Подхватил какие то китайские вирусы [not-a-virus:HEUR:Downloader.MSIL.Temonde.gen ]

Помогите пожалуйста. При скачивании, не помню уже чего, подхватил вирусы. Не могу ни как избавиться от вирусов. Даже из процессов не удаляются QQPCRealTimeSpeedup.exe, QQPCNetFlow.exe, QQPCTray.exe
Заранее спасибо за помощь.

Уважаемый(ая) [B]Sm1le[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Марьям\AppData\Local\UCBrowser\User Data\Default\Extensions\pbnmnlipmkfkadfcdocgblonoccmolpe\3.0.0_0\bin\PPHelper\DriverInstallerX86.exe','');
QuarantineFile('C:\Program Files\spacesoundpro\uninstaller.exe','');
QuarantineFile('C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe','');
QuarantineFile('C:\Users\Марьям\AppData\Roaming\FreeVPN\FreeVPN.exe','');
DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','');
QuarantineFile('C:\Program Files\SpaceSoundPro\idsccom_XVZ.exe','');
QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\UUC0789.exe','');
SetServiceStart('TAOAccelerator', 4);
SetServiceStart('TAOKernelDriver', 4);
SetServiceStart('TFsFlt', 4);
SetServiceStart('TS888x64', 4);
SetServiceStart('tsnethlpx64', 4);
SetServiceStart('TSSKX64', 4);
SetServiceStart('TSSysKit', 4);
DeleteService('TSSysKit');
DeleteService('TSSKX64');
DeleteService('tsnethlpx64');
DeleteService('TS888x64');
DeleteService('TFsFlt');
DeleteService('TAOKernelDriver');
DeleteService('TAOAccelerator');
SetServiceStart('QMUdisk', 4);
SetServiceStart('QQSysMonX64', 4);
SetServiceStart('softaal', 4);
DeleteService('softaal');
DeleteService('QQSysMonX64');
DeleteService('QMUdisk');
DeleteService('ggbugreport');
DeleteService('rijufoze');
DeleteService('rocufyky');
DeleteService('Winsere');
QuarantineFile('C:\Program Files (x86)\Winsere\Winsere\Winsere.exe','');
QuarantineFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\jnsn9F5F.tmp','');
QuarantineFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\hnsiD752.tmp','');
QuarantineFile('C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe','');
SetServiceStart('QQPCRTP', 4);
DeleteService('QQPCRTP');
SetServiceStart('hofulokozbt', 4);
DeleteService('hofulokozbt');
QuarantineFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\knse36F0.tmp','');
QuarantineFile('c:\program files (x86)\weatherchickn\weatherchickn.exe','');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\plugins\qmnetmon\qqpcnetflow.exe','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpcrealtimespeedup.exe','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpcrtp.exe','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpctray.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\7z.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidAssistHelper.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\AndroidDevice.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\DownloadMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\NetworkMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\QQPMIpc.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\Sdkclient.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\arkGraphic.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\CheckSysHung.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\Common.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\communic.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\dr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GameUpgrade.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GarbageCleaner.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GF.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GFCustom.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GFFtsysCustom.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\jgImage.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\jgIOStub.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\MemDefrag.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\NetflowMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\oDayProtect.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMBDScanner.dat','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMCloudInter\QMCloudInter.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMHipsEngine.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\arkGraphic.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\Common.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\GF.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\jgImage.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\jgIOStub.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\tinyxml.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\xGraphic32.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMonPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMRepairPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAVProxy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMCommon.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDlder.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDns.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMEmMat.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMExt.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMNetworkMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMRtpCheck.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qmrtpcontroller.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMRtpDLL.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMSafeBoxHelperDll.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qmscripthost.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMSkinMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMNewsTips\QMNewsTips.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMMobileTrayPlugin\QMMobileTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMLogCtrl\QMLogCtrl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMKCheck\QMKCheck.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMHwFloatWnd\QMHwFloatWnd.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMDnsMonitor\QMDnsMonitor.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMCmcTrayPlugin\QMCmcTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\xImage.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\xGraphic32.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSZip.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKitProxy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSPDLdr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2072\tpktt.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2072\tpkreport.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv','32');
DeleteFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','32');
DeleteFile('C:\Windows\system32\Drivers\TAOKernel64.sys','32');
DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys','32');
DeleteFile('C:\Windows\System32\drivers\tsskx64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys','32');
DeleteFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\knse36F0.tmp','32');
DeleteFile('C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe','32');
DeleteFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\hnsiD752.tmp','32');
DeleteFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\jnsn9F5F.tmp','32');
DeleteFile('C:\Program Files (x86)\Winsere\Winsere\Winsere.exe','32');
DeleteFile('C:\Program Files (x86)\badu\uc.exe','32');
DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','apphide');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTRAY.EXE','32');
DeleteFile('C:\Program Files (x86)\UCBrowser\Application\UUC0789.exe','32');
DeleteFile('C:\Users\Марьям\AppData\Local\Amigo\Application\amigo.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost0');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','apphide');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMContextScan.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');
DeleteFile('C:\Program Files\SpaceSoundPro\idsccom_XVZ.exe','32');
DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','IDSCCOMXVZ');
DeleteFile('C:\Users\Марьям\AppData\Roaming\FreeVPN\FreeVPN.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN','64');
DeleteFile('C:\Windows\system32\Tasks\WinTaske','64');
DeleteFile('C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe','32');
DeleteFile('C:\Program Files\spacesoundpro\uninstaller.exe','32');
DeleteFile('C:\Users\Марьям\AppData\Local\UCBrowser\User Data\Default\Extensions\pbnmnlipmkfkadfcdocgblonoccmolpe\3.0.0_0\bin\PPHelper\DriverInstallerX86.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowsers' Lnk[/url]

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Новые логи

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Полученные файлы

[WARNING]Выполнять написанное ниже в безопасном режиме[/WARNING]

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTRAY.EXE [356464 2016-04-11] (Tencent)
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMGCShellExt64.dll [2016-04-11] (Tencent)
CHR HKU\S-1-5-21-2069608381-1291818213-4011262700-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-2069608381-1291818213-4011262700-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms}
HKU\S-1-5-21-2069608381-1291818213-4011262700-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms}
HKU\S-1-5-21-2069608381-1291818213-4011262700-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> {D0233C1B-6DC5-4B4A-97E7-D37CA7E56316} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=crm&q={searchTerms}&locale=ru_RU&apn_ptnrs=PV&apn_dtid=YYYYYYYYRU&apn_uid=A10377C2-5DBF-4709-BA41-1DD5D74B0841&apn_sauid=90846BCC-E8CF-42F0-B747-4982222412B6
SearchScopes: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms}
BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSWebMon64.dat [2016-04-11] (Tencent)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll => No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Toolbar: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
FF Plugin-x32: @real.com/nppl3260;version=12.0.1.666 -> C:\Program Files (x86)\Real\RealPlayer\Netscape6\nppl3260.dll [No File]
FF Plugin-x32: @real.com/nprjplug;version=12.0.1.666 -> C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprjplug.dll [No File]
FF SearchPlugin: C:\Users\Марьям\AppData\Roaming\Mozilla\Firefox\Profiles\r6kx0fix.default\searchplugins\askcom.xml [2012-04-09]
FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird => not found
CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=amz&uid=D52FF1F38805A62F5F6574B391E0E682&v=20160405&ts=AHEpCHYrAHYkBU.."
CHR Plugin: (Native Client) - C:\Users\Марьям\AppData\Local\Google\Chrome\Application\49.0.2623.112\ppGoogleNaClPluginChrome.dll => No File
CHR Plugin: (Chrome PDF Viewer) - C:\Users\Марьям\AppData\Local\Google\Chrome\Application\49.0.2623.112\pdf.dll => No File
CHR Plugin: (Shockwave Flash) - C:\Users\Марьям\AppData\Local\Google\Chrome\Application\49.0.2623.112\gcswf32.dll => No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll => No File
CHR Plugin: (AlterGeo) - C:\Users\Марьям\AppData\Local\Google\Chrome\User Data\Default\Extensions\nhgcieglcpdegkhamigiokdphfhhnlhh\3.5.3_0\dll/npAlterGeoNpapi.dll => No File
CHR Plugin: (20-20 3D Viewer for IKEA) - C:\Users\Марьям\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnbjlpbcjbhgeeloohnpbcfblhnkhffm\5.0.94.0_0\NP_2020Player_IKEA.dll => No File
CHR Plugin: (Intel(R) Threading Building Blocks for Windows) - C:\Users\Марьям\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnbjlpbcjbhgeeloohnpbcfblhnkhffm\5.0.94.0_0\tbb.dll => No File
CHR Plugin: (Intel(R) Threading Building Blocks for Windows) - C:\Users\Марьям\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnbjlpbcjbhgeeloohnpbcfblhnkhffm\5.0.94.0_0\tbbmalloc.dll => No File
CHR Plugin: (Java(TM) Platform SE 7) - C:\Program Files (x86)\Java\jre7\bin\new_plugin\npjp2.dll => No File
CHR Plugin: (Google Update) - C:\Users\Марьям\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll => No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll => No File
R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe [301656 2016-04-11] (Tencent)
U2 QQRepair1296; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair1296 [136512 2016-04-17] ()
S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [136512 2016-04-17] ()
S2 CloudPrinter; no ImagePath
S2 QQRepair22b4; "C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair22b4" [X]
R1 QMUdisk; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys [184536 2016-03-02] (Tencent)
R2 QQSysMonX64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys [138488 2016-04-11] (电脑管家)
R1 softaal; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys [35064 2016-04-11] (Tencent)
R1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv [168568 2016-04-17] ()
R3 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator64.sys [101472 2016-03-15] (Tencent)
R1 TAOKernelDriver; C:\Windows\system32\Drivers\TAOKernel64.sys [137976 2016-04-11] (Tencent Technology(Shenzhen) Company Limited)
R3 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [87800 2016-04-11] (电脑管家)
R3 TS888x64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys [38520 2016-04-17] (Tencent)
R1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSDefenseBT64.sys [28984 2016-04-11] (Tencent)
R2 tsnethlpx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys [48376 2016-04-11] ()
S3 TSSKX64; C:\Windows\System32\drivers\tsskx64.sys [54904 2016-03-16] (电脑管家)
R1 TSSysKit; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys [87288 2016-04-11] (电脑管家)
2016-04-12 08:57 - 2016-04-17 17:46 - 00038520 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
2016-04-11 21:57 - 2016-04-11 21:57 - 00005120 _____ C:\Users\Марьям\AppData\Roaming\GiftBag.db
2016-04-11 21:56 - 2016-04-17 10:55 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2016-04-11 21:56 - 2016-04-17 10:55 - 00000000 ____D C:\ProgramData\TXQMPC
2016-04-11 21:56 - 2016-04-11 21:56 - 00000000 ____D C:\Program Files\Common Files\Tencent
2016-04-11 21:56 - 2016-04-11 21:49 - 00137976 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel64.sys
2016-04-11 21:56 - 2016-03-15 18:28 - 00101472 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator64.sys
2016-04-11 21:53 - 2016-03-16 13:57 - 00054904 _____ (电脑管家) C:\Windows\system32\Drivers\TSSKX64.sys
2016-04-11 21:52 - 2016-04-11 21:49 - 00087800 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
2016-04-11 21:48 - 2016-04-16 12:17 - 00000000 ____D C:\Users\Марьям\AppData\Roaming\Tencent
2016-04-11 21:48 - 2016-04-11 22:53 - 00000000 ____D C:\Users\Все пользователи\Tencent
2016-04-11 21:48 - 2016-04-11 22:53 - 00000000 ____D C:\ProgramData\Tencent
2016-04-11 21:48 - 2016-04-11 21:48 - 00000000 ____D C:\Program Files (x86)\Tencent
2016-04-11 21:27 - 2016-04-11 21:27 - 00000000 ____D C:\Users\Марьям\AppData\Local\UCBrowser
2016-04-06 23:24 - 2016-04-13 17:57 - 00000000 ____D C:\Users\Все пользователи\Appverifier
2016-04-06 23:24 - 2016-04-13 17:57 - 00000000 ____D C:\ProgramData\Appverifier
2016-04-06 23:24 - 2016-04-07 08:20 - 00000000 ____D C:\Users\Марьям\AppData\Local\app
2016-04-06 23:24 - 2016-04-06 23:24 - 00000000 ____D C:\Users\Марьям\AppData\Roaming\EasyFileOpener
2016-04-06 23:20 - 2016-04-06 23:20 - 00000000 ____D C:\Users\Марьям\AppData\Local\csdi_monetize_120160406
2016-04-06 23:16 - 2016-04-16 09:13 - 00000000 ____D C:\Program Files\SpaceSoundPro
2016-04-06 23:06 - 2016-04-06 23:06 - 00002397 _____ C:\Windows\SysWOW64\findit.xml
2016-04-06 23:06 - 2016-04-06 23:06 - 00000000 ____D C:\Users\Все пользователи\Doubleings
2016-04-06 23:06 - 2016-04-06 23:06 - 00000000 ____D C:\ProgramData\Doubleings
2016-04-06 23:05 - 2016-04-12 08:29 - 00000000 ____D C:\Users\Все пользователи\CloudPrinter
2016-04-06 23:05 - 2016-04-12 08:29 - 00000000 ____D C:\ProgramData\CloudPrinter
2016-04-06 23:04 - 2016-04-13 17:57 - 00000000 ____D C:\Users\Марьям\AppData\Local\6DB69A1B-1459983872-A662-9D21-918B29992112
2016-04-06 23:02 - 2016-04-06 22:48 - 00000925 ____H C:\Windows\system32\Drivers\etc\hp.bak
2016-04-06 22:55 - 2016-04-16 09:24 - 00000000 ____D C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112
2016-04-06 21:43 - 2016-04-06 23:02 - 00000000 ____D C:\Users\Марьям\AppData\Roaming\FreeVPN
2016-04-06 21:43 - 2016-04-06 21:44 - 00000000 ____D C:\Users\Марьям\AppData\Local\Amigo
C:\Users\Марьям\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(1).exe
C:\Users\Марьям\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(2).exe
C:\Users\Марьям\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(3).exe
C:\Users\Марьям\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941.exe
C:\Users\Марьям\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(1).exe
C:\Users\Марьям\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(2).exe
C:\Users\Марьям\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(3).exe
C:\Users\Марьям\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa.exe
CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => No File
Task: {9AB88CFD-4ED8-48B3-A515-ACB5AE0CB0FA} - \Microsoft\Windows\SystemRestore\FreeVPN -> No File <==== ATTENTION
Task: {678693EA-395D-42CD-A32D-BC4C2CE0C4C9} - \WinTaske -> No File <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
FirewallRules: [{1EA18BC4-F924-4B03-9951-08772B044E70}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCmgrInstallGuide.exe
FirewallRules: [{EDEE9062-3A80-4C60-B496-14673192E939}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTray.exe
FirewallRules: [{6806E0CE-1124-47C1-93BE-DDA358FA34D7}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCMgr.exe
FirewallRules: [{9880D32F-E1FF-47A5-BBB4-A5B191C079DE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe
FirewallRules: [{E6839EEE-C2A4-4990-B851-8DEEB3E4BB42}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDL.exe
FirewallRules: [{62C6C95E-BDA9-4DCC-B362-2DF54B46DE21}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\bugreport.exe
FirewallRules: [{CE868312-5936-4A7D-9A11-9EF39CE125B7}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCFileOpen.exe
FirewallRules: [{33E81DEB-B8AA-4EC6-989F-668B18C2467D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCLeakScan.exe
FirewallRules: [{737392F4-B0C0-4E24-AE61-8691682E6813}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPConfig.exe
FirewallRules: [{69DADE0E-11DF-4220-A9D5-156CAE3AD86D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSoftMgr.exe
FirewallRules: [{BE1E0C24-4180-4445-8B11-3E2D3390E088}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\QQPCNetFlow.exe
FirewallRules: [{B6840726-D4D2-4F41-BAF0-BA9458937EA9}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCBTU.exe
FirewallRules: [{CD24183E-7074-4F6D-9CB4-4748EF65A6D5}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCClinic.exe
FirewallRules: [{E82C8781-D76F-4352-A741-1F145CAC8DCA}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCLaunch.exe
FirewallRules: [{47CE64F4-E042-4B22-849D-F859A77A0681}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUpdate\QQPCMgrUpdate.exe
FirewallRules: [{C37042A9-A583-48B1-8580-99CC839E73AA}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSoftGame.exe
FirewallRules: [{BD1C99DC-FC25-4398-B7D0-49A9BCF3FFC0}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSysOptimize.exe
FirewallRules: [{EF924553-94D4-4CF1-A000-EE44FA471264}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCUpdateAVLib.exe
FirewallRules: [{A57926D9-97F0-4A2B-B69E-2A78F25EF0BE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQRepair.exe
FirewallRules: [{CADFEAA9-ED27-48D5-9459-04835FAA73E4}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\Uninst.exe
FirewallRules: [{28A4F51E-57CD-423A-AE83-2FF529EF8FBF}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCPatch.exe
FirewallRules: [{02536EF2-7673-4CC0-B0FC-78F2528ADE44}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TpkUpdate.exe
FirewallRules: [{C84DD0A0-308B-473B-AF9E-03FA5CA3C505}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMRouterMgr.exe
FirewallRules: [{044A6690-130F-43C7-AE36-ACFAB7696DC8}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAccountProtection.exe
FirewallRules: [{4A8371D9-AD61-4946-93DC-62F9E95301B2}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAdBlock.exe
FirewallRules: [{286953D4-4C4B-454F-988E-5F45423D979A}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{1ACB57FF-D73F-4274-B8B2-C793293AC669}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Теперь я вряд ли смогу что то прикрепить. Виндоус решил восстановить систему и все снес под чистую! Все потеряно, в том числе и вирусы

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\spacesoundpro\uninstaller.exe - [B]not-a-virus:HEUR:Downloader.MSIL.Temonde.gen[/B][/LIST][/LIST]