Проблемы с mybrowser, cinemaplus, nethtsrv [not-a-virus:HEUR:AdWare.NSIS.Vopak.heur ]

Вложений: 3

Добрый день, уважаемые эксперты.

Довольно долгое время не дают покоя "приложения" Mybrowser, Cinema Plus и т.д. Покупка и полная проверка Kaspersky Total Security частично исправили ситуацию, но не до конца. В частности, Kaspersky обнаружил, но ничего не сделал с nethtsrv.exe. За время отключения Kaspersky для сбора логов avz успело поставиться еще несколько "приложений". Логи во вложении. Надеюсь на Вашу помощь. Заранее спасибо.

Уважаемый(ая) [B]insane0rc[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Tanya\AppData\Local\Temp\Updater.exe','');
QuarantineFile('C:\Users\Tanya\AppData\Roaming\x94kxMIFivaCpx3dOK.exe','');
QuarantineFile('C:\Program Files (x86)\MyBrowser\MyBrowser\Application\utility.exe','');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV23.10\efba7dd2-bf83-415d-83c6-4595239075a3-5.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
QuarantineFile('C:\Users\Tanya\AppData\Local\7780\Updater.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV02.10\7f60a188-e1f1-4e93-bc09-282ec50a2557-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV02.10\7f60a188-e1f1-4e93-bc09-282ec50a2557-6.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV02.10\7f60a188-e1f1-4e93-bc09-282ec50a2557-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV22.10\5c3d40b5-cc96-498e-9470-59a8e7ed71b6-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV14.10\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV14.10\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-6.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV14.10\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV14.10\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-3.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV14.10\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-10.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV14.10\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV14.10\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-6.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-3.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-10.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV20.10\218a5ead-e5d4-4be9-a33b-1e6e6e35588a-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV06.10\04a128ed-6b7c-4870-bbd3-2b33d649d584-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV06.10\04a128ed-6b7c-4870-bbd3-2b33d649d584-6.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV06.10\04a128ed-6b7c-4870-bbd3-2b33d649d584-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV06.10\04a128ed-6b7c-4870-bbd3-2b33d649d584-3.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV06.10\04a128ed-6b7c-4870-bbd3-2b33d649d584-10.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV06.10\04a128ed-6b7c-4870-bbd3-2b33d649d584-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV06.10\04a128ed-6b7c-4870-bbd3-2b33d649d584-1-6.exe','');
SetServiceStart('jotikore', 4);
DeleteService('jotikore');
TerminateProcessByName('c:\windows\temp\eafa.tmp.exe');
TerminateProcessByName('c:\program files (x86)\cf7d6c00-1438310187-81df-3d5d-20cf3073b2c6\knsn3064.tmp');
QuarantineFile('c:\program files (x86)\cf7d6c00-1438310187-81df-3d5d-20cf3073b2c6\knsn3064.tmp','');
QuarantineFile('c:\windows\temp\eafa.tmp.exe','');
DeleteFile('c:\windows\temp\eafa.tmp.exe','32');
DeleteFile('c:\program files (x86)\cf7d6c00-1438310187-81df-3d5d-20cf3073b2c6\knsn3064.tmp','32');
DeleteFile('C:\Users\Tanya\AppData\Local\Temp\nsq5BC.tmp\IpConfig.dll','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV06.10\04a128ed-6b7c-4870-bbd3-2b33d649d584-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV06.10\04a128ed-6b7c-4870-bbd3-2b33d649d584-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV06.10\04a128ed-6b7c-4870-bbd3-2b33d649d584-10.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV06.10\04a128ed-6b7c-4870-bbd3-2b33d649d584-3.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV06.10\04a128ed-6b7c-4870-bbd3-2b33d649d584-5.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV06.10\04a128ed-6b7c-4870-bbd3-2b33d649d584-6.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV06.10\04a128ed-6b7c-4870-bbd3-2b33d649d584-7.exe','32');
DeleteFile('C:\Windows\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-7.job','64');
DeleteFile('C:\Windows\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-6.job','64');
DeleteFile('C:\Windows\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-5_user.job','64');
DeleteFile('C:\Windows\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-5.job','64');
DeleteFile('C:\Windows\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-3.job','64');
DeleteFile('C:\Windows\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-10_user.job','64');
DeleteFile('C:\Windows\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-1-7.job','64');
DeleteFile('C:\Windows\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-1-6.job','64');
DeleteFile('C:\Windows\Tasks\13b59c62-6716-44f5-ac5a-b9f32ad1939f-5.job','64');
DeleteFile('C:\Windows\Tasks\13b59c62-6716-44f5-ac5a-b9f32ad1939f-5_user.job','64');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV20.10\218a5ead-e5d4-4be9-a33b-1e6e6e35588a-5.exe','32');
DeleteFile('C:\Windows\Tasks\218a5ead-e5d4-4be9-a33b-1e6e6e35588a-5_user.job','64');
DeleteFile('C:\Windows\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-1-6.job','64');
DeleteFile('C:\Windows\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-1-7.job','64');
DeleteFile('C:\Windows\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-10_user.job','64');
DeleteFile('C:\Windows\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-3.job','64');
DeleteFile('C:\Windows\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-5.job','64');
DeleteFile('C:\Windows\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-5_user.job','64');
DeleteFile('C:\Windows\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-6.job','64');
DeleteFile('C:\Windows\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-7.job','64');
DeleteFile('C:\Windows\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-1-6.job','64');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-10.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-3.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-5.exe','32');
DeleteFile('C:\Windows\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-5_user.job','64');
DeleteFile('C:\Windows\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-5.job','64');
DeleteFile('C:\Windows\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-3.job','64');
DeleteFile('C:\Windows\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-10_user.job','64');
DeleteFile('C:\Windows\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-1-7.job','64');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-6.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-7.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV14.10\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV14.10\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV14.10\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-10.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV14.10\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-3.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV14.10\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-5.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV14.10\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-6.exe','32');
DeleteFile('C:\Windows\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-6.job','64');
DeleteFile('C:\Windows\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-5_user.job','64');
DeleteFile('C:\Windows\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-5.job','64');
DeleteFile('C:\Windows\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-3.job','64');
DeleteFile('C:\Windows\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-10_user.job','64');
DeleteFile('C:\Windows\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-1-7.job','64');
DeleteFile('C:\Windows\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-1-6.job','64');
DeleteFile('C:\Windows\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-7.job','64');
DeleteFile('C:\Windows\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-6.job','64');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV14.10\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-7.exe','32');
DeleteFile('C:\Windows\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-7.job','64');
DeleteFile('C:\Windows\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-1-6.job','64');
DeleteFile('C:\Windows\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-1-7.job','64');
DeleteFile('C:\Windows\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-10_user.job','64');
DeleteFile('C:\Windows\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-3.job','64');
DeleteFile('C:\Windows\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-5.job','64');
DeleteFile('C:\Windows\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-5_user.job','64');
DeleteFile('C:\Windows\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-6.job','64');
DeleteFile('C:\Windows\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-7.job','64');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV22.10\5c3d40b5-cc96-498e-9470-59a8e7ed71b6-5.exe','32');
DeleteFile('C:\Windows\Tasks\5c3d40b5-cc96-498e-9470-59a8e7ed71b6-5.job','64');
DeleteFile('C:\Windows\Tasks\5c3d40b5-cc96-498e-9470-59a8e7ed71b6-5_user.job','64');
DeleteFile('C:\Windows\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-1-6.job','64');
DeleteFile('C:\Windows\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-1-7.job','64');
DeleteFile('C:\Windows\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-10_user.job','64');
DeleteFile('C:\Windows\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-3.job','64');
DeleteFile('C:\Windows\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-5.job','64');
DeleteFile('C:\Windows\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-5_user.job','64');
DeleteFile('C:\Windows\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-6.job','64');
DeleteFile('C:\Windows\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-7.job','64');
DeleteFile('C:\Windows\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-1-6.job','64');
DeleteFile('C:\Windows\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-1-7.job','64');
DeleteFile('C:\Windows\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-10_user.job','64');
DeleteFile('C:\Windows\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-3.job','64');
DeleteFile('C:\Windows\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-5.job','64');
DeleteFile('C:\Windows\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-5_user.job','64');
DeleteFile('C:\Windows\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-6.job','64');
DeleteFile('C:\Windows\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-7.job','64');
DeleteFile('C:\Windows\Tasks\7f60a188-e1f1-4e93-bc09-282ec50a2557-1-6.job','64');
DeleteFile('C:\Windows\Tasks\7f60a188-e1f1-4e93-bc09-282ec50a2557-10_user.job','64');
DeleteFile('C:\Windows\Tasks\7f60a188-e1f1-4e93-bc09-282ec50a2557-5_user.job','64');
DeleteFile('C:\Windows\Tasks\7f60a188-e1f1-4e93-bc09-282ec50a2557-5.job','64');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV02.10\7f60a188-e1f1-4e93-bc09-282ec50a2557-5.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV02.10\7f60a188-e1f1-4e93-bc09-282ec50a2557-6.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV02.10\7f60a188-e1f1-4e93-bc09-282ec50a2557-7.exe','32');
DeleteFile('C:\Windows\Tasks\7f60a188-e1f1-4e93-bc09-282ec50a2557-7.job','64');
DeleteFile('C:\Windows\Tasks\7f60a188-e1f1-4e93-bc09-282ec50a2557-6.job','64');
DeleteFile('C:\Users\Tanya\AppData\Local\7780\Updater.exe','32');
DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','64');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job','64');
DeleteFile('C:\Windows\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-1-6.job','64');
DeleteFile('C:\Windows\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-1-7.job','64');
DeleteFile('C:\Windows\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-10_user.job','64');
DeleteFile('C:\Windows\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-3.job','64');
DeleteFile('C:\Windows\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-5.job','64');
DeleteFile('C:\Windows\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-5_user.job','64');
DeleteFile('C:\Windows\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-6.job','64');
DeleteFile('C:\Windows\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-7.job','64');
DeleteFile('C:\Windows\Tasks\efba7dd2-bf83-415d-83c6-4595239075a3-5.job','64');
DeleteFile('C:\Windows\Tasks\efba7dd2-bf83-415d-83c6-4595239075a3-5_user.job','64');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV23.10\efba7dd2-bf83-415d-83c6-4595239075a3-5.exe','32');
DeleteFile('C:\Windows\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-1-6.job','64');
DeleteFile('C:\Windows\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-1-7.job','64');
DeleteFile('C:\Windows\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-10_user.job','64');
DeleteFile('C:\Windows\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-3.job','64');
DeleteFile('C:\Windows\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-5.job','64');
DeleteFile('C:\Windows\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-5_user.job','64');
DeleteFile('C:\Windows\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-6.job','64');
DeleteFile('C:\Windows\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-7.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','64');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\Windows\Tasks\MyBrowser.job','64');
DeleteFile('C:\Program Files (x86)\MyBrowser\MyBrowser\Application\utility.exe','32');
DeleteFile('C:\Windows\Tasks\x94kxMIFivaCpx3dOK.job','64');
DeleteFile('C:\Users\Tanya\AppData\Roaming\x94kxMIFivaCpx3dOK.exe','32');
DeleteFile('C:\Windows\system32\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-3','64');
DeleteFile('C:\Windows\system32\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-5','64');
DeleteFile('C:\Windows\system32\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-6','64');
DeleteFile('C:\Windows\system32\Tasks\04a128ed-6b7c-4870-bbd3-2b33d649d584-7','64');
DeleteFile('C:\Windows\system32\Tasks\13b59c62-6716-44f5-ac5a-b9f32ad1939f-5','64');
DeleteFile('C:\Windows\system32\Tasks\13b59c62-6716-44f5-ac5a-b9f32ad1939f-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\2ef1708f-c754-4133-bd21-61d2fd7cc161-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\2ef1708f-c754-4133-bd21-61d2fd7cc161-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\2ef1708f-c754-4133-bd21-61d2fd7cc161-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\2ef1708f-c754-4133-bd21-61d2fd7cc161-3','64');
DeleteFile('C:\Windows\system32\Tasks\2ef1708f-c754-4133-bd21-61d2fd7cc161-5','64');
DeleteFile('C:\Windows\system32\Tasks\2ef1708f-c754-4133-bd21-61d2fd7cc161-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\2ef1708f-c754-4133-bd21-61d2fd7cc161-6','64');
DeleteFile('C:\Windows\system32\Tasks\2ef1708f-c754-4133-bd21-61d2fd7cc161-7','64');
DeleteFile('C:\Windows\system32\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-3','64');
DeleteFile('C:\Windows\system32\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-5','64');
DeleteFile('C:\Windows\system32\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-6','64');
DeleteFile('C:\Windows\system32\Tasks\4503e49a-fb05-4857-9cb6-37c910dc40e6-7','64');
DeleteFile('C:\Windows\system32\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-3','64');
DeleteFile('C:\Windows\system32\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-5','64');
DeleteFile('C:\Windows\system32\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-6','64');
DeleteFile('C:\Windows\system32\Tasks\50278e6d-151b-4cf5-9e8d-31ed23fbc614-7','64');
DeleteFile('C:\Windows\system32\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-3','64');
DeleteFile('C:\Windows\system32\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-5','64');
DeleteFile('C:\Windows\system32\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-6','64');
DeleteFile('C:\Windows\system32\Tasks\5522bb6b-bbb8-4ad8-b668-91c4bffa79d6-7','64');
DeleteFile('C:\Windows\system32\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-3','64');
DeleteFile('C:\Windows\system32\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-5','64');
DeleteFile('C:\Windows\system32\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-6','64');
DeleteFile('C:\Windows\system32\Tasks\58cbcb22-59d6-476c-9d8d-439b949892c2-7','64');
DeleteFile('C:\Windows\system32\Tasks\5c3d40b5-cc96-498e-9470-59a8e7ed71b6-5','64');
DeleteFile('C:\Windows\system32\Tasks\5c3d40b5-cc96-498e-9470-59a8e7ed71b6-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-3','64');
DeleteFile('C:\Windows\system32\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-5','64');
DeleteFile('C:\Windows\system32\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-6','64');
DeleteFile('C:\Windows\system32\Tasks\6621fa67-8305-4622-bd76-865cec9d2312-7','64');
DeleteFile('C:\Windows\system32\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-3','64');
DeleteFile('C:\Windows\system32\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-5','64');
DeleteFile('C:\Windows\system32\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-6','64');
DeleteFile('C:\Windows\system32\Tasks\74a69dbb-5c8b-43bc-8276-9b43551d27f0-7','64');
DeleteFile('C:\Windows\system32\Tasks\7f60a188-e1f1-4e93-bc09-282ec50a2557-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\7f60a188-e1f1-4e93-bc09-282ec50a2557-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\7f60a188-e1f1-4e93-bc09-282ec50a2557-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\7f60a188-e1f1-4e93-bc09-282ec50a2557-3','64');
DeleteFile('C:\Windows\system32\Tasks\7f60a188-e1f1-4e93-bc09-282ec50a2557-5','64');
DeleteFile('C:\Windows\system32\Tasks\7f60a188-e1f1-4e93-bc09-282ec50a2557-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\7f60a188-e1f1-4e93-bc09-282ec50a2557-6','64');
DeleteFile('C:\Windows\system32\Tasks\7f60a188-e1f1-4e93-bc09-282ec50a2557-7','64');
DeleteFile('C:\Windows\system32\Tasks\9c344b1f-489f-498e-9973-0cf45b907b3b-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\9c344b1f-489f-498e-9973-0cf45b907b3b-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\9c344b1f-489f-498e-9973-0cf45b907b3b-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\9c344b1f-489f-498e-9973-0cf45b907b3b-3','64');
DeleteFile('C:\Windows\system32\Tasks\9c344b1f-489f-498e-9973-0cf45b907b3b-5','64');
DeleteFile('C:\Windows\system32\Tasks\9c344b1f-489f-498e-9973-0cf45b907b3b-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\9c344b1f-489f-498e-9973-0cf45b907b3b-6','64');
DeleteFile('C:\Windows\system32\Tasks\9c344b1f-489f-498e-9973-0cf45b907b3b-7','64');
DeleteFile('C:\Windows\system32\Tasks\a0e83ca0-2cdd-40d9-8216-e5112766a339-5','64');
DeleteFile('C:\Windows\system32\Tasks\a0e83ca0-2cdd-40d9-8216-e5112766a339-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
DeleteFile('C:\Windows\system32\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-3','64');
DeleteFile('C:\Windows\system32\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-5','64');
DeleteFile('C:\Windows\system32\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-6','64');
DeleteFile('C:\Windows\system32\Tasks\e9382120-ae56-4e1c-9c80-d9afbbb880f7-7','64');
DeleteFile('C:\Windows\system32\Tasks\efba7dd2-bf83-415d-83c6-4595239075a3-5','64');
DeleteFile('C:\Windows\system32\Tasks\efba7dd2-bf83-415d-83c6-4595239075a3-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-3','64');
DeleteFile('C:\Windows\system32\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-5','64');
DeleteFile('C:\Windows\system32\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-6','64');
DeleteFile('C:\Windows\system32\Tasks\f1eb412d-1e91-4260-b8f8-254d65b9085f-7','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
DeleteFile('C:\Windows\system32\Tasks\runTask','64');
DeleteFile('C:\Windows\system32\Tasks\x94kxMIFivaCpx3dOK','64');
DeleteFile('C:\Windows\system32\Tasks\{C02E2FB0-4F43-4BB1-848C-739CF6976903}','64');
DeleteFile('C:\Users\Tanya\AppData\Local\Temp\Updater.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Вложений: 2

Thyrex, спасибо большое за оперативный ответ

1. Карантин отправил
2. Новые логи во вложении

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Вложений: 1

Логи полной проверки mbam во вложении.

Удалите в МВАМ все найденное

Thyrex, спасибо Вам большое.

Если удалили, тогда продолжим.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\temp\eafa.tmp.exe - [B]not-a-virus:HEUR:AdWare.NSIS.Vopak.heur[/B][/LIST][/LIST]