Зловреды и активная реклама в браузерах.

Добрый день!
Компьютер месяц использовался племянником. Dr web нашел 354 инфицированных файла.
Очистил, но проблема не исчезла. Активная реклама всплывающая и перенаправляющая на других сайтах в браузере.
Ошибки при загрузке системы - неизвестные мне файлы не найдены. К какому то ip адресу не может подключится (в автозапуске что то засело)....
Помогите пожалуйста!:O

PS Окно с вложением не открывается. Следующим постом вложу сделанные логи.
[IMG]http://virusinfo.info//zygator.ru/protJS/IDpxFBktGQEVFCwCBhAHSl5XREYHCxMNCQZGXEomAgAhLBUWEC4yJxdJblgNCBMWFAIXEiEAFUpeRFlWVURERhUNBAkKDDFDSVR7PA%3D%3D?I2MlDRgrDgsULhdE=535465100[/IMG][IMG]http://virusinfo.info//zygator.ru/protJS/IDpxFBktGQEVFCwCBhAHSl5XREYHCxMNCQZGXEomAgAhLBUWEC4yJxdJblgNCBMWFAIXEiEAFUpeRFlWVURERhUNBAkKDDFDSVR7PA%3D%3D?I2MlDRgrDgsULhdE=535465100[/IMG][IMG]http://virusinfo.info//zygator.ru/protJS/IDpxFBktGQEVFCwCBhAHSl5XREYHCxMNCQZGXEomAgAhLBUWEC4yJxdJblgNCBMWFAIXEiEAFUpeRFlWVURERhUNBAkKDDFDSVR7PA%3D%3D?I2MlDRgrDgsULhdE=535465100[/IMG][IMG]http://virusinfo.info//zygator.ru/protJS/IDpxFBktGQEVFCwCBhAHSl5XREYHCxMNCQZGXEomAgAhLBUWEC4yJxdJblgNCBMWFAIXEiEAFUpeRFlWVURERhUNBAkKDDFDSVR7PA%3D%3D?I2MlDRgrDgsULhdE=535465100[/IMG]

Уважаемый(ая) [B]BeSoFF[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\users\Папа\appdata\roaming\nssm.exe');
StopService('FinwarmSvc');
StopService('netfilter2');
StopService('4F9665C6E30ACEF1');
QuarantineFileF('C:\Users\Папа\appdata\roaming\aspackage\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFileF('c:\users\папа\appdata\local\systemdir', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('c:\users\Папа\appdata\roaming\nssm.exe', '');
QuarantineFile('C:\Program Files (x86)\00000000-1450079836-0000-0000-50E54958296A\knsx692C.tmp', '');
QuarantineFile('C:\Users\F6BD~1\AppData\Local\Temp\md1Byx\runner.exe', '');
QuarantineFileF('C:\Program Files (x86)\IconRunner\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys', '');
QuarantineFile('C:\Windows\TEMP\1E00AEB9.sys', '');
QuarantineFile('C:\ProgramData\znOzSGwJB\BiCWPbNq0.bat', '');
QuarantineFile('C:\Users\Папа\AppData\Local\AWMjszG\XZKddvFQ1.bat', '');
QuarantineFile('C:\Users\Папа\AppData\Local\SystemDir\nethost.exe', '');
QuarantineFile('C:\Users\Папа\appdata\roaming\svchost.exe', '');
QuarantineFileF('C:\Users\Папа\AppData\Local\AWMjszG\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFileF('c:\programdata\znozsgwjb\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFileF('C:\Users\Папа\AppData\Roaming\privoxy\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFile('c:\users\Папа\appdata\roaming\nssm.exe', '32');
DeleteFile('C:\Program Files (x86)\00000000-1450079836-0000-0000-50E54958296A\knsx692C.tmp', '32');
DeleteFile('C:\Users\F6BD~1\AppData\Local\Temp\md1Byx\runner.exe', '32');
DeleteFile('C:\Windows\system32\drivers\netfilter2.sys', '32');
DeleteFile('C:\Windows\TEMP\1E00AEB9.sys', '32');
DeleteFile('C:\ProgramData\znOzSGwJB\BiCWPbNq0.bat', '32');
DeleteFile('C:\Users\Папа\AppData\Local\AWMjszG\XZKddvFQ1.bat', '32');
DeleteFile('C:\Users\Папа\AppData\Local\SystemDir\nethost.exe', '32');
DeleteFile('C:\Users\Папа\appdata\roaming\svchost.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
DeleteService('clr_optimization_v1.02');
DeleteService('denerore');
DeleteService('FinwarmSvc');
DeleteService('netfilter2');
DeleteService('4F9665C6E30ACEF1');
DeleteFileMask('C:\Users\Папа\AppData\Local\AWMjszG\', '*', true);
DeleteFileMask('c:\programdata\znozsgwjb\', '*', true);
DeleteFileMask('c:\users\папа\appdata\local\systemdir', '*', true);
DeleteDirectory('C:\Users\Папа\AppData\Local\AWMjszG\');
DeleteDirectory('c:\programdata\znozsgwjb\');
DeleteDirectory('c:\users\папа\appdata\local\systemdir');
DeleteDirectory('C:\Program Files (x86)\Tencent\');
ExecuteFile('schtasks.exe', '/delete /TN "WindowsUpdater" /F', 0, 15000, true);
QuarantineFile('C:\Users\Папа\appdata\roaming\svchost.exe','');
DeleteFile('C:\Users\Папа\appdata\roaming\svchost.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'IconRunner');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MyDesktop');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'wyldejskfw');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'Application Restart #1');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM', 'EventMessageFile');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Благодарю за ответ!
1 Карантин 260336900B988A26DAB848958BEDAD2F [not-a-virus:RiskTool.Win64.BitCoinMiner.tb, not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur ]
Карантин успешно загружен.
2 Скрипт AVZ Выполнил.
3 Файл quarantine.zip загрузил.
4 логи во вложении
5 лог Check Browsers' во вложении
6 [B]C:\AdwCleaner\AdwCleaner[S1].txt. во вложении[/B]
PS при загрузке системы меньше ошибок. Реклама пока осталась.

1) Логи сделаны версией 4.43. Скачайте [URL="http://z-oleg.com/avz4.zip"]актуальную версию AVZ: 4.45[/URL], обновите базы и переделайте логи.


2) - Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]C:\Users\Папа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk
C:\Users\Папа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\e199f16a88d8b750\Yandex.lnk
C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk
C:\Users\Папа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.lnk
C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk
C:\Users\Папа\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
C:\Users\Папа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk
C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Orbitum\Orbitum.lnk
C:\Users\Папа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Kometa.lnk
C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kometa\Kometa.lnk
C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OrbitumUpdate.lnk
C:\Users\Папа\AppData\Roaming\Autodesk\AutoCAD 2013 - English\R19.0\enu\Recent\BrowseforPlotFilePlotDlg\1.pdf.lnk
C:\Users\Папа\AppData\Roaming\Autodesk\AutoCAD 2013 - English\R19.0\enu\Recent\BrowseforPlotFilePlotDlg\3.pdf.lnk
C:\Users\Папа\AppData\Roaming\Autodesk\AutoCAD 2013 - English\R19.0\enu\Recent\BrowseforPlotFilePlotDlg\4.pdf.lnk
C:\Users\Папа\AppData\Roaming\Autodesk\AutoCAD 2013 - English\R19.0\enu\Recent\BrowseforPlotFilePlotDlg\5.pdf.lnk
C:\Users\Папа\AppData\Roaming\Autodesk\AutoCAD 2013 - English\R19.0\enu\Recent\BrowseforPlotFilePlotDlg\каркасный дом-Model.pdf.lnk
C:\Users\Папа\AppData\Roaming\Autodesk\AutoCAD 2013 - English\R19.0\enu\Recent\Select File\для сына.dwg.lnk
C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet.lnk
C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2\MediaGet.lnk
C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0\Sound+.lnk
C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage\Configure.lnk
C:\Users\Папа\Desktop\Continue ExtraFeatures Installation.lnk
C:\Users\Папа\Desktop\GAMES.lnk
C:\Program Files (x86)\ Stranded_Deep_x64\info.url
C:\Users\Public\Desktop\ZaxarGameBrowser.lnk
[/CODE]

3) - [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

4) Логи сделаны версией 4.43. Скачайте [URL="http://z-oleg.com/avz4.zip"]актуальную версию AVZ: 4.45[/URL], обновите базы и переделайте логи.

Интересно....
Выполнено. Логи во вложении.

ps заявка № 195261 - ноут который часто сотрудничает с с компьютером, который вы помогаете вылечить.

privoxy - как понимаю вам не знакомо?

И ProxyServer = 127.0.0.1:8116 сами не прописывали?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ сразу сделайте свежий лог AdwCleaner-а.

Доброго времени суток.
privoxy - не знакомо.
IP сам не прописывал. Происхождение мне не известно.
лог AdwCleaner-а - во вложении.

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\users\Папа\appdata\roaming\privoxy\privoxy.exe');
QuarantineFile('C:\Users\Папа\AppData\Local\Yandex\yapin\YandexWorking.exe', '');
QuarantineFile('C:\Users\Папа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk', '');
QuarantineFile('C:\Users\Папа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\e199f16a88d8b750\Yandex.lnk', '');
QuarantineFile('C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk', '');
QuarantineFile('C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk', '');
QuarantineFile('C:\Users\Папа\AppData\Local\AWMjszG\XZKddvFQ1.bat', '');
QuarantineFile('C:\ProgramData\gPLERWkDbZRUg\RCbTLoRGwWg1.bat', '');
QuarantineFile('C:\ProgramData\TUQmsvLrURdPb\BjGixRVcPZZ3.bat', '');
QuarantineFileF('C:\Users\Папа\AppData\Local\AWMjszG', '*', true, '', 0, 0);
QuarantineFileF('C:\ProgramData\gPLERWkDbZRUg', '*', true, '', 0, 0);
QuarantineFileF('C:\ProgramData\TUQmsvLrURdPb', '*', true, '', 0, 0);
DeleteFile('C:\Users\Папа\AppData\Local\AWMjszG\XZKddvFQ1.bat', '');
DeleteFile('C:\ProgramData\gPLERWkDbZRUg\RCbTLoRGwWg1.bat', '');
DeleteFile('C:\ProgramData\TUQmsvLrURdPb\BjGixRVcPZZ3.bat', '');
DeleteFileMask('C:\Users\Папа\AppData\Local\AWMjszG', '*', true);
DeleteFileMask('C:\ProgramData\gPLERWkDbZRUg', '*', true);
DeleteFileMask('C:\ProgramData\TUQmsvLrURdPb', '*', true);
DeleteDirectory('C:\Users\Папа\AppData\Local\AWMjszG');
DeleteDirectory('C:\ProgramData\gPLERWkDbZRUg');
DeleteDirectory('C:\ProgramData\TUQmsvLrURdPb');
SetServiceStart('tsnethlpx64', 4);
SetServiceStart('softaal', 4);
SetServiceStart('privoxy', 4);
StopService('tsnethlpx64');
StopService('softaal');
StopService('woforemu');
StopService('privoxy');
QuarantineFile('C:\Users\Папа\appdata\roaming\svchost.exe', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16908.217\softaal64.sys', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16908.217\TsNetHlpX64.sys', '');
QuarantineFile('C:\Users\Папа\AppData\Local\Techitrax.exe', '');
QuarantineFile('C:\Program Files\NicController\hotnic.exe', '');
QuarantineFile('C:\Users\Папа\AppData\Roaming\privoxy\mgwz.dll', '');
QuarantineFile('C:\Users\Папа\AppData\Roaming\privoxy\privoxy.exe', '');
QuarantineFileF('C:\Users\Папа\AppData\Roaming\privoxy\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFile('C:\Users\Папа\AppData\Roaming\privoxy\mgwz.dll', '32');
DeleteFile('c:\users\Папа\appdata\roaming\privoxy\privoxy.exe', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16908.217\TsNetHlpX64.sys', '32');
DeleteFile('C:\Users\Папа\appdata\roaming\svchost.exe', '32');
DeleteService('tsnethlpx64');
DeleteService('softaal');
DeleteService('woforemu');
DeleteService('privoxy');
DeleteFileMask('C:\Program Files (x86)\Tencent\', '*', true);
DeleteFileMask('C:\Users\Папа\AppData\Roaming\privoxy\', '*', true);
DeleteDirectory('C:\Program Files (x86)\Tencent\');
DeleteDirectory('C:\Users\Папа\AppData\Roaming\privoxy\');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ApnTBMon');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(22);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ [LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ [CODE]C:\Users\Папа\AppData\Local\Yandex\yapin\YandexWorking.exe[/CODE]Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

Карантин не удалось загрузить - Ошибка загрузки. Данный файл уже был загружен.
YandexWorking.exe zip архив с паролем virus и загрузил по ссылке вверху темы.

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]

выполнено.
Вложить не получилось. вот ссылка на яндекс диск - [url]https://yadi.sk/d/Axb2yzAtmeDVF[/url]
ps заметил двух левых пользователей, 1 китай иероглифы, 2 неизвестные иероглифы.
может тут зарылось? плюс есть некая пррограмма менеджер браузеров. удалить??

[quote="BeSoFF;1347165"]плюс есть некая пррограмма менеджер браузеров. удалить??[/quote]
если она вам не нужна, то деинсталируйте.
[quote="BeSoFF;1347165"]заметил двух левых пользователей, 1 китай иероглифы, 2 неизвестные иероглифы.[/quote]
их тоже удалите ).
Лог uVS сейчас посмотрю.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Kometa - деинсталируйте.

Sound+ - это что за программа? Вам она знакома?
Video and Audio Plugin UBar - сами ставили?
Кнопка "Яндекс" на панели задач, IconRunner version 1.0 - сами ставили? Используете?
Если эти программы не используете, то деинсталируйте.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.86.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delref %SystemDrive%\USERS\F6BD~1\APPDATA\LOCAL\TEMP\WINDOWSUPDATEKB12695__7428_IL581513.EXE
delref %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\KOMETA\APPLICATION\45.0.2454.103\DELEGATE_EXECUTE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQPHONEMANAGER\2.0.201.3192\NPQQPHONEMANAGEREXT.DLL
delall %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\KOMETA\APPLICATION\45.0.2454.103\DELEGATE_EXECUTE.EXE
zoo %SystemDrive%\PROGRAM FILES\SOUND+\SOUNDP.DLL
zoo %SystemDrive%\USERS\ПАПА\APPDATA\ROAMING\SVCHOST.EXE
bl 063895EAFC996EF7EE44A5C32F746BE3 3620968
delall %SystemDrive%\USERS\ПАПА\APPDATA\ROAMING\SVCHOST.EXE
delref %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\TECHITRAX.EXE
zoo %SystemDrive%\USERS\ПАПА\DOWNLOADS\ARK-SURVIVAL-EVOLVED-2015-ENG-ALPHATORRENT_ID4781698IDS1S.EXE
dirzoo %SystemDrive%\USERS\ПАПА\APPDATA\ROAMING\PRIVOXY
deldir %SystemDrive%\USERS\ПАПА\APPDATA\ROAMING\PRIVOXY
dirzooex %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\BROWSER REST\{DECF3752-7434-20AF-B71A-BF28FB68ECA9}
deldir %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\BROWSER REST\{DECF3752-7434-20AF-B71A-BF28FB68ECA9}
delref %SystemDrive%\TEMP\1.EXE
dirzoo %SystemDrive%\PROGRAMDATA\IILNXOMAEJLMBG
deldir %SystemDrive%\PROGRAMDATA\IILNXOMAEJLMBG
delall HTTP://GUANJIA.QQ.COM/COMM-HTDOCS/QUICKACCESS/
dirzoo %SystemDrive%\PROGRAMDATA\SZTLOYASZUVXAFX
deldir %SystemDrive%\PROGRAMDATA\SZTLOYASZUVXAFX
dirzoo %SystemDrive%\PROGRAMDATA\VQLUJHW
deldir %SystemDrive%\PROGRAMDATA\VQLUJHW
dirzoo %SystemDrive%\PROGRAMDATA\FDMWELWOVK
deldir %SystemDrive%\PROGRAMDATA\FDMWELWOVK
dirzoo %SystemDrive%\PROGRAMDATA\GPLERWKDBZRUG
deldir %SystemDrive%\PROGRAMDATA\GPLERWKDBZRUG
delall HTTP:\\54.148.148.252\ICON\TDS.PHP
dirzoo %SystemDrive%\PROGRAMDATA\OOUNKJX
deldir %SystemDrive%\PROGRAMDATA\OOUNKJX
dirzoo %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\AWMJSZG
deldir %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\AWMJSZG
dirzoo %SystemDrive%\PROGRAMDATA\NAKSVTJDVKMCH
deldirex %SystemDrive%\PROGRAMDATA\NAKSVTJDVKMCH
deldir %SystemDrive%\PROGRAMDATA\NAKSVTJDVKMCH
dirzoo %SystemDrive%\PROGRAMDATA\IIZZJAIGP
deldir %SystemDrive%\PROGRAMDATA\IIZZJAIGP
dirzoo %SystemDrive%\PROGRAMDATA\UJGNNDRKK
deldir %SystemDrive%\PROGRAMDATA\UJGNNDRKK
dirzoo %SystemDrive%\PROGRAMDATA\TUQMSVLRURDPB
deldir %SystemDrive%\PROGRAMDATA\TUQMSVLRURDPB
delall %SystemDrive%\USERS\\U041F\U0430\U043F\U0430\APPDATA\LOCAL\BROWSER REST\COMPONENT\BROWSER REST
zoo %SystemDrive%\USERS\ПАПА\DOCUMENTS\SUBNAUTICA_1239\SUBNAUTICA_DIRECTTORIFT_RUNTHISINSTEAD.BAT
czoo
restart[/CODE]

Сделайте свежий образ автозапуска.

+ Программы и расширения от Mail.ru и Yandex сами ставили?

Kometa
Sound+
Video and Audio Plugin UBar
Менеджер браузеров
Данные программы штатным образом не удаляются. Прощу помочь их удалить через АВЗ. :(

Кнопка "Яндекс" на панели задач, IconRunner version 1.0 - удалил)

Маил ставил день назад. Более не нужен. Яндекс не ставил.
Чтобы было проще, давайте их та же через АВЗ удалим? Ломать не строить :>

Образ во вложении.
не вложить.
Выложил на яндекс диск. Извините. [B][url]https://yadi.sk/d/AbvjtuFGmeeKq[/url][/B]

[quote="BeSoFF;1347205"]Данные программы штатным образом не удаляются.[/quote]
а в чём проблема?

При попытке удалить - системная Ошибка Error2 и все. Не удаляется.

Browser Rest - деинсталируйте если получится.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.86.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
uidel "C:\Users\Папа\AppData\Local\Kometa\Application\45.0.2454.103\Installer\setup.exe" --uninstall
uidel C:\Program Files (x86)\spaceeplus\uninstall.exe
uidel C:\Program Files\UBar\UbarUninstaller.exe
delall %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\47.0.2526.80\RESOURCES\BOOKMARK_MANAGER\BOOKMARK MANAGER
delall HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7B2910D6E1-53CF-46AD-8DB8-C21554A98CF2%7D&GP=801504
delall %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PPOILMFKBPCKODOIFDLKMKEPCAJFJMHL\5.0.1_1\U0414\U043E\U043C\U0430\U0448\U043D\U044F\U044F \U0441\U0442\U0440\U0430\U043D\U0438\U0446\U0430 MAIL.RU
delall %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI\5.0.1_1\U0412\U0438\U0437\U0443\U0430\U043B\U044C\U043D\U044B\U0435 \U0417\U0430\U043A\U043B\U0430\U0434\U043A\U0438 MAIL.RU
delall %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO\5.0.1_1\U041F\U043E\U0438\U0441\U043A MAIL.RU
delall %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG\3.1.1.13_0\U0421\U043E\U0432\U0435\U0442\U043D\U0438\U043A \U042F\U043D\U0434\U0435\U043A\U0441.\U041C\U0430\U0440\U043A\U0435\U0442\U0430
uidel C:\Windows\system32\rundll32.exe "C:\Users\Папа\AppData\Local\Browser Rest\{DECF3752-7434-20AF-B71A-BF28FB68ECA9}\{D05E1828-12F5-434F-F0CD-C4BA1DA95B3B}.dll",#1
delref %SystemDrive%\USERS\F6BD~1\APPDATA\LOCAL\GOOGLE\DRIVE\USER_DEFAULT\APDFLLCKAAHABAFNDBHIEAHIGKJLHALF_LIVE.CRX
delref %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\MAIL.RU\GAMECENTER\NPDETECTOR.DLL
deldir %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\YANDEX\BROWSERMANAGER
zoo %SystemDrive%\USERS\ПАПА\APPDATA\ROAMING\NSSM.EXE
restart[/CODE]

что с проблемой?

+ сделайте свежий образ автозапуска.

Browser Rest при попытке удаления ошибка - не найден указанный модуль.

[url]http://nssm.cc/description[/url] вам эта программа знакома?

нет. Но поставьте задачу и я разберусь)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Свежий образ автозапуска - https://yadi.sk/d/cL57x8ZemejAT

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

рекламы не наблюдается... Победа??? =)))