После удаления вредосного ПО браузеры перестали отображать страницы [not-a-virus:Downloader.Win32.Agent.cugr, not-a-virus:Downloader.Win32.DownloadHelper.clt ]

Printable View

03.11.2015, 19:11
alexhak

После удаления вредосного ПО браузеры перестали отображать страницы [not-a-virus:Downloader.Win32.Agent.cugr, not-a-virus:Downloader.Win32.DownloadHelper.clt ]

Здравствуйте!
У меня раньше постоянно вылезала непонятная реклама в браузерах, открывались сами по себе новые страницы левых сайтов, поэтому сегодня с помощью антивируса Stronghold antimalware я просканировал свой ноутбук и удалил все зараженные файлы. После этого все браузеры (Chrome, Яндекс, Mozilla, Амиго) перестали отображать веб-страницы, пишет "Страница не доступна!". Очень рассчитываю на вашу помощь! Все необходимые файлы прикрепляю ниже.
P.S. у меня 64-х разрядная ОС
03.11.2015, 19:12
Info_bot

Уважаемый(ая) [B]alexhak[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
03.11.2015, 21:04
regist

[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 04.09.2015 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.45.[/QUOTE]
Пожалуйста, обновите базы и сделайте новые логи.

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.
03.11.2015, 23:06
alexhak

Спасибо за ответ!
Прикрепляю все необходимые файлы

Ссылка после загрузки карантина: [url]http://virusinfo.info/virusdetector/report.php?md5=7434515B3E18B162AFBBC51CA5EE1766[/url]
03.11.2015, 23:33
regist

Здравствуйте!

[quote="regist;1328285"]- сделайте лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.[/quote]не сделали:( жду этого лога.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('Интернет-браузер.exe');
TerminateProcessByName('c:\program files (x86)\vk downloader\ieef\us6klugees.exe');
TerminateProcessByName('c:\users\user\appdata\local\40acb58a-1433280536-e011-a6d8-db7790530751\snskff7c.tmp');
TerminateProcessByName('c:\users\user\appdata\roaming\40acb58a-1433269424-e011-a6d8-db7790530751\jnsj4e64.tmp');
TerminateProcessByName('c:\users\user\appdata\roaming\40acb58a-1433269424-e011-a6d8-db7790530751\hnsjc930.tmp');
TerminateProcessByName('c:\program files (x86)\plushd_5.1v08.07\b7672d65-0301-436a-804f-3ab3fc98c9af-6.exe');
TerminateProcessByName('c:\program files (x86)\cinemaplus-4.5vv03.06\b7316054-d839-4eee-b46d-6b62477bdeed-6.exe');
TerminateProcessByName('c:\program files (x86)\plushd_video 3.4v15.06\a8fa42c5-3280-4f8c-8c85-15b5ce706c30-6.exe');
TerminateProcessByName('c:\program files (x86)\cinemaplus-4.5vv02.06\869fb6be-31cc-4b91-92b4-31de145066df-6.exe');
TerminateProcessByName('c:\program files (x86)\plushd-1.2v20.07\6c64da53-b139-49e8-a37a-ae13b1fb86da-6.exe');
TerminateProcessByName('c:\program files (x86)\plushd-1.2v20.07\6c64da53-b139-49e8-a37a-ae13b1fb86da-1-6.exe');
SetServiceStart('bd0002', 4);
SetServiceStart('BDArKit', 4);
SetServiceStart('storegidfilter', 4);
SetServiceStart('pricemeterliveUpdate', 4);
SetServiceStart('pricemeterliveUpdatem', 4);
StopService('timuneqi');
StopService('xycufyvy');
StopService('bd0002');
StopService('BDArKit');
StopService('innfd_1_10_0_14');
StopService('storegidfilter');
StopService('pricemeterliveUpdate');
StopService('pricemeterliveUpdatem');
StopService('fuwykory');
QuarantineFile('C:\Users\user\AppData\Roaming\E6VtS9dXuE6.exe', '');
QuarantineFile('C:\Users\user\AppData\Roaming\KpGbBJ262uKTWl.exe', '');
QuarantineFile('C:\Users\user\appdata\roaming\lsass.exe', '');
QuarantineFile('C:\Program Files (x86)\PlusHD-1.2V20.07\6c64da53-b139-49e8-a37a-ae13b1fb86da-3.exe', '');
QuarantineFile('C:\Program Files (x86)\PlusHD-1.2V20.07\6c64da53-b139-49e8-a37a-ae13b1fb86da-4.exe', '');
QuarantineFile('C:\Program Files (x86)\PlusHD-1.2V20.07\6c64da53-b139-49e8-a37a-ae13b1fb86da-5.exe', '');
QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.resworbooca.bat', '');
QuarantineFile('C:\Users\user\AppData\Local\Kometa\Application\kometa.exe', '');
QuarantineFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\BDShellExt.dll', '');
QuarantineFile('C:\Users\user\AppData\Local\storegid\storegidup.exe', '');
QuarantineFile('C:\Users\user\AppData\Local\storegid\storegid.exe', '');
QuarantineFile('C:\Program Files (x86)\baidu\baidu.exe', '');
QuarantineFile('C:\Users\user\AppData\Local\Apps\2.0\PG8C73O2.M4Z\DTY5COGE.DJG\cash..tion_ffc2816857f35aa9_0001.0000_3cf4d07a6b3924b7\Informer\CashCloudsInformer.exe', '');
QuarantineFile('C:\Users\user\AppData\Local\PriceMeter\pricemeterw.exe', '');
QuarantineFile('C:\Users\user\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
QuarantineFile('C:\Program Files (x86)\Zaxar\timetasks.exe', '');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '');
QuarantineFile('C:\ProgramData\Schedule\timetasks.exe', '');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
QuarantineFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe', '');
QuarantineFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\bd0002.sys', '');
QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys', '');
QuarantineFile('C:\Windows\storegidfilter.sys', '');
QuarantineFile('C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe', '');
QuarantineFile('J:\IQIYI Video\Common\Accelerator\IEHelper.dll', '');
QuarantineFile('C:\Program Files (x86)\VK Downloader\IEEF\Interfaces32.dll', '');
QuarantineFile('C:\Program Files (x86)\VK Downloader\IEEF\c9pPYtag0O.dll', '');
QuarantineFile('Интернет-браузер.exe', '');
QuarantineFile('c:\program files (x86)\vk downloader\ieef\us6klugees.exe', '');
QuarantineFile('c:\users\user\appdata\local\40acb58a-1433280536-e011-a6d8-db7790530751\snskff7c.tmp', '');
QuarantineFile('c:\users\user\appdata\roaming\40acb58a-1433269424-e011-a6d8-db7790530751\jnsj4e64.tmp', '');
QuarantineFile('c:\users\user\appdata\roaming\40acb58a-1433269424-e011-a6d8-db7790530751\hnsjc930.tmp', '');
QuarantineFile('c:\program files (x86)\plushd_5.1v08.07\b7672d65-0301-436a-804f-3ab3fc98c9af-6.exe', '');
QuarantineFile('c:\program files (x86)\cinemaplus-4.5vv03.06\b7316054-d839-4eee-b46d-6b62477bdeed-6.exe', '');
QuarantineFile('c:\program files (x86)\plushd_video 3.4v15.06\a8fa42c5-3280-4f8c-8c85-15b5ce706c30-6.exe', '');
QuarantineFile('c:\program files (x86)\cinemaplus-4.5vv02.06\869fb6be-31cc-4b91-92b4-31de145066df-6.exe', '');
QuarantineFile('c:\program files (x86)\plushd-1.2v20.07\6c64da53-b139-49e8-a37a-ae13b1fb86da-6.exe', '');
QuarantineFile('c:\program files (x86)\plushd-1.2v20.07\6c64da53-b139-49e8-a37a-ae13b1fb86da-1-6.exe', '');
DeleteFile('C:\Users\user\AppData\Roaming\E6VtS9dXuE6.exe', '32');
DeleteFile('C:\Users\user\AppData\Roaming\KpGbBJ262uKTWl.exe', '32');
DeleteFile('c:\program files (x86)\plushd-1.2v20.07\6c64da53-b139-49e8-a37a-ae13b1fb86da-6.exe', '32');
DeleteFile('c:\program files (x86)\cinemaplus-4.5vv02.06\869fb6be-31cc-4b91-92b4-31de145066df-6.exe', '32');
DeleteFile('c:\program files (x86)\plushd_video 3.4v15.06\a8fa42c5-3280-4f8c-8c85-15b5ce706c30-6.exe', '32');
DeleteFile('c:\program files (x86)\cinemaplus-4.5vv03.06\b7316054-d839-4eee-b46d-6b62477bdeed-6.exe', '32');
DeleteFile('c:\program files (x86)\plushd_5.1v08.07\b7672d65-0301-436a-804f-3ab3fc98c9af-6.exe', '32');
DeleteFile('c:\users\user\appdata\roaming\40acb58a-1433269424-e011-a6d8-db7790530751\hnsjc930.tmp', '32');
DeleteFile('c:\users\user\appdata\roaming\40acb58a-1433269424-e011-a6d8-db7790530751\jnsj4e64.tmp', '32');
DeleteFile('c:\program files (x86)\vk downloader\ieef\us6klugees.exe', '32');
DeleteFile('C:\Program Files (x86)\VK Downloader\IEEF\c9pPYtag0O.dll', '32');
DeleteFile('C:\Program Files (x86)\VK Downloader\IEEF\Interfaces32.dll', '32');
DeleteFile('C:\Users\user\AppData\Local\40ACB58A-1433280536-E011-A6D8-DB7790530751\snskFF7C.tmp', '32');
DeleteFile('C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe', '32');
DeleteFile('C:\Windows\storegidfilter.sys', '32');
DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '32');
DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe', '32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
DeleteFile('C:\ProgramData\Schedule\timetasks.exe', '32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '32');
DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe', '32');
DeleteFile('C:\Users\user\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
DeleteFile('C:\Users\user\AppData\Local\PriceMeter\pricemeterw.exe', '32');
DeleteFile('C:\Program Files (x86)\baidu\baidu.exe', '32');
DeleteFile('C:\Users\user\AppData\Local\storegid\storegid.exe', '32');
DeleteFile('C:\Users\user\AppData\Local\storegid\storegidup.exe', '32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\BDShellExt.dll', '32');
DeleteFile('C:\Users\user\AppData\Local\Kometa\Application\kometa.exe', '32');
DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.resworbooca.bat', '32');
DeleteFile('C:\Program Files (x86)\PlusHD-1.2V20.07\6c64da53-b139-49e8-a37a-ae13b1fb86da-1-6.exe', '32');
DeleteFile('C:\Users\user\appdata\roaming\lsass.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "E6VtS9dXuE6.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "KpGbBJ262uKTWl.job" /F', 0, 15000, true);
DeleteService('timuneqi');
DeleteService('xycufyvy');
DeleteService('bd0002');
DeleteService('BDArKit');
DeleteService('innfd_1_10_0_14');
DeleteService('storegidfilter');
DeleteService('pricemeterliveUpdate');
DeleteService('pricemeterliveUpdatem');
DeleteService('fuwykory');
DelBHO('{3C6CF3C0-D800-4B4D-A3D8-8ADE406523B6}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mobilegeni daemon');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Schedule');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarGameBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Timestasks');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SmartWeb');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'baidu');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'storegidUpdater');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{00890530-6A9F-4be2-B1BB-73F01E2BB986}');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(14);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

Amigo если сами не ставили, то деинсталируйте.

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
04.11.2015, 09:53
alexhak

Спасибо за ответ!

Браузеры стали показывать страницы!
Все файлы прикрепил.
Файл uVS прикрепить не могу из-за ограничения по размеру файла (даже в архиве он весит около 1МБ)
04.11.2015, 10:10
regist

- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
QuarantineFile('C:\Users\user\Desktop\Хлам\Программы\Gоogle Chrоme.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozilla Firefоx.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоme.lnk','');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gоogle Сhrоmе.lnk','');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Eхplоrer Brоwser.lnk','');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr.lnk','');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Explоrer.lnk','');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk','');
QuarantineFile('C:\Users\user\Desktop\Stаrt Тоr Вrоwsеr.lnk','');
QuarantineFile('C:\Users\user\Desktop\Хлам\Программы\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\Users\user\Desktop\Хлам\Wоrld оf Wаrplаnеs.lnk','');
QuarantineFile('C:\Users\user\Desktop\Хлам\Игры\Sаints Rоw Тhе Тhird.lnk','');
QuarantineFile('C:\Users\user\Desktop\Хлам\Игры\Маfia II (With Shitty Сrack).lnk','');
QuarantineFile('C:\Users\user\Desktop\Хлам\Игры\Сity Lifе 2008.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ManiaPlanet\Играть в МаniаPlаnеt.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Monte Cristo\City Life 2008\Сity Lifе 2008.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Poker MIRA\Pоkеr МIRА.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Poker MIRA\Uninstаll Pоkеr МIRА.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Poker MIRA\Uninstаll Роkеr МIRА.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Poker MIRA\Роkеr МIRА.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Saints Row The Third\Sаints Rоw Тhе Тhird.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\Wоrld оf Таnks.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warplanes\Wоrld оf Wаrрlаnеs.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Роkеr МIRА.lnk','');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICCup Launcher\Uninstаll Lаunсhеr.lnk','');
QuarantineFile('C:\Users\user\Desktop\Хлам\Игры\Виртуальный водитель 2010.lnk','');
QuarantineFile('C:\Users\user\Desktop\Хлам\Игры\Маfiа II (With Shitty Сrасk).lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NTI Media Maker 9\NТI Меdiа Маkеr 9.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WCF RIA Services V1.0 SP1\Stаrt Неrе.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WCF RIA Services V1.0 SP1\WСF RIА Sеrviсеs V1.0 SP1 Wаlkthrоugh.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Виртуальный водитель 2010\Виртуальный водитель 2010.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\Удалить программу.lnk','');
QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.emorhc.bat','');
QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.xoferif.bat','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualpwow.bat','');
QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnual_emag.bat','');
QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnual.bat','');
QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnual_efilytic.bat','');
QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualtenalpainam.bat','');
QuarantineFile('C:\Launcher.bat','');
QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualtow.bat','');
QuarantineFile('C:\Игры\unins000.bat','');
QuarantineFile('C:\Игры\launcher.bat','');
QuarantineFile('C:\Program Files (x86)\LauncherLoader.bat','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Program Files (x86)\unins000.bat','');
DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.emorhc.bat','');
DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.xoferif.bat','');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','');
DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualpwow.bat','');
DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnual_emag.bat','');
DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnual.bat','');
DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnual_efilytic.bat','');
DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualtenalpainam.bat','');
DeleteFile('C:\Launcher.bat','');
DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualtow.bat','');
DeleteFile('C:\Игры\unins000.bat','');
DeleteFile('C:\Игры\launcher.bat','');
DeleteFile('C:\Program Files (x86)\LauncherLoader.bat','');
DeleteFile('C:\iexplore.bat','');
DeleteFile('C:\Program Files (x86)\unins000.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.

- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]C:\Users\user\Desktop\Хлам\Программы\Gоogle Chrоme.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozilla Firefоx.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоme.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gоogle Сhrоmе.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Eхplоrer Brоwser.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr.lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Explоrer.lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk
C:\Users\user\Desktop\Stаrt Тоr Вrоwsеr.lnk
C:\Users\user\Desktop\Хлам\Программы\Gооglе Сhrоmе.lnk
C:\Users\user\Desktop\Хлам\Wоrld оf Wаrplаnеs.lnk
C:\Users\user\Desktop\Хлам\Игры\Sаints Rоw Тhе Тhird.lnk
C:\Users\user\Desktop\Хлам\Игры\Маfia II (With Shitty Сrack).lnk
C:\Users\user\Desktop\Хлам\Игры\Сity Lifе 2008.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ManiaPlanet\Играть в МаniаPlаnеt.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Monte Cristo\City Life 2008\Сity Lifе 2008.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Poker MIRA\Pоkеr МIRА.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Poker MIRA\Uninstаll Pоkеr МIRА.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Poker MIRA\Uninstаll Роkеr МIRА.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Poker MIRA\Роkеr МIRА.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Saints Row The Third\Sаints Rоw Тhе Тhird.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\Wоrld оf Таnks.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warplanes\Wоrld оf Wаrрlаnеs.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Роkеr МIRА.lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICCup Launcher\Uninstаll Lаunсhеr.lnk
C:\Users\user\Desktop\Хлам\Игры\Виртуальный водитель 2010.lnk
C:\Users\user\Desktop\Хлам\Игры\Маfiа II (With Shitty Сrасk).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NTI Media Maker 9\NТI Меdiа Маkеr 9.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WCF RIA Services V1.0 SP1\Stаrt Неrе.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WCF RIA Services V1.0 SP1\WСF RIА Sеrviсеs V1.0 SP1 Wаlkthrоugh.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Виртуальный водитель 2010\Виртуальный водитель 2010.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\Удалить программу.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vk postinger\Vk postinger.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\Амиго.Музыка.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acoo Browser\Асоо Вrоwsеr.lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Hugin\Enfuse Auto Align Droplet.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Autodesk Maya 2013 32-bit.lnk
C:\Users\user\Desktop\Хлам\Mobogenie3.lnk
C:\Users\user\Desktop\Хлам\Программы\DVD ArchitectStudio.lnk
C:\Users\user\Desktop\Хлам\Программы\MediaGet.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Maelstrom\Maelstrom.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Maelstrom\Конфигуратор.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Maelstrom\Читать Readme.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Maelstrom\Читать краткое руководство.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Autodesk Maya 2013 32-bit\Autodesk Maya 2013 32-bit.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Autodesk Maya 2013 32-bit\FCheck.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\baidu\baidu.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Boris RED 1.5\Boris RED 1.5 Filters Guide.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Boris RED 1.5\Boris RED 1.5 Manual.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Boris RED 1.5\Boris RED 1.5 Online Registration.lnk
C:\Программы\Register.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrashDay Universal\CrashDay Universal Uninstaller.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrashDay Universal\Crashday Universal.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Karaoke Maker\License.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Karaoke Maker\ReadMe.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Visual Studio 2010\Документация Microsoft Visual Studio 2010.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G REVOLUTiON\The Walking Dead Survival Instinct\The Walking Dead Survival Instinct.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G REVOLUTiON\The Walking Dead Survival Instinct\Деинсталлировать The Walking Dead Survival Instinct.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony\Vegas Pro 8.0\Vegas Pro 8.0 Network Render Service.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony\Vegas Pro 8.0\Vegas Pro 8.0 Readme.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony\Vegas Pro 8.0\Vegas Pro 8.0.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony\Vegas Pro 8.0\Video Capture 6.0 Readme.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SSI\Rites of War\Rites of War.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarGame\Warhammer 40.000.Dawn Of War-Soulstorm 2.Beehive Call.v 1.0.9409.Tyranid Mod 0.45.v 9409\Warhammer 40.000.Dawn Of War-Soulstorm 2.Beehive Call.v 1.0.9409.Tyranid Mod 0.45.v 9409.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarGame\Warhammer 40.000.Dawn Of War-Soulstorm 2.Beehive Call.v 1.0.9409.Tyranid Mod 0.45.v 9409\Настройки для Warhammer 40.000.Dawn Of War-Soulstorm 2.Beehive Call.v 1.0.9409.Tyranid Mod 0.45.v 9409.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Triada\StarCraft\Играть StarCraft.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Игры Alawar.ru\Фабрика игр Alawar.lnk
C:\Игры\Новая папка\Алавар\ALAWAR.URL
[/CODE]

Свежий лог AdwCleaner сделайте.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[quote="alexhak;1328414"]Файл uVS прикрепить не могу из-за ограничения по размеру файла (даже в архиве он весит около 1МБ)[/quote]
Загрузите на http://rghost.ru/ и оставьте ссылку на скачивание. Только сделайте свежий лог после указанных выше действий и выложите его.
05.11.2015, 19:37
alexhak

Спасибо за ответ!

Ссылка на uVS: [url]http://rghost.ru/private/8CQ4gfKZT/6134da53c0d51b000316ef3b63f0e5dd[/url]
05.11.2015, 20:10
regist

1) baidu version 1.5 - деинсталируйе.

2) [url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
; baidu version 1.5
exec C:\Program Files (x86)\baidu\unins000.exe
sreg

chklst
delvir

zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE
bl 2FABFEDCC4BFB60AD29EF471F23230FC 2010064
delall \\?\C:\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE

deldir %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255

zoo %Sys32%\DRIVERS\BD0001.SYS
delall \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0001.SYS

zoo %Sys32%\DRIVERS\BD0002.SYS
delall \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0002.SYS

deldir %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\107

deldir %SystemDrive%\PROGRAMDATA\BAIDU\BAIDUSD\MODULEUPDATE\DOWNLOAD\PATCH2

deldir %SystemDrive%\PROGRAMDATA\BAIDU\BAIDUSD\MODULEUPDATE\DOWNLOAD\PATCH30

areg

czoo[/CODE]

3) [LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончании сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

4) Сделайте свежий лог uVS.
05.11.2015, 21:51
alexhak

Спасибо за ответ!

Ссылка на лог uVS: [url]http://rghost.ru/private/8ps2fbzhg/0395beddaefa9db4d632a8a51e23a9a1[/url]
05.11.2015, 22:45
regist

Загрузите карантин как требуется. Он автоматически обрабатывается системой, а на обменнике его никто обрабатывать не будет и это нарушает правила.

[CODE]C:\ИГРЫ\С ФЛЕШКИ\SUBWEY SURF\SUBWAY SURFERS RIO PC\SETUB.EXE[/CODE]это похоже и есть источник вашей заразы, вот отчёт этого файла по вирустотал [url]https://www.virustotal.com/ru/file/130c6fb462e1f4e030aa7590ccd20f6715eb6d953bc0cfa247075a399953e816/analysis/[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Kometa - деинсталируйте

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\KPGBBJ262UKTWL.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\{9C0BA3C1-2B67-45EB-BF69-BED9658D28D2}\IDRIVER.NONELEVATED.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\EXPLUGIN\NPBAIDUSDDETECTPLUG.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\THORN\THORN.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\9VF96DAW.DEFAULT\EXTENSIONS\{4933189D-C7F7-4C6E-834B-A29F087BFD23}.XPI
bl AD4D867460D432FB610E303001130177 9746
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\9VF96DAW.DEFAULT\EXTENSIONS\{4933189D-C7F7-4C6E-834B-A29F087BFD23}.XPI
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\E6VTS9DXUE6.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\AMIGO\APPLICATION\AMIGO.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\AMIGO\APPLICATION\42.0.2311.254\DELEGATE_EXECUTE.EXE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\KOMETA\APPLICATION\42.0.2311.135\DELEGATE_EXECUTE.EXE
zoo %SystemDrive%\ИГРЫ\С ФЛЕШКИ\SUBWEY SURF\SUBWAY SURFERS RIO PC\SETUB.EXE
bl E46BAAC37436190ED102CF73FB4AE183 19685376
delall %SystemDrive%\ИГРЫ\С ФЛЕШКИ\SUBWEY SURF\SUBWAY SURFERS RIO PC\SETUB.EXE
zoo %SystemDrive%\PLUGIN\MEGA\TESTER2.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\WINDOWSPLAYER\WINPLAYER.EXE
zoo J:\DOWNLOUDSFROMKOMP\VKBOT.EXE
zoo %SystemDrive%\ПРОГРАММЫ\НОВАЯ ПАПКА\UPDATER.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\MAXTORRENT\MTUPDATE.EXE
; baidu version 1.5
exec C:\Program Files (x86)\baidu\unins000.exe
regt 27
czoo
restart[/CODE]

сделайте новый образ автозапуска.

и отпишитесь, что с проблемой?
09.11.2015, 18:36
alexhak

Спасибо за ответ!

Лог uVS: [url]http://rghost.ru/private/7964yY6RP/1ead713b87ac97c0d92aa283d5a66456[/url]
Карантин залил.

Главная проблема решена - браузеры работают без рекламы. В целом компьютер стал работать гораздо быстрее. Спасибо!
09.11.2015, 19:50
regist

%Удаление Subway surf от Алексея Елисеева% %Version1.0 % - это что за программа? Сами ставили?
Bitcoin и Surfer - аналогичный вопрос, сами ставили?
Если не используете деинсталируйте, а также советую Bing Bar, Stronghold, Амиго, Спутник@Mail.Ru.

И обязательно деинсталируйте
CinemaPlus-4.5vV02.06, CinemaPlus-4.5vV03.06, Kometa, PlusHD-1.2V20.07, PlusHD_5.1V08.07, PlusHD_Video 3.4V03.06, PlusHD_Video 3.4V15.06

Выполните скрипт в uVS и пришлите карантин

[CODE];uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\APPS\2.0\PG8C73O2.M4Z\DTY5COGE.DJG\CASH..TION_FFC2816857F35AA9_0001.0000_3CF4D07A6B3924B7\INFORMER\CASHCLOUDSINFORMER.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXECUTOR.EXE
uidel "C:\Program Files (x86)\baidu\unins000.exe"
delref %Sys32%\DRIVERS\05958771.SYS
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\9VF96DAW.DEFAULT\EXTENSIONS\{4D31E4C9-CE86-4B0F-8FFB-56345A8B5F6C}.XPI
bl 3949524866EB2ACDA5CA84783E574106 31934
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\9VF96DAW.DEFAULT\EXTENSIONS\{4D31E4C9-CE86-4B0F-8FFB-56345A8B5F6C}.XPI
czoo
; baidu version 1.5
exec C:\Program Files (x86)\baidu\unins000.exe
restart[/CODE]

Скачайте свежую версию AdwCleaner-а и сделайте свежий лог.
09.11.2015, 20:00
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]83[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\iexplore.bat - [B]Trojan.BAT.StartPage.ny[/B][*] c:\program files (x86)\baidu\baidu.exe - [B]not-a-virus:RiskTool.Win32.SquareNet.dip[/B] ( DrWEB: Trojan.Siggen6.18286 )[*] c:\program files (x86)\cinemaplus-4.5vv02.06\869fb6be-31cc-4b91-92b4-31de145066df-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.oz1@kyM8mSci )[*] c:\program files (x86)\cinemaplus-4.5vv03.06\b7316054-d839-4eee-b46d-6b62477bdeed-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files (x86)\google\chrome.bat - [B]Trojan.BAT.StartPage.nf[/B][*] c:\program files (x86)\plushd_video 3.4v15.06\a8fa42c5-3280-4f8c-8c85-15b5ce706c30-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.rz1@k8uf78di )[*] c:\program files (x86)\plushd-1.2v20.07\6c64da53-b139-49e8-a37a-ae13b1fb86da-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.yz1@kKBZTjfi )[*] c:\program files (x86)\plushd-1.2v20.07\6c64da53-b139-49e8-a37a-ae13b1fb86da-3.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.uv1@k8@jhDkO )[*] c:\program files (x86)\plushd-1.2v20.07\6c64da53-b139-49e8-a37a-ae13b1fb86da-4.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.nv1@kS6pnulO )[*] c:\program files (x86)\plushd-1.2v20.07\6c64da53-b139-49e8-a37a-ae13b1fb86da-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.ev1@kytdcnmO )[*] c:\program files (x86)\plushd-1.2v20.07\6c64da53-b139-49e8-a37a-ae13b1fb86da-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.mz1@kSqv9Lki )[*] c:\program files (x86)\plushd_5.1v08.07\b7672d65-0301-436a-804f-3ab3fc98c9af-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files (x86)\unins000.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files (x86)\vk downloader\ieef\c9ppytag0o.dll - [B]not-a-virus:WebToolbar.Win32.Neobar.a[/B][*] c:\program files (x86)\vk downloader\ieef\interfaces32.dll - [B]not-a-virus:WebToolbar.Win32.Neobar.a[/B][*] c:\program files (x86)\vk downloader\ieef\us6klugees.exe - [B]Trojan-Spy.Win32.AdLoad.a[/B][*] c:\programdata\microsoft\windows\start menu\programs\google chrome\gооglе сhrоme.lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][*] c:\programdata\microsoft\windows\start menu\programs\maniaplanet\играть в маniаplаnеt.lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][*] c:\programdata\microsoft\windows\start menu\programs\monte cristo\city life 2008\сity lifе 2008.lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][*] c:\programdata\microsoft\windows\start menu\programs\poker mira\uninstаll роkеr мirа.lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][*] c:\programdata\microsoft\windows\start menu\programs\poker mira\роkеr мirа.lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][*] c:\programdata\microsoft\windows\start menu\programs\saints row the third\sаints rоw тhе тhird.lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][*] c:\programdata\microsoft\windows\start menu\programs\world of tanks\wоrld оf таnks.lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][*] c:\programdata\microsoft\windows\start menu\programs\world of warplanes\wоrld оf wаrрlаnеs.lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][*] c:\users\user\appdata\roaming\e6vts9dxue6.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.glx[/B][*] c:\users\user\appdata\roaming\kpgbbj262uktwl.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.fte[/B][*] c:\users\user\appdata\roaming\lsass.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Gen:Variant.Zusy.74012, AVAST4: Win32:Ransom-ATZ [Trj] )[*] \mtupdate.exe._40ba8a480a1270b8c0d6e05b8e962b0c1676c8c9 - [B]not-a-virus:Downloader.Win32.DownloadHelper.clt[/B][*] \setub.exe._c7d452a45177b280eae3090233166fe955ec7d40 - [B]Trojan.Win32.Agent.hwgs[/B] ( BitDefender: Trojan.Generic.6917038, AVAST4: Win32:Ransom-NB [Trj] )[*] \winplayer.exe._ce787d22ca12381a0b3ed0265b831e3bb24c43f0 - [B]not-a-virus:Downloader.Win32.Agent.cugr[/B] ( DrWEB: Adware.Downware.10554 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]