Компьютер живет своей жизнью [not-a-virus:AdWare.NSIS.Adwapper.do, not-a-virus:WebToolbar.Win32.CrossRider.anvj ]

Printable View

08.01.2016, 18:04
Dimman31

Компьютер живет своей жизнью [not-a-virus:AdWare.NSIS.Adwapper.do, not-a-virus:WebToolbar.Win32.CrossRider.anvj ]

Доброго времени суток!

Знакомая попросила вылечить компьютер, вот что произошло. [COLOR=#333333][FONT=Arial]Dr.[/FONT][/COLOR][B][FONT=Arial, Helvetica, sans-serif][COLOR=#333333]Web [/COLOR][/FONT][B][FONT=Arial, Helvetica, sans-serif][COLOR=#333333]CureIt! в безопасном режиме обнаружил 365 угроз и завис при обезвреживании, пришлось пере запуститься, поставить галочку "Автоматически применять к угрозам" и "Выключать компьютер после завершения проверки". Довольно шустро обнаружилось 340 угроз и компьютер выключился. Далее зашел в обычный режим и тут началось беспорядочное открывание всякой фигни, AVZ минут 30 вёл борьбу с паразитами, [/COLOR][/FONT][/B][/B]HijackThis на удивление справился быстро, посмотрите пжл логи. И помогите избавиться от всякой дряни ненужной, компьютер года 3 никто не чистил, перед запуском [COLOR=#333333][FONT=Arial]Dr.[/FONT][/COLOR][B][FONT=Arial, Helvetica, sans-serif][COLOR=#333333]Web [/COLOR][/FONT][B][FONT=Arial, Helvetica, sans-serif][COLOR=#333333]CureIt! сделал "Очистка диска" и удалил 26,5 Гб временных файлов, первый раз такое вижу, зато компьютер стал работать быстрее. Вот логи:[/COLOR][/FONT][/B][/B]
08.01.2016, 18:05
Info_bot

Уважаемый(ая) [B]Dimman31[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
08.01.2016, 18:56
Dimman31

Прошу прощения, что то не удаётся загрузить virusinfo_syscheck.zip этот архив весит 270 Кб слишком большой, не загружается, что делать? Может те файлы что находятся в нём отправить по отдельности?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Попробовал, не отправляются.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Всё загрузил вложение, только не zip a rar, сильнее сжался архив и пролез.
11.01.2016, 12:39
Dimman31

Добрый день!

Подскажите, может что то не то с моей заявкой? Разместил 3 дня назад, может что то не так сделал? Может надо поподробней, давайте расскажу: при в ходе в обычный режим, самопроизвольно открываются всякие разные непонятные программы, браузеры, всплывают какие то окна с рекламой, вопросы и т.д... Компьютер не мой, знакомая попросила помочь, как его вылечить?
12.01.2016, 12:04
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\MiuiTab\SupTab.dll','');
QuarantineFile('C:\Program Files\content defender\nss\certutil.exe','');
QuarantineFile('C:\Program Files\content defender\import_root_cert.exe','');
QuarantineFile('C:\Program Files\content defender\contentdefenderps.dll','');
QuarantineFile('C:\Program Files\content defender\contentdefender.exe','');
QuarantineFile('C:\Program Files\content defender\condefsetup.exe','');
QuarantineFile('C:\Program Files\content defender\condefclean.exe','');
QuarantineFile('C:\Users\евгений\appdata\roaming\oursurfing\uninstallmanager.exe','');
QuarantineFile('C:\Users\евгений\appdata\local\smartweb\smartwebapp.exe','');
QuarantineFile('C:\Users\евгений\appdata\local\smartweb\swhk.dll','');
QuarantineFile('C:\Users\евгений\appdata\roaming\aspackage\uninstall.exe','');
QuarantineFile('C:\Users\евгений\appdata\roaming\mystartsearch\uninstallmanager.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\updater.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','');
QuarantineFile('C:\Users\евгений\AppData\Roaming\WindowsUpdater\Updater.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.2719\jsdrv.exe','');
QuarantineFile('C:\ProgramData\ShopperPro\spbihe.js','');
QuarantineFile('C:\Program Files (x86)\Games for you and me\games_for_you_and_me_helper_service.exe','');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
QuarantineFile('c:\programdata\{87d7f209-1ff1-e645-87d7-7f2091ffc824}\hqghumeaylnlf.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-6.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-5.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-4.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-3.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-11.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-10.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-1-6.exe','');
QuarantineFile('c:\programdata\{76134ba3-ab92-4f8e-7613-34ba3ab92e8e}\3083677601641716645c.exe','');
QuarantineFile('c:\programdata\{bb983ee2-e815-46fe-bb98-83ee2e81fb8b}\97db.exe','');
QuarantineFile('C:\Program Files (x86)\Object Browser\d59fe1d9-54eb-490f-ab42-6b543b4a4c98-5.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-7.exe','');
QuarantineFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-6.exe','');
QuarantineFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-5.exe','');
QuarantineFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-3.exe','');
QuarantineFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-11.exe','');
QuarantineFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-10.exe','');
QuarantineFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-7.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-6.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-5.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-4.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-3.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-11.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-10.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\Best Deals Evaaa\best_deals_evaaa_helper_service.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
QuarantineFile('C:\Users\евгений\AppData\Local\6948\Updater.exe','');
QuarantineFile('c:\programdata\{230de2ae-16ec-2b0b-230d-de2ae16e8ab8}\1233701059641934135c.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\a140fafd-0431-4d5b-849e-c15338d91ebc-5.exe','');
DelCLSID('{11292110-6F8D-4D56-863C-44902A1E7880}');
DelBHO('{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}');
QuarantineFile('C:\ProgramData\ShopperPro\ShopperPro.dll','');
QuarantineFile('C:\Users\евгений\AppData\Roaming\Browsers\exe.atemok.bat','');
QuarantineFile('C:\Users\евгений\AppData\Local\HMZqpnBaZrxt\mmibFDiO1.bat','');
QuarantineFile('C:\Users\евгений\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\ProgramData\{75c5711f-dfda-dc3f-75c5-5711fdfdc47f}\hqghumeaylnlf.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
QuarantineFile('C:\Users\евгений\AppData\Roaming\MyDesktop\qweeeCL.exe','');
QuarantineFile('C:\Users\евгений\AppData\Roaming\eTranslator\eTranslator.exe','');
QuarantineFile('C:\Program Files (x86)\SpaceSondPro_v53.11051\ioproduct_service.bat','');
QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
QuarantineFile('C:\Program Files (x86)\IconRunner\MoneyBot.exe','');
DeleteService('BDEnhanceBoost');
SetServiceStart('BDMWrench_x64', 4);
DeleteService('BDMWrench_x64');
SetServiceStart('BDMNetMon', 4);
DeleteService('BDMNetMon');
SetServiceStart('BDDefense', 4);
DeleteService('BDDefense');
SetServiceStart('BDArKit', 4);
DeleteService('BDArKit');
SetServiceStart('bd0002', 4);
DeleteService('bd0002');
SetServiceStart('bd0001', 4);
DeleteService('bd0001');
DeleteService('hidekoqe');
DeleteService('groover091120150134 Updater');
DeleteService('ginoquci');
SetServiceStart('wocojili', 4);
DeleteService('wocojili');
SetServiceStart('tysyryxe', 4);
DeleteService('tysyryxe');
SetServiceStart('qukumymi', 4);
DeleteService('qukumymi');
SetServiceStart('Medlight', 4);
DeleteService('Medlight');
SetServiceStart('gicoqyhi', 4);
DeleteService('gicoqyhi');
DeleteService('csrcc');
SetServiceStart('caMyciloP', 4);
DeleteService('caMyciloP');
SetServiceStart('BDMRTP', 4);
DeleteService('BDMRTP');
SetServiceStart('BaiduHips', 4);
DeleteService('BaiduHips');
SetServiceStart('ApplicationHosting', 4);
DeleteService('ApplicationHosting');
SetServiceStart('0E20C630-17F1-41FE-b009-7D520E8679DE', 4);
DeleteService('0E20C630-17F1-41FE-b009-7D520E8679DE');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.2719\jsdrv.sys','');
QuarantineFile('C:\windows\SysWOW64\DNSAPI.dll','');
QuarantineFile('C:\windows\system32\DNSAPI.dll','');
QuarantineFile('C:\Users\евгений\AppData\Local\Call Comp\xBin\zurpeo.dll','');
QuarantineFile('C:\Users\евгений\AppData\Local\Call Comp\xBin\CallComp.dll','');
QuarantineFile('C:\Users\евгений\AppData\Local\Birds\RuppellsVulture.dll','');
QuarantineFile('C:\Users\евгений\AppData\Local\Birds\GrayPartridge.dll','');
QuarantineFile('C:\Users\евгений\AppData\Local\Birds\Cassowary.dll','');
QuarantineFile('c:\programdata\zonsoft\zonsoft.exe','');
TerminateProcessByName('C:\Program Files\groover091120150134\Wocgoifb64.exe');
QuarantineFile('C:\Program Files\groover091120150134\Wocgoifb64.exe','');
TerminateProcessByName('c:\program files\groover091120150134\wocgoifb.exe');
QuarantineFile('c:\program files\groover091120150134\wocgoifb.exe','');
TerminateProcessByName('c:\program files (x86)\spacesondpro_v53.11051\spacesondpro_service.exe');
QuarantineFile('c:\program files (x86)\spacesondpro_v53.11051\spacesondpro_service.exe','');
TerminateProcessByName('c:\users\евгений\appdata\roaming\softwebbar\softwebbar.exe');
QuarantineFile('c:\users\евгений\appdata\roaming\softwebbar\softwebbar.exe','');
TerminateProcessByName('c:\program files (x86)\shopperpro\shopperpro.exe');
QuarantineFile('c:\program files (x86)\shopperpro\shopperpro.exe','');
TerminateProcessByName('c:\program files (x86)\feed notifier\notifier.exe');
QuarantineFile('c:\program files (x86)\feed notifier\notifier.exe','');
QuarantineFile('c:\programdata\nortsk\nortsk.exe','');
TerminateProcessByName('c:\programdata\medlight\medlight.exe');
QuarantineFile('c:\programdata\medlight\medlight.exe','');
TerminateProcessByName('c:\program files (x86)\9eac2548-1446700307-11e1-bbbf-7ccc634d1e00\knsl7684.tmp');
QuarantineFile('c:\program files (x86)\9eac2548-1446700307-11e1-bbbf-7ccc634d1e00\knsl7684.tmp','');
TerminateProcessByName('c:\program files (x86)\9eac2548-1446700307-11e1-bbbf-7ccc634d1e00\knse50df.tmp');
QuarantineFile('c:\program files (x86)\9eac2548-1446700307-11e1-bbbf-7ccc634d1e00\knse50df.tmp','');
TerminateProcessByName('c:\program files (x86)\9eac2548-1448500343-11e1-bbbf-7ccc634d1e00\jnsxcb3b.tmp');
QuarantineFile('c:\program files (x86)\9eac2548-1448500343-11e1-bbbf-7ccc634d1e00\jnsxcb3b.tmp','');
TerminateProcessByName('c:\program files (x86)\spacesondpro_v53.11051\ioproduct.exe');
QuarantineFile('c:\program files (x86)\spacesondpro_v53.11051\ioproduct.exe','');
TerminateProcessByName('c:\program files\groover091120150134\ijyoahmo.exe');
QuarantineFile('c:\program files\groover091120150134\ijyoahmo.exe','');
QuarantineFile('C:\Program Files\NixController\hotnix.exe','');
TerminateProcessByName('c:\users\евгений\appdata\roaming\gameo\gameo.exe');
TerminateProcessByName('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-64.exe');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-64.exe','');
TerminateProcessByName('c:\program files (x86)\shop and save up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-1-6.exe');
QuarantineFile('c:\program files (x86)\shop and save up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-1-6.exe','');
TerminateProcessByName('c:\program files\groover091120150134\csrcc.exe');
QuarantineFile('c:\program files\groover091120150134\csrcc.exe','');
TerminateProcessByName('c:\users\евгений\appdata\local\9eac2548-1425837320-11e1-bbbf-7ccc634d1e00\cnsp1271.tmp');
QuarantineFile('c:\users\евгений\appdata\local\9eac2548-1425837320-11e1-bbbf-7ccc634d1e00\cnsp1271.tmp','');
TerminateProcessByName('c:\programdata\camycilop\camycilop.exe');
QuarantineFile('c:\programdata\camycilop\camycilop.exe','');
TerminateProcessByName('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-64.exe');
QuarantineFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-64.exe','');
TerminateProcessByName('c:\program files (x86)\hd cinema plus 1.7v16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-1-6.exe');
QuarantineFile('c:\program files (x86)\hd cinema plus 1.7v16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-1-6.exe','');
TerminateProcessByName('c:\program files (x86)\ciplus-4.5vv25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-6.exe');
QuarantineFile('c:\program files (x86)\ciplus-4.5vv25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-6.exe','');
TerminateProcessByName('c:\users\евгений\appdata\local\birds\birds365.exe');
QuarantineFile('c:\users\евгений\appdata\local\birds\birds365.exe','');
TerminateProcessByName('c:\program files (x86)\best deals evaaa\best_deals_evaaa_helper_service.exe');
TerminateProcessByName('c:\program files (x86)\common files\baidu\bddownload\108\bddownloader.exe');
TerminateProcessByName('c:\program files (x86)\common files\baidu\baiduhips\1.2.0.751\baiduhipsupdate.exe');
TerminateProcessByName('c:\program files (x86)\common files\baidu\baiduhips\1.2.0.751\baiduhips.exe');
TerminateProcessByName('c:\program files (x86)\baidu\baiduan\3.0.0.3971\baiduantray.exe');
TerminateProcessByName('c:\program files (x86)\baidu\baiduan\3.0.0.3971\baiduansvc.exe');
TerminateProcessByName('c:\programdata\applicationhosting\applicationhosting.exe');
QuarantineFile('c:\programdata\applicationhosting\applicationhosting.exe','');
TerminateProcessByName('c:\users\евгений\appdata\local\9eac2548-1425837320-11e1-bbbf-7ccc634d1e00\ansje0c.exe');
QuarantineFile('c:\users\евгений\appdata\local\9eac2548-1425837320-11e1-bbbf-7ccc634d1e00\ansje0c.exe','');
TerminateProcessByName('C:\Program Files\Advanced PC Care\advancedpccare.exe');
QuarantineFile('C:\Program Files\Advanced PC Care\advancedpccare.exe','');
DeleteFile('C:\Program Files\Advanced PC Care\advancedpccare.exe','32');
DeleteFile('c:\users\евгений\appdata\local\9eac2548-1425837320-11e1-bbbf-7ccc634d1e00\ansje0c.exe','32');
DeleteFile('c:\programdata\applicationhosting\applicationhosting.exe','32');
DeleteFile('c:\program files (x86)\baidu\baiduan\3.0.0.3971\baiduansvc.exe','32');
DeleteFile('c:\program files (x86)\baidu\baiduan\3.0.0.3971\baiduantray.exe','32');
DeleteFile('c:\program files (x86)\common files\baidu\baiduhips\1.2.0.751\baiduhips.exe','32');
DeleteFile('c:\program files (x86)\common files\baidu\baiduhips\1.2.0.751\baiduhipsupdate.exe','32');
DeleteFile('c:\users\евгений\appdata\local\birds\birds365.exe','32');
DeleteFile('c:\program files (x86)\ciplus-4.5vv25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-6.exe','32');
DeleteFile('c:\program files (x86)\hd cinema plus 1.7v16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-64.exe','32');
DeleteFile('c:\programdata\camycilop\camycilop.exe','32');
DeleteFile('c:\users\евгений\appdata\local\9eac2548-1425837320-11e1-bbbf-7ccc634d1e00\cnsp1271.tmp','32');
DeleteFile('c:\program files\groover091120150134\csrcc.exe','32');
DeleteFile('c:\program files (x86)\shop and save up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-64.exe','32');
DeleteFile('c:\users\евгений\appdata\roaming\gameo\gameo.exe','32');
DeleteFile('c:\program files\groover091120150134\ijyoahmo.exe','32');
DeleteFile('c:\program files (x86)\spacesondpro_v53.11051\ioproduct.exe','32');
DeleteFile('c:\program files (x86)\9eac2548-1448500343-11e1-bbbf-7ccc634d1e00\jnsxcb3b.tmp','32');
DeleteFile('c:\program files (x86)\9eac2548-1446700307-11e1-bbbf-7ccc634d1e00\knse50df.tmp','32');
DeleteFile('c:\program files (x86)\9eac2548-1446700307-11e1-bbbf-7ccc634d1e00\knsl7684.tmp','32');
DeleteFile('c:\programdata\medlight\medlight.exe','32');
DeleteFile('c:\program files (x86)\feed notifier\notifier.exe','32');
DeleteFile('c:\program files (x86)\shopperpro\shopperpro.exe','32');
DeleteFile('c:\users\евгений\appdata\roaming\softwebbar\softwebbar.exe','32');
DeleteFile('c:\program files (x86)\spacesondpro_v53.11051\spacesondpro_service.exe','32');
DeleteFile('c:\program files\groover091120150134\wocgoifb.exe','32');
DeleteFile('C:\Program Files\groover091120150134\Wocgoifb64.exe','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\ad.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BDLogicUtils.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\bdmantivirus\BDKitUtils.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\bdmantivirus\BDMAVCached.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\bdmantivirus\BDMAVEng.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\bdmantivirus\bduf.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BDMCommon.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BDMDbSqlite.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BDMDownload.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMStringUtils.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMTinyXml.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMUpdate.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\DriverManager.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\TrustAndIso.dll','32');
DeleteFile('C:\Users\евгений\AppData\Local\Birds\Cassowary.dll','32');
DeleteFile('C:\Users\евгений\AppData\Local\Birds\GrayPartridge.dll','32');
DeleteFile('C:\Users\евгений\AppData\Local\Birds\RosyStarling.dll','32');
DeleteFile('C:\Users\евгений\AppData\Local\Birds\RuppellsVulture.dll','32');
DeleteFile('C:\Users\евгений\AppData\Local\Call Comp\xBin\CallComp.dll','32');
DeleteFile('C:\Users\евгений\AppData\Local\Call Comp\xBin\zurpeo.dll','32');
DeleteFile('C:\Users\евгений\AppData\Roaming\Gameo\ffmpegsumo.dll','32');
DeleteFile('C:\Users\евгений\AppData\Roaming\Gameo\libegl.dll','32');
DeleteFile('C:\Users\евгений\AppData\Roaming\Gameo\libglesv2.dll','32');
DeleteFile('C:\windows\system32\DRIVERS\bd0001.sys','32');
DeleteFile('C:\windows\system32\DRIVERS\bd0002.sys','32');
DeleteFile('C:\windows\system32\DRIVERS\BDArKit.sys','32');
DeleteFile('C:\windows\system32\drivers\BDDefense.sys','32');
DeleteFile('C:\windows\system32\DRIVERS\BDMNetMon.sys','32');
DeleteFile('C:\windows\system32\DRIVERS\BDMWrench_x64.sys','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.2719\jsdrv.sys','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Adobe Flash Player SU');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','IconRunner');
DeleteFile('C:\Program Files (x86)\IconRunner\MoneyBot.exe','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe','32');
DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','BaiduAnTray');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','IOPROTECT');
DeleteFile('C:\Program Files (x86)\SpaceSondPro_v53.11051\ioproduct_service.bat','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','eTranslator Update');
DeleteFile('C:\Users\евгений\AppData\Roaming\eTranslator\eTranslator.exe','32');
DeleteFile('C:\Users\евгений\AppData\Roaming\MyDesktop\qweeeCL.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MyDesktop');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Gameo');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Birds');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SoftWebbar');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
DeleteFile('C:\ProgramData\{75c5711f-dfda-dc3f-75c5-5711fdfdc47f}\hqghumeaylnlf.exe','32');
DeleteFile('C:\Users\евгений\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
DeleteFile('C:\Users\евгений\AppData\Local\HMZqpnBaZrxt\mmibFDiO1.bat','32');
DeleteFile('C:\Users\евгений\AppData\Roaming\Browsers\exe.atemok.bat','32');
DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BDSWShellExt.dll','32');
DeleteFile('C:\Program Files (x86)\iWebar\a140fafd-0431-4d5b-849e-c15338d91ebc-5.exe','32');
DeleteFile('c:\programdata\{230de2ae-16ec-2b0b-230d-de2ae16e8ab8}\1233701059641934135c.exe','32');
DeleteFile('C:\Users\евгений\AppData\Local\6948\Updater.exe','32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\windows\Tasks\a140fafd-0431-4d5b-849e-c15338d91ebc-5.job','32');
DeleteFile('C:\windows\Tasks\a140fafd-0431-4d5b-849e-c15338d91ebc-5_user.job','32');
DeleteFile('C:\windows\Tasks\AlphaSave.job','32');
DeleteFile('C:\windows\Tasks\AmiUpdXp.job','32');
DeleteFile('C:\windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\windows\Tasks\AXUZY.job','32');
DeleteFile('C:\windows\Tasks\best_deals_evaaa_helper_service.job','32');
DeleteFile('C:\windows\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-6.job','32');
DeleteFile('C:\windows\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-7.job','32');
DeleteFile('C:\windows\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-10_user.job','32');
DeleteFile('C:\windows\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-11.job','32');
DeleteFile('C:\windows\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-3.job','32');
DeleteFile('C:\windows\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-4.job','32');
DeleteFile('C:\windows\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-5.job','32');
DeleteFile('C:\windows\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-5_user.job','32');
DeleteFile('C:\windows\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-6.job','32');
DeleteFile('C:\windows\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-7.job','32');
DeleteFile('C:\windows\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-1-6.job','32');
DeleteFile('C:\windows\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-1-7.job','32');
DeleteFile('C:\windows\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-10_user.job','32');
DeleteFile('C:\windows\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-11.job','32');
DeleteFile('C:\windows\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-4.job','32');
DeleteFile('C:\windows\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-5.job','32');
DeleteFile('C:\windows\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-5_user.job','32');
DeleteFile('C:\Program Files (x86)\Best Deals Evaaa\best_deals_evaaa_helper_service.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-10.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-11.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-3.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-4.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-5.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-6.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-7.exe','32');
DeleteFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-10.exe','32');
DeleteFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-3.exe','32');
DeleteFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-4.exe','32');
DeleteFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-5.exe','32');
DeleteFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-6.exe','32');
DeleteFile('C:\Program Files (x86)\HD Cinema Plus 1.7V16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-7.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\windows\Tasks\Crossbrowse.job','32');
DeleteFile('C:\windows\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-7.job','32');
DeleteFile('C:\windows\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-6.job','32');
DeleteFile('C:\windows\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-3.job','32');
DeleteFile('C:\windows\Tasks\d59fe1d9-54eb-490f-ab42-6b543b4a4c98-5.job','32');
DeleteFile('C:\windows\Tasks\d59fe1d9-54eb-490f-ab42-6b543b4a4c98-5_user.job','32');
DeleteFile('C:\windows\Tasks\DataShack.job','32');
DeleteFile('C:\windows\Tasks\DesignTemplate.job','32');
DeleteFile('C:\Program Files (x86)\Object Browser\d59fe1d9-54eb-490f-ab42-6b543b4a4c98-5.exe','32');
DeleteFile('c:\programdata\{76134ba3-ab92-4f8e-7613-34ba3ab92e8e}\3083677601641716645c.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-10.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-11.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-3.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-4.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-5.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-7.exe','32');
DeleteFile('C:\windows\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-7.job','32');
DeleteFile('C:\windows\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-6.job','32');
DeleteFile('C:\windows\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-5_user.job','32');
DeleteFile('C:\windows\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-5.job','32');
DeleteFile('C:\windows\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-3.job','32');
DeleteFile('C:\windows\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-11.job','32');
DeleteFile('C:\windows\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-10_user.job','32');
DeleteFile('C:\windows\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-1-7.job','32');
DeleteFile('C:\windows\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-1-6.job','32');
DeleteFile('C:\windows\Tasks\games_for_you_and_me_helper_service.job','32');
DeleteFile('C:\windows\Tasks\GgkMg2hwF2.job','32');
DeleteFile('C:\windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
DeleteFile('C:\windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
DeleteFile('C:\windows\Tasks\HHEC.job','32');
DeleteFile('C:\windows\Tasks\JMNEIOO.job','32');
DeleteFile('C:\windows\Tasks\MagicDrawer.job','32');
DeleteFile('C:\windows\Tasks\MoneyAid.job','32');
DeleteFile('C:\windows\Tasks\newSI_42075.job','32');
DeleteFile('C:\windows\Tasks\Superclean.job','32');
DeleteFile('C:\windows\Tasks\ZJQL.job','32');
DeleteFile('c:\programdata\{87d7f209-1ff1-e645-87d7-7f2091ffc824}\hqghumeaylnlf.exe','32');
DeleteFile('c:\programdata\{f175071f-9fc2-24b2-f175-5071f9fc1c7e}\7322355058151918061c.exe','32');
DeleteFile('c:\programdata\{eaa0a6f5-957d-af11-eaa0-0a6f59579bd6}\2914152472671110046c.exe','32');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\Program Files (x86)\Games for you and me\games_for_you_and_me_helper_service.exe','32');
DeleteFile('C:\windows\system32\Tasks\a140fafd-0431-4d5b-849e-c15338d91ebc-5','64');
DeleteFile('C:\windows\system32\Tasks\Advanced PC Care_Logon','64');
DeleteFile('C:\windows\system32\Tasks\AlphaSave','64');
DeleteFile('C:\windows\system32\Tasks\AmiUpdXp','64');
DeleteFile('C:\windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\windows\system32\Tasks\best_deals_evaaa_helper_service','64');
DeleteFile('C:\windows\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-6','64');
DeleteFile('C:\windows\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-7','64');
DeleteFile('C:\windows\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-11','64');
DeleteFile('C:\windows\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-3','64');
DeleteFile('C:\windows\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-4','64');
DeleteFile('C:\windows\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-5','64');
DeleteFile('C:\windows\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-6','64');
DeleteFile('C:\windows\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-7','64');
DeleteFile('C:\windows\system32\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-1-6','64');
DeleteFile('C:\windows\system32\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-1-7','64');
DeleteFile('C:\windows\system32\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-11','64');
DeleteFile('C:\windows\system32\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-3','64');
DeleteFile('C:\windows\system32\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-4','64');
DeleteFile('C:\windows\system32\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-5','64');
DeleteFile('C:\windows\system32\Tasks\cac10068-beb3-4963-adf0-d12ac469b5c5-6','64');
DeleteFile('C:\windows\system32\Tasks\Call Comp','64');
DeleteFile('C:\windows\system32\Tasks\Crossbrowse','64');
DeleteFile('C:\windows\system32\Tasks\d59fe1d9-54eb-490f-ab42-6b543b4a4c98-5','64');
DeleteFile('C:\windows\system32\Tasks\DataShack','64');
DeleteFile('C:\windows\system32\Tasks\DesignTemplate','64');
DeleteFile('C:\windows\system32\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-1-6','64');
DeleteFile('C:\windows\system32\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-1-7','64');
DeleteFile('C:\windows\system32\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-11','64');
DeleteFile('C:\windows\system32\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-3','64');
DeleteFile('C:\windows\system32\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-4','64');
DeleteFile('C:\windows\system32\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-5','64');
DeleteFile('C:\windows\system32\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-6','64');
DeleteFile('C:\windows\system32\Tasks\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-7','64');
DeleteFile('C:\windows\system32\Tasks\gameo_update','64');
DeleteFile('C:\windows\system32\Tasks\games_for_you_and_me_helper_service','64');
DeleteFile('C:\windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
DeleteFile('C:\windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
DeleteFile('C:\windows\system32\Tasks\MagicDrawer','64');
DeleteFile('C:\windows\system32\Tasks\MoneyAid','64');
DeleteFile('C:\windows\system32\Tasks\newSI_42075','64');
DeleteFile('C:\windows\system32\Tasks\Oahiu','64');
DeleteFile('C:\windows\system32\Tasks\ShopperPro','64');
DeleteFile('C:\windows\system32\Tasks\SPBIW_UpdateTask_Time_3634373436303732322d5a4a6c414a34572a506c415a','64');
DeleteFile('C:\windows\system32\Tasks\SPDriver','64');
DeleteFile('C:\windows\system32\Tasks\Superclean','64');
DeleteFile('C:\windows\system32\Tasks\UNELEVATE_15271','64');
DeleteFile('C:\windows\system32\Tasks\UNELEVATE_31630','64');
DeleteFile('C:\windows\system32\Tasks\YTDownloader','64');
DeleteFile('C:\windows\system32\Tasks\YTDownloaderUpd','64');
DeleteFile('C:\ProgramData\ShopperPro\spbihe.js','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.2719\jsdrv.exe','32');
DeleteFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','32');
DeleteFile('C:\Program Files (x86)\YTDownloader\updater.exe','32');
DeleteFile('C:\Users\евгений\appdata\roaming\mystartsearch\uninstallmanager.exe','32');
DeleteFile('C:\Users\евгений\appdata\roaming\aspackage\uninstall.exe','32');
DeleteFile('C:\Users\евгений\appdata\roaming\oursurfing\uninstallmanager.exe','32');
DeleteFile('C:\Program Files\content defender\condefclean.exe','32');
DeleteFile('C:\Program Files\content defender\condefsetup.exe','32');
DeleteFile('C:\Program Files\content defender\contentdefender.exe','32');
DeleteFile('C:\Program Files\content defender\contentdefenderps.dll','32');
DeleteFile('C:\Program Files\content defender\import_root_cert.exe','32');
DeleteFile('C:\Program Files\content defender\libeay32.dll','32');
DeleteFile('C:\Program Files\content defender\nfregdrv.exe','32');
DeleteFile('C:\Program Files\content defender\nss\certutil.exe','32');
DeleteFile('C:\Program Files\content defender\nss\mozcrt19.dll','32');
DeleteFile('C:\Program Files\content defender\nss\nspr4.dll','32');
DeleteFile('C:\Program Files\content defender\nss\nss3.dll','32');
DeleteFile('C:\Program Files\content defender\nss\plc4.dll','32');
DeleteFile('C:\Program Files\content defender\nss\plds4.dll','32');
DeleteFile('C:\Program Files\content defender\nss\smime3.dll','32');
DeleteFile('C:\Program Files\content defender\nss\softokn3.dll','32');
DeleteFile('C:\Program Files\content defender\ssleay32.dll','32');
DeleteFile('C:\Program Files (x86)\MiuiTab\SupTab.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
13.01.2016, 16:48
Dimman31

Вложений: 2

Всё, сделал:
14.01.2016, 21:07
thyrex

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
17.01.2016, 14:28
Dimman31

Вложений: 1

Сделал:
17.01.2016, 21:06
thyrex

1. Удалите в МВАМ все, [B]кроме[/B]
[CODE]Trojan.FilePatch.DNSApi, C:\Windows\System32\dnsapi.dll, , [f656d9c5c246e9587dafd9c286480a66],[/CODE]

2. C:\Windows\System32\dnsapi.dll замените чистым с дистрибутива или скопируйте с аналогичной системы
22.01.2016, 03:15
Dimman31

Добрый день!

Сделал но не всё, вот как получилось:
1. После сканирования и нажатия кнопки "удалить выбранное" MBAM спросил: "Что следует сделать с 1 не выделенным элементом?", я нажал кнопку "Игнорировать всегда". Я так и не понял в чем разница этих вопросов: "Игнорировать один раз" и "Игнорировать всегда".
2. Заменить файл [B]dnsapi.dll[/B] не удалось, при замене комп выдал сообщение: что [B]dnsapi.dll[/B] используется проводником и нужно с начало его закрыть потом выполнить. Пробовал раз десять, даже перезагружался ничего не вышло. Что делать дальше?
22.01.2016, 21:44
thyrex

Пробуйте переименовать в безопасном режиме и там подменить
31.01.2016, 10:45
Dimman31

Сделал.
Но помоему еще что то водится в этом компьютере, в безопасном режиме шустрее работает.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

В браузере Опера открываюся рекламные окна при нажатии открыть что нибудь.
01.02.2016, 20:07
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
01.02.2016, 20:17
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]75[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\ciplus-4.5vv25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( DrWEB: Trojan.Crossrider1.42770 )[*] c:\program files (x86)\crossbrowse\crossbrowse\application\utility.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.anvj[/B] ( DrWEB: Trojan.Crossrider1.48874 )[*] c:\program files (x86)\games for you and me\games_for_you_and_me_helper_service.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.aocw[/B] ( BitDefender: Gen:Variant.Adware.SMSHoax.12, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\program files (x86)\hd cinema plus 1.7v16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-10.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur[/B] ( DrWEB: Trojan.Crossrider1.22056 )[*] c:\program files (x86)\hd cinema plus 1.7v16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-11.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.Generic[/B] ( DrWEB: Trojan.Crossrider1.22190, BitDefender: Gen:Application.Heur.8v0@kejGCfeO, AVAST4: Win32:Malware-gen )[*] c:\program files (x86)\hd cinema plus 1.7v16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.fhz[/B] ( DrWEB: Trojan.Crossrider1.16093, BitDefender: Gen:Application.Heur.vz0@kCS3m0fi )[*] c:\program files (x86)\hd cinema plus 1.7v16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-1-7.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur[/B] ( DrWEB: Trojan.Crossrider1.22068, BitDefender: Gen:Application.Heur.ev0@ke9cVXhO )[*] c:\program files (x86)\hd cinema plus 1.7v16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-3.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.Generic[/B] ( DrWEB: Trojan.Crossrider1.22190, BitDefender: Gen:Application.Heur.8v0@kejGCfeO, AVAST4: Win32:Malware-gen )[*] c:\program files (x86)\hd cinema plus 1.7v16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-5.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur[/B] ( DrWEB: Trojan.Crossrider1.22199, BitDefender: Gen:Application.Heur.iv0@kWP5a!oO )[*] c:\program files (x86)\hd cinema plus 1.7v16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.vtb[/B] ( DrWEB: Trojan.Crossrider1.22191, BitDefender: Gen:Application.Heur.Az0@k87@Rfbi, AVAST4: Win32:Malware-gen )[*] c:\program files (x86)\hd cinema plus 1.7v16.03\cac10068-beb3-4963-adf0-d12ac469b5c5-7.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur[/B] ( DrWEB: Trojan.Crossrider1.22068, BitDefender: Gen:Application.Heur.ev0@ke9cVXhO )[*] c:\program files (x86)\iwebar\a140fafd-0431-4d5b-849e-c15338d91ebc-5.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur[/B] ( DrWEB: Trojan.Crossrider1.55358, BitDefender: Gen:Application.Heur.gv0@kSDEntaO, AVAST4: Win32:Evo-gen [Susp] )[*] c:\program files (x86)\miuitab\suptab.dll - [B]not-a-virus:AdWare.Win32.SubTab.j[/B] ( DrWEB: Adware.Mutabaha.520, AVAST4: Win32:SupTab-L [Adw] )[*] c:\program files (x86)\object browser\d59fe1d9-54eb-490f-ab42-6b543b4a4c98-5.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur[/B] ( DrWEB: Trojan.Crossrider1.55358, BitDefender: Gen:Application.Heur.gv0@kSDEntaO, AVAST4: Win32:Evo-gen [Susp] )[*] c:\program files (x86)\shop and save up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-10.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993 )[*] c:\program files (x86)\shop and save up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-11.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.zv1@kyt3filO )[*] c:\program files (x86)\shop and save up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-1-6.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993 )[*] c:\program files (x86)\shop and save up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-1-7.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.@u1@kyQoOLpO )[*] c:\program files (x86)\shop and save up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-3.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.zv1@kyt3filO )[*] c:\program files (x86)\shop and save up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-4.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.Av1@kmNV2scO )[*] c:\program files (x86)\shop and save up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-5.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.cv1@ku0fJocO )[*] c:\program files (x86)\shop and save up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-6.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.zz1@k8cxN!ki )[*] c:\program files (x86)\shop and save up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-64.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993 )[*] c:\program files (x86)\shop and save up\ea888461-d0d6-4d23-a2a6-5da7ba4d49e1-7.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.@u1@kyQoOLpO )[*] c:\program files (x86)\shopperpro\jsdriver\1.42.1.2719\jsdrv.exe - [B]not-a-virus:HEUR:AdWare.Win32.Shopro.heur[/B] ( DrWEB: Adware.Shopper.908, AVAST4: Win32:Evo-gen [Susp] )[*] c:\program files (x86)\shopperpro\shopperpro.exe - [B]not-a-virus:AdWare.Win32.Shopper.wwh[/B] ( DrWEB: Adware.Plugin.209 )[*] c:\program files (x86)\spacesondpro_v53.11051\ioproduct.exe - [B]not-a-virus:AdWare.Win32.MaxDriver.bbq[/B] ( DrWEB: Program.Unwanted.769 )[*] c:\program files (x86)\spacesondpro_v53.11051\spacesondpro_service.exe - [B]not-a-virus:AdWare.Win32.MaxDriver.bbq[/B] ( DrWEB: Trojan.DownLoader18.11688, AVAST4: Win32:Adware-gen [Adw] )[*] c:\program files (x86)\ytdownloader\updater.exe - [B]not-a-virus:HEUR:AdWare.Win32.Shopper.gen[/B] ( DrWEB: Adware.Searcher.2794 )[*] c:\program files\content defender\condefclean.exe - [B]not-a-virus:NetTool.Win32.NetFilter.h[/B] ( DrWEB: Trojan.Zadved.306 )[*] c:\program files\content defender\condefsetup.exe - [B]not-a-virus:NetTool.Win32.NetFilter.h[/B] ( DrWEB: Trojan.Zadved.306 )[*] c:\program files\content defender\contentdefenderps.dll - [B]not-a-virus:NetTool.Win32.NetFilter.h[/B] ( DrWEB: Trojan.Zadved.306 )[*] c:\program files\content defender\import_root_cert.exe - [B]not-a-virus:NetTool.Win32.NetFilter.h[/B] ( DrWEB: Trojan.Zadved.306 )[*] c:\program files\content defender\nss\certutil.exe - [B]not-a-virus:NetTool.Win32.NetFilter.h[/B] ( DrWEB: Trojan.Zadved.306 )[*] c:\program files\groover091120150134\csrcc.exe - [B]not-a-virus:AdWare.Win32.Agent.jorr[/B][*] c:\program files\groover091120150134\wocgoifb64.exe - [B]not-a-virus:HEUR:AdWare.Win64.Dagava.a[/B][*] c:\program files\nixcontroller\hotnix.exe - [B]not-a-virus:AdWare.Win32.Amonetize.bssp[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\programdata\applicationhosting\applicationhosting.exe - [B]not-a-virus:WebToolbar.Win32.Linkury.t[/B] ( DrWEB: Adware.Linkury.56 )[*] c:\programdata\{bb983ee2-e815-46fe-bb98-83ee2e81fb8b}\97db.exe - [B]not-a-virus:HEUR:AdWare.Win32.MultiPlug.heur[/B] ( DrWEB: Trojan.DownLoader13.56818 )[*] c:\programdata\camycilop\camycilop.exe - [B]not-a-virus:AdWare.Win32.Agent.jlfj[/B] ( AVAST4: Win32:Dropper-gen [Drp] )[*] c:\programdata\timetasks\timetasks.exe - [B]not-a-virus:Downloader.Win32.Agent.ecsx[/B] ( DrWEB: Adware.Zaxar.37 )[*] c:\programdata\zonsoft\zonsoft.exe - [B]not-a-virus:AdWare.Win32.Agent.jlfj[/B] ( AVAST4: Win32:Dropper-gen [Drp] )[*] c:\programdata\{230de2ae-16ec-2b0b-230d-de2ae16e8ab8}\1233701059641934135c.exe - [B]not-a-virus:HEUR:AdWare.Win32.MultiPlug.heur[/B] ( DrWEB: Trojan.Crossrider1.40163 )[*] c:\programdata\{76134ba3-ab92-4f8e-7613-34ba3ab92e8e}\3083677601641716645c.exe - [B]not-a-virus:HEUR:AdWare.Win32.MultiPlug.heur[/B] ( DrWEB: Trojan.DownLoader13.64027, AVAST4: Win32:Evo-gen [Susp] )[*] c:\programdata\{87d7f209-1ff1-e645-87d7-7f2091ffc824}\hqghumeaylnlf.exe - [B]not-a-virus:RiskTool.Win32.OptimizerPro.e[/B] ( DrWEB: Program.Unwanted.274 )[*] c:\users\евгений\appdata\local\call comp\xbin\callcomp.dll - [B]not-a-virus:AdWare.Win32.Agent.jkyu[/B][*] c:\users\евгений\appdata\local\call comp\xbin\zurpeo.dll - [B]not-a-virus:AdWare.MSIL.Agent.zyu[/B][*] c:\users\евгений\appdata\local\smartweb\smartwebapp.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845, AVAST4: Win32:PriceGong-B [Adw] )[*] c:\users\евгений\appdata\local\smartweb\swhk.dll - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845, AVAST4: Win32:BHO-AOJ [Adw] )[*] c:\users\евгений\appdata\local\9eac2548-1425837320-11e1-bbbf-7ccc634d1e00\cnsp1271.tmp - [B]not-a-virus:AdWare.Win32.Vopak.afh[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\users\евгений\appdata\roaming\aspackage\uninstall.exe - [B]not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur[/B] ( DrWEB: Trojan.DownLoader17.26213, AVAST4: Win32:Adware-gen [Adw] )[*] c:\users\евгений\appdata\roaming\mystartsearch\uninstallmanager.exe - [B]not-a-virus:AdWare.Win32.ELEX.eb[/B] ( DrWEB: Adware.Mutabaha.124, AVAST4: Win32:Adware-CZY [Adw] )[*] c:\users\евгений\appdata\roaming\oursurfing\uninstallmanager.exe - [B]not-a-virus:AdWare.Win32.ELEX.bf[/B] ( DrWEB: Adware.Mutabaha.329, AVAST4: Win32:Adware-CZY [Adw] )[*] c:\users\евгений\appdata\roaming\windowsupdater\updater.exe - [B]Trojan-Downloader.Win32.Adload.idfj[/B] ( DrWEB: BackDoor.Spy.3021, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\dnsapi.dll - [B]Trojan.Win32.Patched.qw[/B][*] c:\windows\system32\dnsapi.dll - [B]Trojan.Win64.Patched.qw[/B][*] c:\windows\syswow64\dnsapi.dll - [B]Trojan.Win32.Patched.qw[/B][/LIST][/LIST]