Программы Amigo, Advanced PC care, WeatherChikn и др.

Printable View

21.04.2016, 12:21
Christina0253

Вложений: 3

Программы Amigo, Advanced PC care, WeatherChikn и др.

Здравствуйте, с недавнего времени на компьютере появились программы, которые я не устанавливала. Программы, такие как: Amigo, Advanced PC care, WeatherChikn, Zaxar Games Browser 4 и так далее. При их удалении, они возвращаются через некоторое время. Нужные файлы прикреплены. Заранее спасибо за помощь.
21.04.2016, 12:23
Info_bot

Уважаемый(ая) [B]Christina0253[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
22.04.2016, 06:23
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\Wehetion\Whtcnt.dll','');
QuarantineFile('C:\Users\пользователь\AppData\Roaming\FreeVPN\FreeVPN.exe','');
QuarantineFile('C:\Program Files\Max Driver Updater\idsccom_HS6.exe','');
SetServiceStart('WeatherChiknSrvr', 4);
SetServiceStart('CloudPrinter', 4);
SetServiceStart('AppVerifier', 4);
DeleteService('AppVerifier');
DeleteService('CloudPrinter');
DeleteService('WeatherChiknSrvr');
DeleteService('BugreportW');
DeleteService('Lnspmekiingcachesrv');
QuarantineFile('C:\Program Files\Lnspmekiing\Lnspmekiingcachesrv.exe','');
QuarantineFile('C:\Program Files\hohobnd\gredity.exe','');
QuarantineFile('C:\ProgramData\Appverifier\AppVerifierService.exe','');
TerminateProcessByName('c:\program files\zaxar\zaxarloader.exe');
QuarantineFile('c:\program files\zaxar\zaxarloader.exe','');
TerminateProcessByName('c:\program files\weatherchickn\weatherchickn.exe');
QuarantineFile('c:\program files\weatherchickn\weatherchickn.exe','');
TerminateProcessByName('c:\programdata\cloudprinter\cloudprinter.exe');
QuarantineFile('c:\programdata\cloudprinter\cloudprinter.exe','');
DeleteFile('c:\programdata\cloudprinter\cloudprinter.exe','32');
DeleteFile('c:\program files\weatherchickn\weatherchickn.exe','32');
DeleteFile('c:\program files\zaxar\zaxarloader.exe','32');
DeleteFile('C:\ProgramData\Appverifier\AppVerifierService.exe','32');
DeleteFile('C:\Program Files\hohobnd\gredity.exe','32');
DeleteFile('C:\Program Files\Lnspmekiing\Lnspmekiingcachesrv.exe','32');
DeleteFile('C:\Program Files\Max Driver Updater\idsccom_HS6.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','IDSCCOMHS6');
DeleteFile('C:\Windows\Tasks\Y6vFgeZFdMrw7MaQDs.job','32');
DeleteFile('C:\Windows\Tasks\Y00prDa2kCXoFwjn3za7.job','32');
DeleteFile('C:\Windows\Tasks\wI24VppZWa.job','32');
DeleteFile('C:\Windows\Tasks\WgqGv7dsnur2wqGsgOObXoK.job','32');
DeleteFile('C:\Windows\Tasks\nvIX2hNmngNqAq8v4C5.job','32');
DeleteFile('C:\Windows\Tasks\NaphA1mUKw.job','32');
DeleteFile('C:\Windows\Tasks\dv8RBevJX1sbirbuJU4PGI.job','32');
DeleteFile('C:\Windows\Tasks\CYb8mdQASMBmW8hXSr.job','32');
DeleteFile('C:\Windows\Tasks\4JON8iIyx8.job','32');
DeleteFile('C:\Windows\Tasks\22CfbL4.job','32');
DeleteFile('C:\Windows\system32\Tasks\Advanced PC Care_Logon','32');
DeleteFile('C:\Windows\system32\Tasks\Lnspmekiing Cache','32');
DeleteFile('C:\Program Files\Advanced PC Care\advancedpccare.exe','32');
DeleteFile('C:\Users\пользователь\AppData\Roaming\FreeVPN\FreeVPN.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN','32');
DeleteFile('C:\Program Files\Wehetion\Whtcnt.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Wehetion Controls','32');
DeleteFile('C:\Users\пользователь\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{998775EE-9700-4E22-8711-E0A85394A5BC}','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowsers' Lnk[/url]

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
22.04.2016, 09:01
Christina0253

Вложений: 4

Все сделала, файлы прикрепляю.
23.04.2016, 07:37
thyrex

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

+ Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
23.04.2016, 17:36
Christina0253

Вложений: 1

Здравствуйте, прикрепляю лог ClearLNK. К сожалению, не могу прикрепить лог MBAM, т.к. ограничения на сайте не позволяют загрузить его (слишком большой размер).
24.04.2016, 10:27
thyrex

[quote="Christina0253;1377605"]К сожалению, не могу прикрепить лог MBAM, т.к. ограничения на сайте не позволяют загрузить его (слишком большой размер).[/quote]Заархивируйте
24.04.2016, 12:29
Christina0253

Вложений: 1

Сделала.
24.04.2016, 15:57
thyrex

Удалите в МВАМ все, [B]кроме[/B]
[CODE]HackTool.Agent, C:\Program Files\Microsoft Office\activator.exe, , [b984a60c1089af877ba1751aef12758b],
RiskWare.Tool.HCK, C:\Users\пользователь\Downloads\AppNee_com_Adobe_CS_CC_All_Products_Universal_Crack_Patcher_v1_5.7z, , [a59882302f6a9b9b0603d259c23fba46],
PUP.Optional.SimplyInstaller, C:\Users\пользователь\Downloads\PDF_Creator.exe, , [7dc09b17d0c96fc76ad4b20b43c1b24e],
PUP.Optional.Softobase, C:\Users\пользователь\Downloads\FLStudio_Trial_Setup.exe, , [70cd6052a8f1989e3975f10c32cfad53],
PUP.Optional.InstallCore, C:\Users\пользователь\Downloads\DownloadManagerSetup.exe, , [9ca1b5fda7f29b9bacc52b35d130ab55],
PUP.Optional.OpenCandy, C:\Users\пользователь\Downloads\SaveFromNetHelper-Web-c7a16211cd-[312].exe, , [79c4ffb32a6faa8c094ee79f44bef907],
Trojan.Agent, C:\Windows.old\Users\Гость\Desktop\djvureader\DjVuReader.exe, , [221b4a689504c076b8222e31fc04a759],
PUP.Optional.Zona, C:\Windows.old\Users\Гость\Downloads\ZonaSetup_latest.exe, , [04399a188019a88e68e0874119e7d32d],
PUP.Optional.LiveSoftAction, C:\Windows.old\Users\Гость\Downloads\LENOVO B570E driver provided through andreidrivers.com.exe, , [320bbaf81d7cb48286ccbd9e9b6acf31],
Trojan.Agent, C:\Windows.old\Users\Гость\Downloads\djvureader.zip, , [17260da5e9b040f6c81247183ac6728e],
RiskWare.Tool.CK, C:\Windows.old\Users\Гость\Downloads\Black & White 2\Black & White II Battle of the Gods\Keygen\Keygen.rar, , [db62a30fd2c7ca6c11ccf85360a5f10f],
RiskWare.Tool.CK, C:\Windows.old\Users\Гость\Downloads\Black & White 2\Black & White II Battle of the Gods\Keygen\Keygen\fff-ea126.exe, , [3ffe486a811868ced20b74d79c696898], [/CODE]
25.04.2016, 11:41
Christina0253

Сделала
25.04.2016, 20:24
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
26.04.2016, 13:57
Christina0253

Вложений: 1

Все сделала.
26.04.2016, 14:27
mrak74

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [gmsd_ru_005010011] => [X]
HKLM\...\Run: [gmsd_ru_005010012] => [X]
HKLM\...\Run: [gmsd_ru_008010012] => [X]
HKLM\...\Run: [gmsd_ru_005010013] => [X]
HKLM\...\Run: [gmsd_ru_005010014] => [X]
HKLM\...\Run: [gmsd_ru_005010015] => [X]
HKLM\...\Run: [gmsd_ru_005010016] => [X]
HKLM\...\Run: [gmsd_ru_005010017] => [X]
HKLM\...\Run: [gmsd_ru_005010018] => [X]
HKLM\...\Run: [gmsd_ru_005010019] => [X]
HKLM\...\Run: [gmsd_ru_005010020] => [X]
HKLM\...\Run: [gmsd_ru_005010021] => [X]
HKLM\...\Run: [gmsd_ru_005010022] => [X]
HKLM\...\Run: [gmsd_ru_005010023] => [X]
HKLM\...\Run: [gmsd_ru_005010024] => [X]
HKLM\...\Run: [gmsd_ru_005010025] => [X]
HKLM\...\Run: [gmsd_ru_005010026] => [X]
HKLM\...\Run: [rec_ru_45] => [X]
HKLM\...\Run: [gmsd_ru_005010027] => [X]
HKU\S-1-5-21-521448967-2430927758-1289670132-1000\...\MountPoints2: {92a7bf8b-5833-11e4-8a8f-f0def1f54024} - F:\AutoRun.exe
HKU\S-1-5-21-521448967-2430927758-1289670132-1000\...\MountPoints2: {f47ef7ec-4c6f-11e4-9af1-f0def1f54024} - F:\AutoRun.exe
HKU\S-1-5-21-521448967-2430927758-1289670132-1000\...\MountPoints2: {f47ef80f-4c6f-11e4-9af1-f0def1f54024} - F:\AutoRun.exe
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-521448967-2430927758-1289670132-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0MY1gSMrMjOc8DSLdbjAYXU75vpEE7gUtALsfhx6b9WHqTOeBJjiROr6Y6bpx44_Bavxsfgna9r7wmPHSaqU-2nEIZgQ63p2oq8wjLdiVgDyk-wnv3443dzDi9ifkOB2s6-8msn8QRQEaQCszkgIR6MJxsh&q={searchTerms}
HKU\S-1-5-21-521448967-2430927758-1289670132-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0MY1gSMrMjOc8DSLdbjAYXU75vpEE7gUtALsfhx6b9WHqTOeBJjiROr6Y6bpx44_BqTv9_tjUNALFt1YZdiZiRHp5lpsadBvELldzogs_F8ofxQxEqiMm3Y0dk5lhN339KkMOiVIMDyrSeoXItgoCyRxxlX
HKU\S-1-5-21-521448967-2430927758-1289670132-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0MY1gSMrMjOc8DSLdbjAYXU75vpEE7gUtALsfhx6b9WHqTOeBJjiROr6Y6bpx44_Bavxsfgna9r7wmPHSaqU-2nEIZgQ63p2oq8wjLdiVgDyk-wnv3443dzDi9ifkOB2s6-8msn8QRQEaQCszkgIR6MJxsh&q={searchTerms}
HKU\S-1-5-21-521448967-2430927758-1289670132-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0MY1gSMrMjOc8DSLdbjAYXU75vpEE7gUtALsfhx6b9WHqTOeBJjiROr6Y6bpx44_Bavxsfgna9r7wmPHSaqU-2nEIZgQ63p2oq8wjLdiVgDyk-wnv3443dzDi9ifkOB2s6-8msn8QRQEaQCszkgIR6MJxsh&q={searchTerms}
SearchScopes: HKLM -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0MY1gSMrMjOc8DSLdbjAYXU75vpEE7gUtALsfhx6b9WHqTOeBJjiROr6Y6bpx44_Bavxsfgna9r7wmPHSaqU-2nEIZgQ63p2oq8wjLdiVgDyk-wnv3443dzDi9ifkOB2s6-8msn8QRQEaQCszkgIR6MJxsh&q={searchTerms}
SearchScopes: HKU\S-1-5-21-521448967-2430927758-1289670132-1000 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0MY1gSMrMjOc8DSLdbjAYXU75vpEE7gUtALsfhx6b9WHqTOeBJjiROr6Y6bpx44_Bavxsfgna9r7wmPHSaqU-2nEIZgQ63p2oq8wjLdiVgDyk-wnv3443dzDi9ifkOB2s6-8msn8QRQEaQCszkgIR6MJxsh&q={searchTerms}
SearchScopes: HKU\S-1-5-21-521448967-2430927758-1289670132-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B7A63954F-04DA-4FAB-AB3F-87A652BC37E2%7D&gp=820338
SearchScopes: HKU\S-1-5-21-521448967-2430927758-1289670132-1000 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0MY1gSMrMjOc8DSLdbjAYXU75vpEE7gUtALsfhx6b9WHqTOeBJjiROr6Y6bpx44_Bavxsfgna9r7wmPHSaqU-2nEIZgQ63p2oq8wjLdiVgDyk-wnv3443dzDi9ifkOB2s6-8msn8QRQEaQCszkgIR6MJxsh&q={searchTerms}
FF ProfilePath: C:\Users\пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1
FF NewTab: C:\\ProgramData\\Doubleings\\ff.NT
FF DefaultSearchEngine: hohosearch
FF DefaultSearchEngine.US: data:text/plain,browser.search.defaultenginename.US=hohosearch
FF Homepage: C:\\ProgramData\\Doubleings\\ff.HP
FF Keyword.URL: hxxp://www.hohosearch.com/chrome.php?uid=770C8A2C692D9700F2AD04C084AA24A0&ptid=wsy1&ts=AHEqAH8mAXQnBU..&v=20160419&mode=ffexttoolbar&q=
FF SearchPlugin: C:\Users\пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\mailru.xml [2016-04-21]
CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=wsy1&uid=770C8A2C692D9700F2AD04C084AA24A0&v=20160419&ts=AHEqAH8mAXQnBU.."
CHR DefaultSearchURL: Default -> hxxp://www.hohosearch.com/chrome.php?q={searchTerms}&ts=AHEqAH8mAXQnBU..&v=20160419&uid=770C8A2C692D9700F2AD04C084AA24A0&ptid=wsy1&mode=nnnb
CHR DefaultSearchKeyword: Default -> hohosearch
CHR Extension: (Google*Документы офлайн) - C:\Users\пользователь\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-16]
2016-04-21 13:13 - 2016-04-22 10:41 - 00000000 ____D C:\Program Files\Wehetion
2016-04-21 13:13 - 2016-04-22 10:41 - 00000000 ____D C:\Program Files\Lnspmekiing
2016-04-21 13:13 - 2016-04-22 10:41 - 00000000 ____D C:\Program Files\hohobnd
2016-04-21 13:04 - 2016-04-21 13:04 - 00000000 ____D C:\Users\пользователь\AppData\Roaming\Advancedpccare.com
2016-04-21 13:03 - 2016-04-21 13:03 - 00000000 ____D C:\Users\Все пользователи\Advancedpccare.com
2016-04-21 13:03 - 2016-04-21 13:03 - 00000000 ____D C:\ProgramData\Advancedpccare.com
2016-04-21 12:55 - 2016-04-21 12:55 - 00000000 ____D C:\Users\Все пользователи\Doubleings
2016-04-21 12:55 - 2016-04-21 12:55 - 00000000 ____D C:\ProgramData\Doubleings
2016-04-21 12:41 - 2016-04-21 12:41 - 00000000 ____D C:\Users\пользователь\AppData\Roaming\WeatherChickn
2016-04-21 12:37 - 2016-04-22 10:44 - 00000000 ____D C:\Program Files\WeatherChickn
2016-04-21 12:36 - 2016-04-22 10:41 - 00000000 ____D C:\Program Files\Zaxar
Task: {00A59BCD-BFAD-4F70-A1B8-7268D3D1425A} - \Lnspmekiing Cache -> No File <==== ATTENTION
Task: {0422B338-7A63-4DE0-9440-4A0453FEA01A} - System32\Tasks\psv_Hottech => /c regedit.exe /s "C:\ProgramData\Doubleing\Zerfan.reg" & del "C:\ProgramData\Doubleing\Zerfan.reg" & SCHTASKS /Delete /TN "psv_Hottech" /F <==== ATTENTION
Task: {0588E2B5-6AD3-40C8-B694-8388F419A3AF} - System32\Tasks\psv_Latfind => /c regedit.exe /s "C:\ProgramData\Doubleing\Gravetip.reg" & del "C:\ProgramData\Doubleing\Gravetip.reg" & SCHTASKS /Delete /TN "psv_Latfind" /F <==== ATTENTION
Task: {42DECAF8-ABDF-4A47-88FD-ECCB3EB315D0} - \Advanced PC Care_Logon -> No File <==== ATTENTION
Task: {535171CC-6C99-4E86-BF09-5B364ECD6823} - System32\Tasks\psv_Spantough => /c regedit.exe /s "C:\ProgramData\Doubleing\ZummaTraxing.reg" & del "C:\ProgramData\Doubleing\ZummaTraxing.reg" & SCHTASKS /Delete /TN "psv_Spantough" /F <==== ATTENTION
Task: {6D498821-373A-452A-A9B4-157F97FF75F1} - \Microsoft\Windows\SystemRestore\FreeVPN -> No File <==== ATTENTION
Task: {C69CB0E8-E096-45B7-9851-7CEFA478D6D3} - System32\Tasks\psv_Medsoft => /c regedit.exe /s "C:\ProgramData\Doubleing\Strong-Dom.reg" & del "C:\ProgramData\Doubleing\Strong-Dom.reg" & SCHTASKS /Delete /TN "psv_Medsoft" /F <==== ATTENTION
Task: {DCC5A328-850E-43E3-883B-92660BF7DE72} - \Wehetion Controls -> No File <==== ATTENTION
Task: {F52A0329-2C64-4D54-8A1C-F862C3959B72} - \{998775EE-9700-4E22-8711-E0A85394A5BC} -> No File <==== ATTENTION
FirewallRules: [{468D7E3B-E7D4-4094-871C-987F87F35147}] => (Allow) C:\ProgramData\NeffhEuq\wuradiw.EXE
FirewallRules: [{2F89C5CB-ABFC-4E4C-8AAA-78A3AFB91DFD}] => (Allow) C:\ProgramData\NeffhEuq\wuradiw.EXE
FirewallRules: [{8A6A7E34-1B69-4190-AEEB-120F0E98BA26}] => (Allow) C:\ProgramData\NeffhEuq\wuradiw.EXE
FirewallRules: [{899E4917-968B-4068-9B93-DDBB1ADBBC35}] => (Allow) C:\ProgramData\NeffhEuq\wuradiw.EXE
EmptyTemp:
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
26.04.2016, 14:37
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]