Вирус-шифровальщик &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;q u

[COLOR=#333333]Здравствуйте! Имеются файлы MS office, базы СБИС, графические файлы и т.д., переименованные в буквенно-цифровые имена с расширением breaking_bad. Сообщение в тхт файле:
"[/COLOR]Ваши файлы были зашифрованы.Чтобы расшифровать их, Вам необходимо отправить код:
A12BD2C52D99ED804D8D|353|2|10
на электронный адрес [email][email protected][/email] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации."
[COLOR=#333333]Чтобы не рисковать, сканирование на вирусы самостоятельно не проводилось. Логи сделал согласно инструкции. Прошу помочь, заранее спасибо.[/COLOR]

Уважаемый(ая) [B]Максим Безгодов[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Удалите TimeTask, SFK, Zaxar, UniversalUpdater через установку программ в панели управления.

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\documents and settings\admin\local settings\application data\22818f60-1448273112-11dc-ac01-001d6075039c\snsp129.tmp');
TerminateProcessByName('c:\documents and settings\all users\application data\8wminipro8\wminipro.exe');
TerminateProcessByName('c:\program files\22818f60-1448262192-11dc-ac01-001d6075039c\jnsff9.tmp');
TerminateProcessByName('c:\documents and settings\admin\local settings\application data\kometa\kometaup.exe');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\nst544.tmp');
StopService('ginoquci');
StopService('logotedy');
StopService('QMUdisk');
StopService('SSFK');
StopService('UniversalUpdater');
StopService('vezolife');
StopService('WdsManPro');
DeleteService('ginoquci');
DeleteService('logotedy');
DeleteService('QMUdisk');
DeleteService('SSFK');
DeleteService('UniversalUpdater');
DeleteService('vezolife');
DeleteService('WdsManPro');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\22818F60-1448273112-11DC-AC01-001D6075039C\snsp129.tmp','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Chromium\Application\45.0.2433.0\Installer\updater\updater.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Image Follow\zBin\ImageFollow.dll','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Image Follow\zBin\zjytv.dll','');
QuarantineFile('c:\documents and settings\admin\local settings\application data\iqwsoft\d9f757bd.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\IQWsoft\MciagenPlugin.dll','');
QuarantineFile('c:\documents and settings\admin\local settings\application data\kometa\kometaup.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\mdndbhepfbopchbgmdchaoflagepmehg\config.json','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\mdndbhepfbopchbgmdchaoflagepmehg\stub.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\MediaGet2\mediaget.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Uszhmedia\divCommsLib80.dll','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\YandexBrowser\Application\browser.bat','');
QuarantineFile('c:\documents and settings\all users\application data\8wminipro8\wminipro.exe','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\nst544.tmp','');
QuarantineFile('C:\Program Files\22818F60-1448262192-11DC-AC01-001D6075039C\jnsfF9.tmp','');
QuarantineFile('C:\Program Files\f552dd4c52e3\a7d12b5975b4.exe','');
QuarantineFile('C:\Program Files\f552dd4c52e3\b786bdb3c67d.exe','');
QuarantineFile('C:\Program Files\gmsd_ru_005010154\gmsd_ru_005010154.exe','');
QuarantineFile('C:\Program Files\SFK\SSFK.exe','');
QuarantineFile('C:\Program Files\Szgzjnty1yziwzdb\zgjjmzz2y3mwbdb.exe','');
QuarantineFile('C:\Program Files\Tencent\QQPCMgr\10.6.15950.224\QMUdisk.sys','');
QuarantineFile('C:\Program Files\Universal Updater\CrashMon.exe','');
QuarantineFile('c:\program files\universal updater\updaterservice.exe','');
QuarantineFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe','');
QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
QuarantineFile('C:\windows\system32\drivers\b786bdb3c67d.sys','');
QuarantineFile('C:\windows\system32\drivers\Salus.sys','');
QuarantineFile('C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Admin\Local Settings\Application Data\IQWsoft\MciagenPlugin.dll','');
QuarantineFile('regsvr32.exe C:\Documents and Settings\Admin\Local Settings\Application Data\Uszhmedia\divCommsLib80.dll','');
DeleteFile('c:\documents and settings\admin\local settings\application data\22818f60-1448273112-11dc-ac01-001d6075039c\snsp129.tmp','32');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Image Follow\zBin\ImageFollow.dll','32');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Image Follow\zBin\zjytv.dll','32');
DeleteFile('c:\documents and settings\admin\local settings\application data\iqwsoft\d9f757bd.exe','32');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\IQWsoft\MciagenPlugin.dll','32');
DeleteFile('c:\documents and settings\admin\local settings\application data\kometa\kometaup.exe','32');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\mdndbhepfbopchbgmdchaoflagepmehg\config.json','32');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\mdndbhepfbopchbgmdchaoflagepmehg\stub.exe','32');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\MediaGet2\mediaget.exe','32');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Uszhmedia\divCommsLib80.dll','32');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\YandexBrowser\Application\browser.bat','32');
DeleteFile('c:\documents and settings\all users\application data\8wminipro8\wminipro.exe','32');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\nst544.tmp','32');
DeleteFile('C:\Program Files\22818F60-1448262192-11DC-AC01-001D6075039C\jnsfF9.tmp','32');
DeleteFile('C:\Program Files\f552dd4c52e3\a7d12b5975b4.exe','32');
DeleteFile('C:\Program Files\f552dd4c52e3\b786bdb3c67d.exe','32');
DeleteFile('c:\program files\gmsd_ru_005010154\gmsd_ru_005010154.exe','32');
DeleteFile('C:\Program Files\SFK\SSFK.exe','32');
DeleteFile('C:\Program Files\Szgzjnty1yziwzdb\zgjjmzz2y3mwbdb.exe','32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.6.15950.224\QMUdisk.sys','32');
DeleteFile('c:\program files\universal updater\crashmon.exe','32');
DeleteFile('c:\program files\universal updater\updaterservice.exe','32');
DeleteFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe','32');
DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
DeleteFile('C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Admin\Local Settings\Application Data\IQWsoft\MciagenPlugin.dll','32');
DeleteFile('C:\windows\Tasks\Image Follow.job','32');
DeleteFile('regsvr32.exe C:\Documents and Settings\Admin\Local Settings\Application Data\Uszhmedia\divCommsLib80.dll','32');
DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\Application Data\Uszhmedia', '*', true, ' ');
DeleteDirectory('C:\Documents and Settings\Admin\Local Settings\Application Data\Uszhmedia');
DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\Application Data\Image Follow', '*', true, ' ');
DeleteDirectory('C:\Documents and Settings\Admin\Local Settings\Application Data\Image Follow');
DeleteFileMask('c:\documents and settings\admin\local settings\application data\iqwsoft', '*', true, ' ');
DeleteDirectory('c:\documents and settings\admin\local settings\application data\iqwsoft');
DeleteFileMask('c:\documents and settings\admin\local settings\application data\kometa', '*', true, ' ');
DeleteDirectory('c:\documents and settings\admin\local settings\application data\kometa');
DeleteFileMask('C:\Program Files\Zaxar', '*', true, ' ');
DeleteDirectory('C:\Program Files\Zaxar');
DeleteFileMask('c:\program files\gmsd_ru_005010154', '*', true, ' ');
DeleteDirectory('c:\program files\gmsd_ru_005010154');
DeleteFileMask('C:\Program Files\SFK', '*', true, ' ');
DeleteDirectory('C:\Program Files\SFK');
DeleteFileMask('C:\Program Files\f552dd4c52e3', '*', true, ' ');
DeleteDirectory('C:\Program Files\f552dd4c52e3');
DeleteFileMask('C:\Program Files\Szgzjnty1yziwzdb', '*', true, ' ');
DeleteDirectory('C:\Program Files\Szgzjnty1yziwzdb');
DeleteFileMask('c:\program files\universal updater', '*', true, ' ');
DeleteDirectory('c:\program files\universal updater');
DeleteFileMask('C:\ProgramData\TimeTask', '*', true, ' ');
DeleteDirectory('C:\ProgramData\TimeTask');
DeleteFileMask('C:\Program Files\22818F60-1448262192-11DC-AC01-001D6075039C', '*', true, ' ');
DeleteDirectory('C:\Program Files\22818F60-1448262192-11DC-AC01-001D6075039C');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Edxction');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','IQWsoft');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kometaup');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mdndbhepfbopchbgmdchaoflagepmehg');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Uszhmedia');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MediaGet2','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Salus CrashMon','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Salus','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CrashMon');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010154');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','zgzjnty1yziwzdb');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','CDBurn');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
Код:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

- Сделайте лог [URL=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/URL] и приложите его в теме.

Здравствуйте! Ни одной из данных программ не нашли в списке "удаление программ".
[QUOTE]Удалите TimeTask, SFK, Zaxar, UniversalUpdater[/QUOTE]
Остальные действия выполнены успешно. Карантин отправлен, требуемые логи прикреплены.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.


- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Всё сделано. Отчеты прикрепляю.

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1123561945-492894223-1177238915-500\...409d6c4515e9\InprocServer32: [Default-shell32] C:\Documents and Settings\Admin\Local Settings\Application Data\IQWsoft\MciagenPlugin.dllATTENTION! ====> ZeroAccess?
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-1123561945-492894223-1177238915-500\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
Toolbar: HKU\S-1-5-21-1123561945-492894223-1177238915-500 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
FF Extension: No Name - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\k7wui19f.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\k7wui19f.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
FF Extension: No Name - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\k7wui19f.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\k7wui19f.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\k7wui19f.default\extensions\[email protected] [not found]
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Documents and Settings\Admin\Local Settings\Application Data\RewardsArcadeSuite\1950\Firefox => not found
CHR HKLM\...\Chrome\Extension: [bgknpfancpeamejmcooedljjnaddldhg] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [bpgangmffjcofiknibcmfjionicohfgj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [cfdkkghemjaackpnodiacedfadojaboh] - <no Path\update_url>
CHR HKLM\...\Chrome\Extension: [fidibeiehaokohhbnkdjmkcapgnndfkc] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [fopefgobkmblbipkdebgnnlclchlakom] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [jkagakiplhpgacmegfblcddbckenmiio] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [kjlpdpfmpoggibmjgmbaoidffidifakh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [njabjmhinndphfnbjehdalkphpdmepli] - hxxps://clients2.google.com/service/update2/crx
StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera\Opera.exe hxxp://www.istartpageing.com/?type=sc&ts=1448262977&z=a88e167593dfc6fd494fc9fg2zfzfb5o3q9qcq0ode&from=cmi&uid=WDCXWD5003AZEX-00K1GA0_WD-WMC1S750511505115
StartMenuInternet: (HKLM) Opera.exe - C:\Program Files\Opera\Opera.exe hxxp://www.istartpageing.com/?type=sc&ts=1448262977&z=a88e167593dfc6fd494fc9fg2zfzfb5o3q9qcq0ode&from=cmi&uid=WDCXWD5003AZEX-00K1GA0_WD-WMC1S750511505115
2015-11-27 15:08 - 2015-11-27 15:08 - 00918430 _____ (FLASH GAME We offer a diverse line of facebrick products. Click or call us today for your) C:\Documents and Settings\Admin\Мои документы\schet.nomer.10400514-27-11.scr
2015-11-23 10:21 - 2015-11-25 08:40 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\Unity
2015-11-23 10:14 - 2015-11-23 10:14 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\Image Follow
2015-11-23 10:00 - 2015-12-07 19:37 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\mdndbhepfbopchbgmdchaoflagepmehg
2015-11-23 10:00 - 2015-11-23 10:00 - 01232987 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Documents and Settings\Admin\Мои документы\libeay32.dll
2015-11-23 10:00 - 2015-11-23 10:00 - 00278619 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Documents and Settings\Admin\Мои документы\ssleay32.dll
2015-11-23 10:00 - 2015-11-23 10:00 - 00000000 ____D C:\Documents and Settings\Admin\Главное меню\Программы\mdndbhepfbopchbgmdchaoflagepmehg
2015-11-23 09:57 - 2015-11-23 09:58 - 05500440 _____ () C:\Documents and Settings\Admin\Мои документы\Torrentex_Installer.exe
C:\Documents and Settings\Admin\Local Settings\Temp\160Qtl0O8tdr.exe
C:\Documents and Settings\Admin\Local Settings\Temp\1a2pbCeIGP8T.exe
C:\Documents and Settings\Admin\Local Settings\Temp\1y8oiWwAjIB3.exe
C:\Documents and Settings\Admin\Local Settings\Temp\2bLiceX2s11j.exe
C:\Documents and Settings\Admin\Local Settings\Temp\2WBrUzQlG9Nd.exe
C:\Documents and Settings\Admin\Local Settings\Temp\384BgH8QbwZZ.exe
C:\Documents and Settings\Admin\Local Settings\Temp\3CCbg8vYHgsD.exe
C:\Documents and Settings\Admin\Local Settings\Temp\5dJEHNZQlOLg.exe
C:\Documents and Settings\Admin\Local Settings\Temp\5e8YGneVMyA9.exe
C:\Documents and Settings\Admin\Local Settings\Temp\7KD7setsOEwp.exe
C:\Documents and Settings\Admin\Local Settings\Temp\82F.exe
C:\Documents and Settings\Admin\Local Settings\Temp\8ar7Fin6q3nF.exe
C:\Documents and Settings\Admin\Local Settings\Temp\AmigoDistrib.exe
C:\Documents and Settings\Admin\Local Settings\Temp\amigo_setup.exe
C:\Documents and Settings\Admin\Local Settings\Temp\ANLCyRaXPRJF.exe
C:\Documents and Settings\Admin\Local Settings\Temp\avg7B.exe
C:\Documents and Settings\Admin\Local Settings\Temp\b-201.exe
C:\Documents and Settings\Admin\Local Settings\Temp\Baidusd.Setup.3.0.0.4609.youqian_1050102107.exe
C:\Documents and Settings\Admin\Local Settings\Temp\BdPYADZx85ps.exe
C:\Documents and Settings\Admin\Local Settings\Temp\befZVhgNt72i.exe
C:\Documents and Settings\Admin\Local Settings\Temp\bV0SF5PGVWDb.exe
C:\Documents and Settings\Admin\Local Settings\Temp\bXITZ2FBbZHk.exe
C:\Documents and Settings\Admin\Local Settings\Temp\bxnKuaP7UMQY.exe
C:\Documents and Settings\Admin\Local Settings\Temp\c6smaGAreXz4.exe
C:\Documents and Settings\Admin\Local Settings\Temp\carambis_driver_updater_e075013ef4855a1d67bb205db815de227a36e5bb.exe
C:\Documents and Settings\Admin\Local Settings\Temp\crossrider_uninstaller.exe
C:\Documents and Settings\Admin\Local Settings\Temp\ctaBiYdozeh2.exe
C:\Documents and Settings\Admin\Local Settings\Temp\cwwLsuBZpMDA.exe
C:\Documents and Settings\Admin\Local Settings\Temp\D2q0YleSVV1a.exe
C:\Documents and Settings\Admin\Local Settings\Temp\D9F757BD.exe
C:\Documents and Settings\Admin\Local Settings\Temp\dotnetfx35setup.exe
C:\Documents and Settings\Admin\Local Settings\Temp\epwQJStqEw8I.exe
C:\Documents and Settings\Admin\Local Settings\Temp\f6IHfECagwRc.exe
C:\Documents and Settings\Admin\Local Settings\Temp\fsd26D.exe
C:\Documents and Settings\Admin\Local Settings\Temp\fV9HSBNv7H2Z.exe
C:\Documents and Settings\Admin\Local Settings\Temp\gfAiDM8qWoHN.exe
C:\Documents and Settings\Admin\Local Settings\Temp\GhBfBlAvgst1.exe
C:\Documents and Settings\Admin\Local Settings\Temp\GJFIX3998.dll
C:\Documents and Settings\Admin\Local Settings\Temp\GJFIX6580.dll
C:\Documents and Settings\Admin\Local Settings\Temp\GJFIX7675.dll
C:\Documents and Settings\Admin\Local Settings\Temp\GuardMailRu.exe
C:\Documents and Settings\Admin\Local Settings\Temp\GYkHnARWnNIX.exe
C:\Documents and Settings\Admin\Local Settings\Temp\gzQ97H5zkb9U.exe
C:\Documents and Settings\Admin\Local Settings\Temp\I3StQw1uXMgw.exe
C:\Documents and Settings\Admin\Local Settings\Temp\iikgsLNL2TCo.exe
C:\Documents and Settings\Admin\Local Settings\Temp\iLxDefZl4GB8.exe
C:\Documents and Settings\Admin\Local Settings\Temp\Internet_s.exe
C:\Documents and Settings\Admin\Local Settings\Temp\jK1KnJ5VNYcx.exe
C:\Documents and Settings\Admin\Local Settings\Temp\K1hA5oYEXfzz.exe
C:\Documents and Settings\Admin\Local Settings\Temp\K90GMVFusXEC.exe
C:\Documents and Settings\Admin\Local Settings\Temp\kGL3IpXxWUWN.exe
C:\Documents and Settings\Admin\Local Settings\Temp\KH1Ogap2vF2R.exe
C:\Documents and Settings\Admin\Local Settings\Temp\kometa_vd.exe
C:\Documents and Settings\Admin\Local Settings\Temp\m60Uivo5qAA7.exe
C:\Documents and Settings\Admin\Local Settings\Temp\mailruhomesearchvbm.exe
C:\Documents and Settings\Admin\Local Settings\Temp\mbXghEXVdNQ4.exe
C:\Documents and Settings\Admin\Local Settings\Temp\MSETUP4.EXE
C:\Documents and Settings\Admin\Local Settings\Temp\MsiKACZoeJrB.exe
C:\Documents and Settings\Admin\Local Settings\Temp\NEventMessages.dll
C:\Documents and Settings\Admin\Local Settings\Temp\new-super-ext.exe
C:\Documents and Settings\Admin\Local Settings\Temp\NOSEventMessages.dll
C:\Documents and Settings\Admin\Local Settings\Temp\OpA24iQHiZDZ.exe
C:\Documents and Settings\Admin\Local Settings\Temp\PCMgr_AndroidServer.exe
C:\Documents and Settings\Admin\Local Settings\Temp\pFHUTwoSUA1L.exe
C:\Documents and Settings\Admin\Local Settings\Temp\pps-qq-19.exe
C:\Documents and Settings\Admin\Local Settings\Temp\q6UaZhXzt0sZ.exe
C:\Documents and Settings\Admin\Local Settings\Temp\qD5LdYu79NUk.exe
C:\Documents and Settings\Admin\Local Settings\Temp\qqpcmgr_v10.6.15950.224_71123_Silence.exe
C:\Documents and Settings\Admin\Local Settings\Temp\QQPCTRAY.EXE
C:\Documents and Settings\Admin\Local Settings\Temp\QTql6xsOFKo1.exe
C:\Documents and Settings\Admin\Local Settings\Temp\rSveQk5PoO4i.exe
C:\Documents and Settings\Admin\Local Settings\Temp\RuL90O5G2KlX.exe
C:\Documents and Settings\Admin\Local Settings\Temp\s3HDGgN1Yjax.exe
C:\Documents and Settings\Admin\Local Settings\Temp\SbisNotificatorUpdate.exe
C:\Documents and Settings\Admin\Local Settings\Temp\sender.exe
C:\Documents and Settings\Admin\Local Settings\Temp\Setup-praetorian.exe
C:\Documents and Settings\Admin\Local Settings\Temp\Setup-yabrowser.exe
C:\Documents and Settings\Admin\Local Settings\Temp\setup.exe
C:\Documents and Settings\Admin\Local Settings\Temp\sqlite3.dll
C:\Documents and Settings\Admin\Local Settings\Temp\stub.exe
C:\Documents and Settings\Admin\Local Settings\Temp\THDzZrNYr1Db.exe
C:\Documents and Settings\Admin\Local Settings\Temp\tIPjbdLB6Kqm.exe
C:\Documents and Settings\Admin\Local Settings\Temp\tmp514.tmp.exe
C:\Documents and Settings\Admin\Local Settings\Temp\tmpBC.exe
C:\Documents and Settings\Admin\Local Settings\Temp\tmpBD.exe
C:\Documents and Settings\Admin\Local Settings\Temp\tmpCA.exe
C:\Documents and Settings\Admin\Local Settings\Temp\tpmgdTbGaSMK.exe
C:\Documents and Settings\Admin\Local Settings\Temp\tPrOsoEPWMeB.exe
C:\Documents and Settings\Admin\Local Settings\Temp\TrPzF3epc2bK.exe
C:\Documents and Settings\Admin\Local Settings\Temp\Uninstall.exe
C:\Documents and Settings\Admin\Local Settings\Temp\vCSTiXhoE8ZK.exe
C:\Documents and Settings\Admin\Local Settings\Temp\XczDYO2ZJvjH.exe
C:\Documents and Settings\Admin\Local Settings\Temp\yandex-downloader.exe
C:\Documents and Settings\Admin\Local Settings\Temp\YandexPackSetup.exe
C:\Documents and Settings\Admin\Local Settings\Temp\ygS2PHyfqVWi.exe
C:\Documents and Settings\Admin\Local Settings\Temp\YjjqttJyA5Z1.exe
C:\Documents and Settings\Admin\Local Settings\Temp\yupdate-exec-praetorian.exe
C:\Documents and Settings\Admin\Local Settings\Temp\yupdate-exec-yabrowser.exe
C:\Documents and Settings\Admin\Local Settings\Temp\yzVzduk2EgFt.exe
C:\Documents and Settings\Admin\Local Settings\Temp\zu0cHpG58JSL.exe
C:\Documents and Settings\Admin\Local Settings\Temp\{E1323264-FFAC-4ACF-B7FF-970A44197C3E}.exe
CustomCLSID: HKU\S-1-5-21-1123561945-492894223-1177238915-500_Classes\CLSID\{095A2EEC-F7FE-42E8-96FB-C20E53081908}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1123561945-492894223-1177238915-500_Classes\CLSID\{0E55CBE1-B06A-49B6-AD8D-9EFAA0160C6F}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1123561945-492894223-1177238915-500_Classes\CLSID\{218D2740-5A50-42A8-AB9F-62FF1B168782}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1123561945-492894223-1177238915-500_Classes\CLSID\{29A96789-9595-4947-BEDB-0FCC776F7DB8}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1123561945-492894223-1177238915-500_Classes\CLSID\{320F0FDB-BE0A-4648-9D18-4A2C3448C007}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1123561945-492894223-1177238915-500_Classes\CLSID\{5157F497-D629-47A4-A73D-41ACE6766B0E}\localserver32 -> "C:\Documents and Settings\Admin\Local Settings\Application Data\Kometa\Application\45.0.2454.101\de (the data entry has 30 more characters).
CustomCLSID: HKU\S-1-5-21-1123561945-492894223-1177238915-500_Classes\CLSID\{A2DF06F9-A21A-44A8-8A99-8B9C84F29160}\localserver32 -> C:\Documents and Settings\Admin\Local Settings\Application Data\Chromium\Application\45.0.2433.0\delegate_execute.exe (IMALI - N.I. MEDIA LTD) <==== ATTENTION
CustomCLSID: HKU\S-1-5-21-1123561945-492894223-1177238915-500_Classes\CLSID\{DB25D157-76D4-41C1-97B5-359E4A4CECEB}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1123561945-492894223-1177238915-500_Classes\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InprocServer32 -> C:\Documents and Settings\Admin\Local Settings\Application Data\IQWsoft\MciagenPlugin.dll => No File
Shortcut: C:\Documents and Settings\Admin\Главное меню\Программы\Yandex\Yаndех.lnk -> C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\YandexBrowser\Application\browser.bat (No File) <==== ATTENTION
AlternateDataStreams: C:\Documents and Settings\Admin\Local Settings\Application Data:wa
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:BD5D7E70
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MediaGet2]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Salus]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Salus CrashMon]
DomainProfile\AuthorizedApplications: [C:\Program Files\Common Files\Baidu\BDDownload\108\bddownloader.exe] => Enabled:百度高速下载器
DomainProfile\AuthorizedApplications: [C:\Program Files\Tencent\QQPCMgr\10.6.15950.224\QMAccountProtection.exe] => Enabled:????-???
DomainProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\130\Tencentdl.exe] => Enabled:腾讯产品下载组件
DomainProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\130\bugreport_xf.exe] => Enabled:腾讯产品下载组件Crash上报
StandardProfile\AuthorizedApplications: [C:\Documents and Settings\Admin\Local Settings\Application Data\MediaGet2\mediaget.exe] => Enabled:MediaGet torrent client
StandardProfile\AuthorizedApplications: [C:\Documents and Settings\Admin\Local Settings\Application Data\Kometa\Application\kometa.exe] => Enabled:Kometa
StandardProfile\AuthorizedApplications: [C:\Program Files\Common Files\Baidu\BDDownload\108\bddownloader.exe] => Enabled:百度高速下载器
StandardProfile\AuthorizedApplications: [C:\Program Files\Tencent\QQPCMgr\10.6.15950.224\QMAccountProtection.exe] => Enabled:????-???
StandardProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\130\Tencentdl.exe] => Enabled:腾讯产品下载组件
StandardProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\130\bugreport_xf.exe] => Enabled:腾讯产品下载组件Crash上报
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Выполнено.

С расшифровкой не поможем.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]77[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin\local settings\application data\chromium\application\45.0.2433.0\installer\updater\updater.exe - [B]not-a-virus:Downloader.MSIL.Agent.glm[/B][*] c:\documents and settings\admin\local settings\application data\image follow\zbin\imagefollow.dll - [B]not-a-virus:AdWare.Win32.Agent.jngw[/B] ( AVAST4: Win32:Dropper-gen [Drp] )[*] c:\documents and settings\admin\local settings\application data\iqwsoft\d9f757bd.exe - [B]Trojan.Win32.VBKryjetor.wow[/B] ( DrWEB: Trojan.Siggen6.38594, BitDefender: Gen:Variant.Symmi.47597, AVAST4: Win32:Trojan-gen )[*] c:\documents and settings\admin\local settings\application data\iqwsoft\mciagenplugin.dll - [B]HEUR:Trojan.Win32.Generic[/B][*] c:\documents and settings\admin\local settings\application data\uszhmedia\divcommslib80.dll - [B]HEUR:Trojan.Win32.Generic[/B][*] c:\docume~1\admin\locals~1\temp\nst544.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.bgw[/B] ( DrWEB: Adware.ClickMeIn.4309, AVAST4: Win32:Adware-gen [Adw] )[*] c:\program files\gmsd_ru_005010154\gmsd_ru_005010154.exe - [B]not-a-virus:AdWare.Win32.Eorezo.brqa[/B] ( DrWEB: Adware.Downware.13369 )[*] c:\program files\sfk\ssfk.exe - [B]not-a-virus:AdWare.Win32.Agent.joiz[/B] ( DrWEB: Trojan.DownLoader17.61508 )[/LIST][/LIST]