e79ee2-7b69-47de-a83c-ae3fd8b3fe8b\setup\Winrar_Update.5.21.0.exe, , [2f773ff63556bd79be241c86a2638b75],
RiskWare.Tool.CK, C:\Soft\Adobe Audition 3.0\Crack.exe, , [b1f52b0acebd2e08b50869045fa1a25e],
PUP.OperaPasswordTool, C:\Soft\Opera Unofficial\Misc\OperaPassView\OperaPassView.exe, , [d5d1f441107b48ee218c54390cf911ef],
PUP.RiskWare.Tool.CK, C:\Soft\PS\App\PhotoshopCS6_x64\amtlib.dll, , [a0066bca1477c27482740c9935cd2dd3],
PUP.HackTool.Patcher, C:\Soft\Hard Drive Inspector\Patch_HDI.exe, , [376f2015256632049c13f117847c7987],
PUP.RiskWare.Patcher, G:\Раздачи NNM-Club\Adobe Photoshop CS6 Extended 13.1.2 Portable by PortableAppZ\Patch-XP\ps13.1.2xp-patch.painter.exe, , [5155d06535560c2a27922a82dd244ab6],
Trojan.Dropper, G:\Раздачи NNM-Club\FloorPlan 3D Design Suite 11.2.60\FloorPlan_3D_Design_Suite_11.2.60\AutoPlay\Soft\Посетите ПОРТАЛЫ.exe, , [188eb481e4a7ea4ce157bf7115f00df3],
CrackTool.Agent, G:\Раздачи NNM-Club\Google Earth Pro 7.1.2.2041 DC 05.02.2014\google.earth.free2pro.v6.2.2.6613.patch-MPT.exe, , [9b0b9b9a206bab8b0f13c52c6d9351af],
RiskWare.Tool.CK, F:\Раздачи Peers.FM\MediaMonkey.Gold.v4.0.7.1511.Incl.Keygen-Lz0\linezer0.part1.rar, , [a2040b2ad6b5b581d6502f0b748eca36],
RiskWare.Tool.CK, F:\Раздачи What.CD\What.CD Toolbox 5 for Windows\Content Analysis\Adobe Audition CS5.5\keygen.exe, , [c7dff045f3984beb503a1c1c69988e72],
PUP.Optional.OpenCandy, F:\Раздачи What.CD\What.CD Toolbox 5 for Windows\File Management\FreeFileSync_v5.2_setup.exe, , [376f2c0908839a9c2cb6356da65fc739],
RiskWare.Tool.CK, F:\Раздачи What.CD\What.CD Toolbox 5 for Windows\Metadata\Tag.And.Rename.v3.5.7.WinALL.Cracked-BRD\Patch.exe, , [f3b349ecbbd0c2747c68ab01c43d7987],
PUP.Optional.OpenCandy, F:\Раздачи What.CD\What.CD Toolbox 6 for Windows\Burning\SetupImgBurn_2.5.8.0.exe, , [0a9c7db8414ab08635ad31710cf9d62a],
PUP.RiskWare.Tool.CK, F:\Раздачи What.CD\What.CD Toolbox 6 for Windows\Content Analysis\Adobe Audition CC v6.0.732\adobe.photoshop.cc-patch-painter.exe, , [4a5c55e0404ba690de12e7e025dc09f7],
PUP.Optional.OpenCandy, F:\Раздачи What.CD\What.CD Toolbox 6 for Windows\File Management\FreeFileSync_5.20_Windows_Setup.exe, , [456146effb901c1a04de752dab5a847c],
RiskWare.Tool.HCK, F:\Временная папка [ Чистить ]\1\18.12.2012\keygen.exe, , [8a1c112492f9de58d606433437ca39c7],
RiskWare.Tool.HCK, F:\Временная папка [ Чистить ]\1\07.04.2013\keygen.exe, , [ebbb2114bdce8ea866763d3ac63bee12],
PUP.Optional.OpenCandy, F:\Временная папка [ Чистить ]\1\17.04.2013\mirc717.exe, , [2e78de57bdce56e05f83d6cc0afb32ce],
RiskWare.Tool.HCK, F:\Временная папка [ Чистить ]\1\17.04.2013\Rus\Keygen.exe, , [5c4a00357912ea4c38c01a276d95f709],
HackTool.Agent, F:\Данные с диска С\С рабочего стола\e81_windows_loader_2_0_9.zip, , [acfa2f063259fa3c3142b8f4fe0303fd],
HackTool.Agent, F:\Данные с диска С\С рабочего стола\Программы\Windows Loader\Windows Loader.exe, , [dec8290c90fb8aac5a199e0e50b18080],
RiskWare.Tool.CK, F:\Данные с диска С\С рабочего стола\Программы\Дистрибутивы\341288_patch.zip, , [6244a4910982d75fe2190236af53dc24],
RiskWare.Tool.CK, F:\Данные с диска С\С рабочего стола\Программы\Дистрибутивы\341288_rup-2.zip, , [86200f262f5c2e089566f6424db5db25],
PUP.RiskWare.Tool.CK, J:\Раздачи NNM-Club\WinRAR 4.20\Keygen.exe, , [a0062510206bfd393bba693cfd05a65a],
PUP.OperaPasswordTool, L:\Раздачи NNM-Club\Opera_Unofficial_12.00.1467.x86_F.exe, , [f9ad0035fd8eaa8ca409810cc1449b65],[/CODE]
Удалил. Перезагружаться нужно? Что далее нужно делать?
[quote=thyrex]PUP.Optional.OpenCandy, C:\Program Files\Concom\packages\a8e79ee2-7b69-47de-a83c-ae3fd8b3fe8b\setup\7Zip_Update.9.38.exe, , [485edb5a97f448eea33facf63cc99c64],
PUP.Optional.OpenCandy, C:\Program Files\Concom\packages\a8e79ee2-7b69-47de-a83c-ae3fd8b3fe8b\setup\Skype_Update.7.8.102.exe, , [d8ced95cd5b657df42a0b5ed1ce96a96],
PUP.Optional.OpenCandy, C:\Program Files\Concom\packages\a8e79ee2-7b69-47de-a83c-ae3fd8b3fe8b\setup\uTorrent_Update.3.4.3.40633.exe, , [6e3868cd95f68aac33afdbc7bf46817f],
PUP.Optional.OpenCandy, C:\Program Files\Concom\packages\a8e79ee2-7b69-47de-a83c-ae3fd8b3fe8b\setup\Winrar_Update.5.21.0.exe, , [2f773ff63556bd79be241c86a2638b75],[/quote]
Кстати, эти обновления периодически вылезают. Даже при закрытых программах, да и в самих программах уведомления об обновлениях отключены
Update: ничего не изменилось, раз в сутки (22:40) весь этот хлам по-прежнему устанавливается...
P.S. Удаляю всю эту мразоту через удаление программ. В автозапуске SmartWeb висит, который штатными средствами из программ не сносится, но ставится вместе со всем прочим хламом. Жду дальнейших указаний к действию
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
Готово, жду дальнейших указаний
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [gmsd_ru_005010101] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010102] => [X]
2015-09-30 22:47 - 2015-09-30 22:52 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-09-30 22:40 - 2015-09-30 22:40 - 00004016 _____ C:\Windows\System32\Tasks\SmartWeb Upgrade Trigger Task
2015-09-30 22:40 - 2015-09-30 22:40 - 00000000 ____D C:\Users\11\AppData\Local\SmartWeb
2015-09-29 07:48 - 2015-09-30 20:50 - 00000000 ____D C:\Users\Все пользователи\ExtTag
2015-09-29 07:48 - 2015-09-30 20:50 - 00000000 ____D C:\ProgramData\ExtTag
2015-09-28 17:30 - 2015-09-28 17:30 - 00000000 ____D C:\Users\Все пользователи\Babylon
2015-09-28 17:30 - 2015-09-28 17:30 - 00000000 ____D C:\Users\11\AppData\Roaming\Babylon
2015-09-28 17:30 - 2015-09-28 17:30 - 00000000 ____D C:\Users\11\AppData\Local\Babylon
2015-09-28 17:30 - 2015-09-28 17:30 - 00000000 ____D C:\ProgramData\Babylon
2015-09-28 16:47 - 2015-09-30 20:51 - 00000000 ____D C:\Users\Все пользователи\Saophase
2015-09-28 16:47 - 2015-09-30 20:51 - 00000000 ____D C:\ProgramData\Saophase
2015-09-28 15:29 - 2015-09-28 15:29 - 00000000 ____D C:\Users\11\AppData\Local\globalUpdate
2015-09-28 15:28 - 2015-09-30 22:41 - 00000876 _____ C:\task.vbs
2015-09-28 15:18 - 2014-08-25 23:37 - 00000851 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-09-29 19:30 - 2015-09-28 22:43 - 0613255 _____ (CMI Limited) C:\Users\11\AppData\Local\nsx29C2.tmp
C:\Users\11\AppData\Local\Temp\beeddejcab.exe
C:\Users\11\AppData\Local\Temp\beedgdgaij.exe
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Готово, жду дальнейших указаний
Проблема решенА?
Больше ничего не устанавливается, благодарю!
Удалите МВАМ
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\e9031500-1443439065-815c-23e3-e840f2b4fd58\hnsfd6e4.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.azh[/B][*] c:\program files (x86)\e9031500-1443439065-815c-23e3-e840f2b4fd58\jnsac121.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.azi[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\program files\concom\concom.exe - [B]not-a-virus:AdWare.Win32.Amonetize.bmec[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\programdata\browsers\browser6.bat - [B]Trojan.BAT.StartPage.nw[/B][*] c:\users\11\appdata\local\konk-hex.exe - [B]Trojan-Downloader.MSIL.Crypted.hg[/B] ( AVAST4: Win32:Malware-gen )[*] c:\users\11\appdata\local\smartweb\__u.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: archive:, AVAST4: Win32:Malware-gen )[*] c:\users\11\appdata\local\temp\nscb64d.tmp - [B]not-a-virus:AdWare.NSIS.Agent.gp[/B] ( DrWEB: Trojan.DownLoader12.51329 )[*] c:\users\11\appdata\local\temp\nsf2c24.tmp - [B]not-a-virus:AdWare.NSIS.Agent.gp[/B] ( DrWEB: Trojan.DownLoader12.51329 )[*] c:\users\11\appdata\local\temp\nsl2747.tmp - [B]Trojan-Downloader.Win32.Genome.tqca[/B][*] c:\users\11\appdata\local\temp\nsmc928.tmp - [B]not-a-virus:AdWare.NSIS.Agent.gp[/B] ( DrWEB: Trojan.DownLoader12.51329 )[*] c:\users\11\appdata\roaming\ywuhop\osvi.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Gen:Variant.Symmi.19271, AVAST4: Win32:Torbot [Trj] )[/LIST][/LIST]