всплывают рекламы в браузере [Trojan.NSIS.Inject.qa, not-a-virus:HEUR:NetTool.Win32.NetFilter.gen ]

В браузере при наведении мышкой на ссылку для просмотра видео всплывает реклама, при открытии нового окна всплывает реклама

Уважаемый(ая) [B]nako.05[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]{Исправление в службах в реестре, значения ImagePath.
Данный скрипт распространяется свободно и может быть модицифирован по согласованию с авторами - представителями SZ
При публикации скрипта данный комментарий и ссылка на SZ обязателена. }
var DescriptionTextWuauServ, DispayNameTextWuauServ, DescriptionTextBITS: String;
DispayNameTextBITS, FullPathSystem32, NameFolderSystem32, FileServiceDll: String;
ImagePathStr, RootStr, SubRootStr, LangID: string;
AllRoots, AllKeys, RootsRestored, KeysRestored, KeysFixed: integer;
FinishMsg, RestoreMsg, FixMsg, CheckMsg: String;
RegSectMsg, ParamMsg, ParamValueMsg, InRegSectMsg, CorrectMsg, RestMsg: String;

procedure CheckAndRestoreSection(Root: String);
begin
Inc(AllRoots);
if RegKeyExistsEx('HKLM', Root) then
RegKeyResetSecurity('HKLM', Root)
else
begin
Inc(RootsRestored);
RegKeyCreate('HKLM', Root);
AddToLog(RegSectMsg + Root + RestMsg);
end;
end;

procedure CheckAndRestoreSubSection;
begin
CheckAndRestoreSection(SubRootStr);
end;

procedure RestoredMsg(Root, Param: String);
begin
AddToLog(ParamMsg + Param + InRegSectMsg + Root + RestMsg);
Inc(KeysRestored);
end;

procedure FixedMsg(Root, Param: String);
begin
AddToLog(ParamValueMsg + Param + InRegSectMsg + Root + CorrectMsg);
Inc(KeysFixed);
end;

procedure RestoreStrParam(Root, Param, Value: String);
begin
RegKeyStrParamWrite('HKLM', Root, Param, Value);
RestoredMsg(Root, Param);
end;

procedure CheckAndRestoreStrParam(Root, Param, Value: String);
begin
Inc(AllKeys);
if not RegKeyParamExists('HKLM', Root, Param) then
RestoreStrParam(Root, Param, Value);
end;

procedure CheckAndRestoreIntParam(Root, Param: String; Value: Integer);
begin
Inc(AllKeys);
if not RegKeyParamExists('HKLM', Root, Param) then
begin
RegKeyIntParamWrite('HKLM', Root, Param, Value);
RestoredMsg(Root, Param);
end;
end;

procedure CheckAndRestoreMultiSZParam(Param, Value: String);
begin
Inc(AllKeys);
if not RegKeyParamExists('HKLM', RootStr, Param) then
begin
ExecuteFile('REG ADD HKLM\' + RootStr + ' /v ' + Param + Value, '', 0, 10000, true);
RestoredMsg(RootStr, Param);
end;
end;

// Исправление значения параметра ImagePath для служб 'wuauserv' и 'BITS'
procedure ImagePathFix(Node, Srv: String);
var RegStr: String;
begin
RegStr := 'SYSTEM\' + Node + '\Services\' + Srv;
if RegKeyExistsEx('HKLM', RegStr) then
begin
Inc(AllKeys);
RegKeyResetSecurity('HKLM', RegStr);
RegKeyStrParamWrite('HKLM', RegStr, 'ImagePath', ImagePathStr);
FixedMsg(RegStr, 'ImagePath');
end;
end;

{ Выполнение исправление всех ключей в ветках -
'HKLM\SYSTEM\CurrentControlSet\Services\BITS' и 'HKLM\SYSTEM\CurrentControlSet\Services\wuauserv'}
procedure CorrectRegistryRoot(DescriptionText, DisplayNameText, Srv: String);
var FileServiceDll, CCSNumber: string;
i : integer;
begin
if Srv = 'BITS' then
FileServiceDll := FullPathSystem32 + 'qmgr.dll'
else
FileServiceDll := FullPathSystem32 + 'wuauserv.dll';
RootStr:= 'SYSTEM\CurrentControlSet\Services\' + Srv;

CheckAndRestoreSection(RootStr);

CheckAndRestoreStrParam(RootStr, 'Description', DescriptionText);
CheckAndRestoreStrParam(RootStr, 'DisplayName', DisplayNameText);
CheckAndRestoreStrParam(RootStr, 'ObjectName', 'LocalSystem');

Inc(AllKeys);
if not RegKeyParamExists('HKLM', RootStr, 'ImagePath') then
RestoreStrParam(RootStr, 'ImagePath', ImagePathStr)
else
begin
Dec(AllKeys);
if LowerCase(RegKeyStrParamRead('HKLM', RootStr, 'ImagePath')) <> LowerCase(ImagePathStr) then
for i:= 0 to 999 do
begin
if i > 0 then
CCSNumber := FormatFloat('ControlSet000', i)
else
CCSNumber := 'CurrentControlSet';
ImagePathFix(CCSNumber, Srv);
end;
end;

CheckAndRestoreIntParam(RootStr, 'ErrorControl', 1);
CheckAndRestoreIntParam(RootStr, 'Start', 2);
CheckAndRestoreIntParam(RootStr, 'Type', 32);

if Srv = 'BITS' then
begin
CheckAndRestoreMultiSZParam('DependOnService', ' /t REG_MULTI_SZ /d RpcSs');
CheckAndRestoreMultiSZParam('DependOnGroup', ' /t REG_MULTI_SZ');
end;

SubRootStr:= RootStr + '\Enum';
CheckAndRestoreSubSection;

CheckAndRestoreStrParam(SubRootStr, '0', 'Root\LEGACY_' + UpperCase(Srv) + '\0000');
CheckAndRestoreIntParam(SubRootStr, 'Count', 1);
CheckAndRestoreIntParam(SubRootStr, 'NextInstance', 1);

SubRootStr := RootStr + '\Security';
CheckAndRestoreSubSection;

Inc(AllKeys);
if not RegKeyParamExists('HKLM', SubRootStr, 'Security') then
begin
RegKeyBinParamWrite('HKLM', SubRootStr, 'Security', '01,00,14,80,78,00,00,00,84,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,00,00,00,02,80,14,00,ff,00,0f,00,01,01,00,00,00,00,00,01,00,00,00,00,02,00,48,00,03,00,00,00,00,00,14,00,9d,00,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,ff,01,0f,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00');
RestoredMsg(SubRootStr, 'Security');
end;

SubRootStr:= RootStr + '\Parameters';
CheckAndRestoreSubSection;

Inc(AllKeys);
if not RegKeyParamExists('HKLM', SubRootStr, 'ServiceDll') then
begin
RegKeyParamWrite('HKLM', SubRootStr, 'ServiceDll', 'REG_EXPAND_SZ', FileServiceDll);
RestoredMsg(SubRootStr, 'ServiceDll');
end
else if LowerCase(RegKeyStrParamRead('HKLM', SubRootStr, 'ServiceDll')) <> LowerCase(FileServiceDll) then
begin
RegKeyParamWrite('HKLM', SubRootStr, 'ServiceDll', 'REG_EXPAND_SZ', FileServiceDll);
FixedMsg(SubRootStr, 'ServiceDll');
end
end;

{ Главное выполнение }
begin
ExecuteAVUpdate;
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\wnen\51b428abf76890b58cc4a63d6ebdb1a0.exe');
TerminateProcessByName('c:\program files\contentprotector\contentprotector.exe');
TerminateProcessByName('c:\program files\contentprotector\contentprotectorupdate.exe');
StopService('ContentProtector');
StopService('ContentProtectorUpdate');
StopService('WNEn Monitor');
StopService('ContentProtectorDrv');
QuarantineFileF('c:\program files\wnen', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('c:\program files\contentprotector', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('C:\Program Files\Zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('C:\Program Files\baidu', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('C:\IQIYI Video', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('C:\ProgramData\UpService', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('C:\Users\Лида\AppData\Roaming\mystartsearch', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('C:\Users\Лида\appdata\roaming\aspackage', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFile('c:\program files\wnen\51b428abf76890b58cc4a63d6ebdb1a0.exe', '');
QuarantineFile('c:\program files\contentprotector\contentprotector.exe', '');
QuarantineFile('c:\program files\contentprotector\contentprotectorupdate.exe', '');
QuarantineFile('c:\program files\wnen\WNEnlibs\udxgvr.dll', '');
QuarantineFile('C:\Program Files\ContentProtector\SSLEAY32.dll', '');
QuarantineFile('C:\Program Files\ContentProtector\LIBEAY32.dll', '');
QuarantineFile('C:\Windows\system32\drivers\ContentProtectorDrv.sys', '');
QuarantineFile('C:\Windows\system32\tssk.sys', '');
QuarantineFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe', '');
QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe', '');
QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
QuarantineFile('C:\Program Files\baidu\pps.exe', '');
QuarantineFile('C:\IQIYI Video\Common\QyKernel.exe', '');
QuarantineFile('C:\Windows\winstart.bat', '');
QuarantineFile('C:\ProgramData\UpService\UpService.exe', '');
QuarantineFile('C:\Users\Лида\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AZBCBW6Q\jre-8u45-windows-i586.exe', '');
QuarantineFile('C:\Users\Лида\AppData\Roaming\mystartsearch\UninstallManager.exe', '');
QuarantineFile('C:\Users\Лида\appdata\roaming\aspackage\aspackage.exe', '');
QuarantineFile('C:\Users\Лида\appdata\roaming\aspackage\uninstall.exe', '');
QuarantineFile('C:\Program Files\contentprotector\conprotsetup.exe', '');
ExecuteFile('schtasks.exe', '/delete /TN "UpService" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{2E509D6D-78A2-4C03-ADA0-1845D7F40B50}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{684D7167-8847-4641-8788-69D20DAC0FFC}" /F', 0, 15000, true);
DeleteFile('c:\program files\wnen\51b428abf76890b58cc4a63d6ebdb1a0.exe', '32');
DeleteFile('c:\program files\contentprotector\contentprotector.exe', '32');
DeleteFile('c:\program files\contentprotector\contentprotectorupdate.exe', '32');
DeleteFile('c:\program files\wnen\WNEnlibs\udxgvr.dll', '32');
DeleteFile('C:\Program Files\ContentProtector\SSLEAY32.dll', '32');
DeleteFile('C:\Program Files\ContentProtector\LIBEAY32.dll', '32');
DeleteFile('C:\Windows\system32\drivers\ContentProtectorDrv.sys', '32');
DeleteFile('C:\Windows\system32\tssk.sys', '32');
DeleteFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe', '32');
DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe', '32');
DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
DeleteFile('C:\Program Files\baidu\pps.exe', '32');
DeleteFile('C:\IQIYI Video\Common\QyKernel.exe', '32');
DeleteFile('C:\Windows\winstart.bat', '32');
DeleteFile('C:\ProgramData\UpService\UpService.exe', '32');
DeleteFile('C:\Users\Лида\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AZBCBW6Q\jre-8u45-windows-i586.exe', '32');
DeleteFile('C:\Users\Лида\AppData\Roaming\mystartsearch\UninstallManager.exe', '32');
DeleteFile('C:\Users\Лида\appdata\roaming\aspackage\aspackage.exe', '32');
DeleteFile('C:\Users\Лида\appdata\roaming\aspackage\uninstall.exe', '32');
DeleteFile('C:\Program Files\contentprotector\conprotsetup.exe', '32');
ClearLog;
ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'wuauserv.reg');
ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\BITS', 'BITS.reg');
LangID:= RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Control\Nls\Language', 'InstallLanguage');
if LangID = '0419' then
begin
DescriptionTextWuauServ := 'Включает загрузку и установку обновлений Windows. Если служба отключена, то на этом компьютере нельзя будет использовать возможности автоматического обновления или веб-узел Центра обновления Windows.';
DispayNameTextWuauServ := 'Автоматическое обновление';
DescriptionTextBITS := 'Обеспечивает передачу данных между клиентами и серверами в фоновом режиме. Если служба BITS отключена, такие возможности, как Windows Update, не могут правильно работать.';
DispayNameTextBITS := 'Фоновая интеллектуальная служба передачи (BITS)';
AddToLog('Операционная система - русская');
FinishMsg := '–––– Восстановление завершено ––––';
RestoreMsg := 'Восстановлено разделов\параметров: ';
FixMsg := 'Исправлено параметров: ';
CheckMsg := 'Проверено разделов\параметров: ';
RegSectMsg := 'Раздел реестра HKLM\';
ParamMsg := 'Параметр ';
ParamValueMsg := 'Значение параметра ';
InRegSectMsg := ' в разделе реестра HKLM\';
CorrectMsg := ' исправлено на оригинальное.';
RestMsg := 'восстановлен.';
end
else if LangID = '0409' then
begin
DescriptionTextWuauServ := 'Enables the download and installation of Windows updates. If this service is disabled, this computer will not be able to use the Automatic Updates feature or the Windows Update Web site.';
DispayNameTextWuauServ := 'Automatic Updates';
DescriptionTextBITS := 'Transfers data between clients and servers in the background. If BITS is disabled, features such as Windows Update will not work correctly.';
DispayNameTextBITS := 'Background Intelligent Transfer Service';
AddToLog('Operation system - english');
FinishMsg := '–––– Restoration finished ––––';
RestoreMsg := 'Sections\parameters restored: ';
FixMsg := 'Parameters corrected: ';
CheckMsg := 'Sections\parameters checked: ';
RegSectMsg := 'Registry section HKLM\';
ParamMsg := 'Parameter ';
ParamValueMsg := 'Value of parameter ';
InRegSectMsg := ' in registry section HKLM\';
CorrectMsg := ' corrected on original.';
RestMsg := ' restored.';
end;
AddToLog('');

{ Определение папки X:\Windows\System32\ }
NameFolderSystem32 := RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Control\Windows', 'SystemDirectory');
ImagePathStr := NameFolderSystem32 + '\svchost.exe -k netsvcs';
Delete(NameFolderSystem32, 1, pos('\', NameFolderSystem32) - 1);
FullPathSystem32 := GetEnvironmentVariable('WinDir') + NameFolderSystem32 + '\';

AllRoots := 0;
AllKeys := 0;
RootsRestored := 0;
KeysRestored := 0;
KeysFixed := 0;

CorrectRegistryRoot(DescriptionTextBITS, DispayNameTextBITS, 'BITS');
CorrectRegistryRoot(DescriptionTextWuauServ, DispayNameTextWuauServ, 'wuauserv');

AddToLog('');
AddToLog(FinishMsg);
AddToLog('');
AddToLog(RestoreMsg + IntToStr(RootsRestored) + ' \ ' + IntToStr(KeysRestored));
AddToLog(FixMsg + IntToStr(KeysFixed));
AddToLog(CheckMsg + IntToStr(AllRoots) + ' \ ' + IntToStr(AllKeys));
SaveLog(RegKeyStrParamRead('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders', 'Desktop') + '\Correct_wuauserv&BITS.log');
DeleteFileMask('c:\program files\wnen', '*', true);
DeleteFileMask('c:\program files\contentprotector', '*', true);
DeleteFileMask('C:\Program Files\Zaxar', '*', true);
DeleteFileMask('C:\Program Files\baidu', '*', true);
DeleteFileMask('C:\IQIYI Video', '*', true);
DeleteFileMask('C:\ProgramData\UpService', '*', true);
DeleteFileMask('C:\Users\Лида\AppData\Roaming\mystartsearch', '*', true);
DeleteFileMask('C:\Users\Лида\appdata\roaming\aspackage', '*', true);
DeleteDirectory('c:\program files\wnen');
DeleteDirectory('c:\program files\contentprotector');
DeleteDirectory('C:\Program Files\Zaxar');
DeleteDirectory('C:\Program Files\baidu');
DeleteDirectory('C:\IQIYI Video');
DeleteDirectory('C:\ProgramData\UpService');
DeleteDirectory('C:\Users\Лида\AppData\Roaming\mystartsearch');
DeleteDirectory('C:\Users\Лида\appdata\roaming\aspackage');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\apphide','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\HCDNClient','command');
DeleteService('ContentProtector');
DeleteService('ContentProtectorUpdate');
DeleteService('WNEn Monitor');
DeleteService('ContentProtectorDrv');
DeleteService('TSSK');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Вот

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Вроде ничего не появляется. Спасибо.

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]67[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\contentprotector\condefclean.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\conprotsetup.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\contentprotectorconrol.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\contentprotector.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\contentprotectorupdate.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\import_root_cert.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\libeay32.dll - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\nfregdrv.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\nss\certutil.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\nss\mozcrt19.dll - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\nss\nspr4.dll - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\nss\nss3.dll - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\nss\plc4.dll - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\nss\plds4.dll - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\nss\smime3.dll - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\nss\softokn3.dll - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\ssleay32.dll - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\wnen\wnenlibs\ypqszl.dll - [B]not-a-virus:HEUR:Downloader.Win32.Wajam.gen[/B][*] c:\program files\wnen\51b428abf76890b58cc4a63d6ebdb1a0.exe - [B]not-a-virus:Downloader.Win32.Wajam.eao[/B][*] c:\programdata\timetasks\timetasks.exe - [B]not-a-virus:Downloader.Win32.Agent.ecsx[/B] ( DrWEB: Adware.Zaxar.37 )[*] c:\programdata\upservice\upservice.exe - [B]not-a-virus:Downloader.MSIL.Agent.glq[/B][*] c:\users\лида\appdata\roaming\aspackage\aspackage.exe - [B]Trojan.NSIS.Inject.qa[/B][*] c:\users\лида\appdata\roaming\aspackage\uninstall.exe - [B]not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur[/B][*] c:\windows\system32\drivers\contentprotectordrv.sys - [B]not-a-virus:NetTool.Win32.NetFilter.v[/B][/LIST][/LIST]