Амиго, майл, много рекламы, блокировка avz [Trojan-Downloader.Win32.Agent.wtyvm, Trojan-Downloader.Win32.Agent.wtzyd ]

Printable View

27.04.2016, 13:55
Serior

Вложений: 3

Амиго, майл, много рекламы, блокировка avz [Trojan-Downloader.Win32.Agent.wtyvm, Trojan-Downloader.Win32.Agent.wtzyd ]

Потерял бдительность и куча фигни начало устанавливаться, пробовал восстановление системы(неудача + сейв потёрло), Цуреит использовал но всё равно остался какой то шлак на рекламу в браузерах и блокировка запуска программы avz, Revo Uninstaller Pro надежда на вас дабы добить супостата.
Подцепил [url]http://pcigry.ru/neverwinter-online-ne-zapuskaetsya-lagaet-chernyj-ekran/[/url]
при скачке файла
Скачать: Neverwinter Online PatchFix v.1.0

нашёл что делает рекламу в браузере это расширение было кот как выглядело(скриншот) [url]http://prntscr.com/axf9e1[/url]
27.04.2016, 13:56
Info_bot

Уважаемый(ая) [B]Serior[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
27.04.2016, 14:24
mrak74

Здравствуйте !!!

[QUOTE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = [url]http://antizapret.prostovpn.org/proxy.pac[/url][/QUOTE] - сами прописывали ?

[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL] (в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.mail.ru/?ieverfix=1&fr=ieverfix_sg
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hao123.com/?tn=92552456_hao_pg
O4 - HKLM\..\Run: [tim.exe -start] C:\Users\Serior\AppData\Local\Temp\19447\tim.exe -start
O4 - HKCU\..\Run: [Installer] C:\Users\Serior\AppData\Local\Temp\yeaplayer51495.exe[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL](в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('TSSKX64', 4);
SetServiceStart('tsnethlpx64', 4);
SetServiceStart('QMUdisk', 4);
SetServiceStart('GoogleChromeUpService', 4);
QuarantineFile('c:\users\serior\appdata\roaming\tim.exe','');
QuarantineFile('C:\ProgramData\msiql.exe','');
QuarantineFile('C:\Users\Serior\AppData\Local\Temp\yeaplayer51495.exe','');
QuarantineFile('C:\Users\Serior\AppData\Local\Temp\19447\tim.exe','');
QuarantineFile('C:\Windows\system32\drivers\tsskx64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys','');
QuarantineFile('C:\ProgramData\service.exe','');
DeleteFile('C:\ProgramData\service.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys','32');
DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
DeleteFile('C:\Users\Serior\AppData\Local\Temp\19447\tim.exe','32');
DeleteFile('C:\Users\Serior\AppData\Local\Temp\yeaplayer51495.exe','32');
DeleteFile('C:\ProgramData\msiql.exe','32');
DeleteFile('c:\users\serior\appdata\roaming\tim.exe','32');
DeleteFile('C:\Users\Serior\AppData\Local\Amigo\Application\amigo.exe','32');
DeleteFile('C:\Users\Serior\AppData\Local\Amigo\Application\vk.exe','32');
DeleteFile('C:\Users\Serior\AppData\Local\Amigo\Application\ok.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tim.exe -start');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Installer');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\msiql','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\tim.exe -start','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo','command');
DeleteService('TSSKX64');
DeleteService('tsnethlpx64');
DeleteService('QMUdisk');
DeleteService('GoogleChromeUpService');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(9);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
27.04.2016, 21:00
Serior

Вложений: 2

во время выполнения п 2(запускал скрипт в авз который вы прислали) установилась эта фигня японская [url]http://prntscr.com/axkvbr[/url]
[url]http://prntscr.com/axkvyn[/url]
27.04.2016, 21:57
mrak74

[quote="Serior;1378492"]во время выполнения п 2(запускал скрипт в авз который вы прислали) установилась эта фигня японская [url]http://prntscr.com/axkvbr[/url]
[url]http://prntscr.com/axkvyn[/url][/quote]
Маленькое уточнение, установилась не в следствии выполнения присланного мною скрипта, а была там до него, возможно скрипт заставил ее проявиться в трее или еще где-то, но она уже была у Вас в операционной системе.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://antizapret.prostovpn.org/proxy.pac
O4 - HKLM\..\Run: [ QQPCTray] "C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTray.exe" /regrun
O23 - Service: QQPCMgr RTP Service (QQPCRTP) - Tencent - C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCRTP.exe[/CODE]
Выполните скрипт в AVZ:
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpctray.exe');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrtp.exe');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrealtimespeedup.exe');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\plugins\qmnetmon\qqpcnetflow.exe');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmusbguard.exe');
SetServiceStart('TSSysKit', 4);
SetServiceStart('TsNetHlpX64', 4);
SetServiceStart('TFsFlt', 4);
SetServiceStart('TAOKernelDriver', 4);
SetServiceStart('TAOAccelerator', 4);
SetServiceStart('softaal', 4);
SetServiceStart('QQSysMonX64', 4);
SetServiceStart('QMUdisk', 4);
SetServiceStart('QQPCRTP', 4);
StopService('TSSysKit');
StopService('TsNetHlpX64');
StopService('TFsFlt');
StopService('TAOKernelDriver');
StopService('TAOAccelerator');
StopService('softaal');
StopService('QQSysMonX64');
StopService('QMUdisk');
StopService('QQPCRTP');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMContextScan.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSSysKit64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys','');
QuarantineFile('C:\Windows\system32\Drivers\TFsFltX64.sys','');
QuarantineFile('C:\Windows\system32\Drivers\TAOKernel64.sys','');
QuarantineFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\softaal64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQSysMonX64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUdisk64.sys','');
QuarantineFile('C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMEmMat.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMDns.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMDlder.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMCommon.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMAVProxy.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMAssocScan.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMAntiInject.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\ptrate.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\ProcessManager.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMRepairPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMonPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\xGraphic32.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\tinyxml.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\jgIOStub.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\jgImage.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\GF.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\Common.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\arkGraphic.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMHipsEngine.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMCloudInter\QMCloudInter.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMBDScanner.dat','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\oDayProtect.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\NetflowMgr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\MemDefrag.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\jgIOStub.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\jgImage.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GFFtsysCustom.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GFCustom.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GF.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GarbageCleaner.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GameUpgrade.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\dr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\communic.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\Common.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\CheckSysHung.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\arkGraphic.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\Sdkclient.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\QQPMIpc.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\NetworkMgr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\AndroidDevice.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidAssistHelper.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\7z.dll','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpctray.exe','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrtp.exe','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrealtimespeedup.exe','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\plugins\qmnetmon\qqpcnetflow.exe','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmusbguard.exe','');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmusbguard.exe','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\plugins\qmnetmon\qqpcnetflow.exe','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrealtimespeedup.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\7z.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidAssistHelper.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\AndroidDevice.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\NetworkMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\QQPMIpc.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\Sdkclient.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\arkGraphic.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\CheckSysHung.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\Common.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\communic.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\dr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GameUpgrade.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GarbageCleaner.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GF.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GFCustom.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GFFtsysCustom.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\jgImage.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\jgIOStub.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\MemDefrag.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\NetflowMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\oDayProtect.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMBDScanner.dat','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMCloudInter\QMCloudInter.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMHipsEngine.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\arkGraphic.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\Common.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\GF.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\jgImage.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\jgIOStub.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\tinyxml.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\xGraphic32.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMonPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMRepairPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\ProcessManager.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\ptrate.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMAntiInject.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMAssocScan.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMAVProxy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMCommon.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMDlder.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMDns.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMEmMat.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMExt.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMFileMon.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMForbiddenWinKey.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMHIPSHeart.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmhipslogpolicy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMHIPSPolicyEng.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMHIPSService.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMInfoEng.DLL','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMInjectUtils.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMIpc.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMMain.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMNetworkMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMRtpCheck.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmrtpcontroller.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMRtpDLL.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSafeBoxHelperDll.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmscripthost.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSkinMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSpeedupPlugin\SpeedupRocket\SpeedupRocket.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSSO\Bin\SSOCommon.DLL','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSSO\Bin\SSOLUIControl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSSO\Bin\SSOPlatform.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmsysrepprov.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\GameUpgradeTrayPlugin\GameUpgradeTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMAutoTaskPlugin\QMAutoTaskPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\GameSpeedupExposure.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\OperationFileCloudMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\SpeedupMsg.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMBJTrayPlugin\QMBJTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMClinicTrayPlugin\QMClinicTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMCmcTrayPlugin\QMCmcTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMDnsMonitor\QMDnsMonitor.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMHwFloatWnd\QMHwFloatWnd.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMKCheck\QMKCheck.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMLogCtrl\QMLogCtrl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMMobileTrayPlugin\QMMobileTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMNewsTips\QMNewsTips.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMTrayPlugin\QMPerfCtrl\QMPerf.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMPerfCtrl\QMPerfCtrl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMPreDownload\QMPreDownload.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMQQLoginPlugin\QMQQLoginPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMRtpPlugin\QMRtpPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMSccTrayPlugin\QMSccTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMSoftPlugin\QMSoftPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMSpecTips\QMSpecTips.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMStartupMonitorNotify\QMStartupMonitorNotify.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMSwitchesMgrPlugin\QMSwitchesMgrPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMSXTrayPlugin\QMSXTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMTPIEStartPage\QMTPIEStartPage.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMTpkTrayPlugin\QMTpkTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMTrayDetector\QMTrayDetector.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMTrojanPlugin\QMTrojanPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMUDiskMgr\QMUDiskMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMUpdateModule\QMUpdateModule.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMVulPlugin\QMVulPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMWebFWCtrl\QMWebFWCtrl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QmTtInterface.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMWlanMacDll.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCFIXATDLL.DLL','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\RefuseInject.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\scc.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\SoftMgr\processlogdll.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\sqlite.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\StartupMgrDll.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\SXCombase.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAOBase.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAOClient.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAOKernelControl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAOWorkFlowMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAVCache.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\tave.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAVEng.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAVInterface.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAVUpload.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\tinyxml.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSSysKitProxy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSZip.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\xGraphic32.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\xImage.dll','32');
DeleteFile('C:\Users\Serior\AppData\Roaming\Tencent\Common\gjdatareport.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCRTP.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUdisk64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQSysMonX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\softaal64.sys','32');
DeleteFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','32');
DeleteFile('C:\Windows\system32\Drivers\TAOKernel64.sys','32');
DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTray.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMContextScan.dll','32');
DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');
DeleteService('TSSysKit');
DeleteService('TsNetHlpX64');
DeleteService('TFsFlt');
DeleteService('TAOKernelDriver');
DeleteService('TAOAccelerator');
DeleteService('softaal');
DeleteService('QQSysMonX64');
DeleteService('QMUdisk');
DeleteService('QQPCRTP');
DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true);
DeleteDirectory('C:\Program Files (x86)\Tencent');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
27.04.2016, 23:35
Serior

Вложений: 2

подозрительного ничего не видел
27.04.2016, 23:43
mrak74

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
27.04.2016, 23:53
Serior

Вложений: 1

[url]http://prntscr.com/axnfjs[/url] нашёл чтото
28.04.2016, 08:31
mrak74

[quote="Serior;1378535"]http://prntscr.com/axnfjs нашёл чтото[/quote]
Да. Я их видел. Удалим их через AdwCleaner.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
28.04.2016, 15:03
Serior

Вложений: 1

вроде как всё почистил, спасибо большое)
28.04.2016, 17:00
mrak74

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
28.04.2016, 17:26
Serior

Вложений: 1

1321354
28.04.2016, 18:30
mrak74

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[CODE]
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-4255023685-339258703-1694149710-1000\...\Policies\Explorer: []
HKU\S-1-5-21-4255023685-339258703-1694149710-1000\...\MountPoints2: {27f49c7c-c27d-11e4-9bd1-d850e6e3bdde} - G:\autorun.exe
BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSWebMon64.dat => No FileBHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSWebMon64.dat => No File
2016-04-27 12:23 - 2016-04-27 12:23 - 00000000 ____D C:\Users\Serior\AppData\Local\Yeaplayer
2016-04-27 12:22 - 2016-04-27 12:57 - 00000000 ____D C:\Users\Все пользователи\Windows Update
2016-04-27 12:22 - 2016-04-27 12:57 - 00000000 ____D C:\ProgramData\Windows Update
2016-04-27 12:22 - 2016-04-27 12:22 - 02783744 _____ (TODO: ) C:\Users\Serior\AppData\Roaming\svrupg.exe
2016-04-27 11:55 - 2016-04-27 11:55 - 00413439 _____ C:\Users\Все пользователи\xdo.zip
2016-04-27 11:55 - 2016-04-27 11:55 - 00413439 _____ C:\ProgramData\xdo.zip
2016-04-27 11:55 - 2016-04-26 18:07 - 01253376 _____ (eee) C:\Users\Все пользователи\apptj.exe
2016-04-27 11:55 - 2016-04-26 18:07 - 01253376 _____ (eee) C:\ProgramData\apptj.exe
2016-04-27 11:54 - 2016-04-27 11:54 - 00005120 _____ C:\Users\Serior\AppData\Roaming\GiftBag.db
2016-04-27 11:54 - 2016-04-25 17:47 - 01266688 _____ C:\Users\Все пользователи\conhost51495.exe
2016-04-27 11:54 - 2016-04-25 17:47 - 01266688 _____ C:\ProgramData\conhost51495.exe
2016-04-27 11:54 - 2016-04-21 06:03 - 02496403 _____ ( ) C:\Users\Serior\AppData\Roaming\yeaplayer_51495.exe
2016-04-27 11:53 - 2016-04-27 15:46 - 01755136 _____ C:\Users\Serior\AppData\Roaming\service.exe
2016-04-27 11:53 - 2016-04-27 11:53 - 00114632 _____ (深圳市迅雷网络技术有限公司) C:\Users\Serior\AppData\Roaming\xldl.dll
2016-04-27 11:53 - 2016-04-27 15:46 - 1755136 _____ () C:\Users\Serior\AppData\Roaming\service.exe
2016-04-27 12:22 - 2016-04-27 12:22 - 2783744 _____ (TODO: ) C:\Users\Serior\AppData\Roaming\svrupg.exe
2016-04-27 11:53 - 2016-04-27 11:53 - 0114632 _____ (深圳市迅雷网络技术有限公司) C:\Users\Serior\AppData\Roaming\xldl.dll
2016-04-27 11:54 - 2016-04-21 06:03 - 2496403 _____ ( ) C:\Users\Serior\AppData\Roaming\yeaplayer_51495.exe
2016-03-05 23:04 - 2016-03-05 23:04 - 0000000 ___SH () C:\ProgramData\.rdata
2016-04-26 15:24 - 2016-04-26 15:24 - 0000009 ____N () C:\ProgramData\a.bat
2010-08-28 23:43 - 2010-08-28 23:43 - 0577335 ____N () C:\ProgramData\adb.exe
2015-05-13 10:00 - 2015-05-13 10:00 - 0000057 _____ () C:\ProgramData\Ament.ini
2016-04-27 11:55 - 2016-04-26 18:07 - 1253376 _____ (eee) C:\ProgramData\apptj.exe
2016-04-27 11:54 - 2016-04-25 17:47 - 1266688 _____ () C:\ProgramData\conhost51495.exe
2010-08-28 23:43 - 2010-08-28 23:43 - 0356009 ____N () C:\ProgramData\fastboot.exe
2015-06-14 17:48 - 2015-06-14 17:48 - 0000040 _____ () C:\ProgramData\ra3.ini
2016-04-27 11:54 - 2016-04-27 12:22 - 0002292 _____ () C:\ProgramData\webad.xml
2016-04-27 11:55 - 2016-04-27 11:55 - 0413439 _____ () C:\ProgramData\xdo.zip
2015-06-16 14:15 - 2015-06-16 14:27 - 0001648 _____ () C:\ProgramData\__wdump.txt
C:\ProgramData\a.bat
C:\ProgramData\adb.exe
C:\ProgramData\apptj.exe
C:\ProgramData\conhost51495.exe
C:\ProgramData\fastboot.exe
C:\Users\Все пользователи\a.bat
C:\Users\Все пользователи\adb.exe
C:\Users\Все пользователи\apptj.exe
C:\Users\Все пользователи\conhost51495.exe
C:\Users\Все пользователи\fastboot.exe
AlternateDataStreams: C:\Windows\Temp:$DATA [16]
AlternateDataStreams: C:\ProgramData\.rdata:X [526]
AlternateDataStreams: C:\Users\Все пользователи\.rdata:X [526]
EmptyTemp:
Reboot:
[/CODE]

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
28.04.2016, 20:12
Serior

Вложений: 1

13213
28.04.2016, 20:41
mrak74

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?
28.04.2016, 21:12
Serior

[QUOTE=mrak74;1378699]
Что с проблемой ?[/QUOTE]

рекламы нет, подозрительных процессов тоже.
токо в игре невервинтер онлайн звук слетел и не хочет работать думаю использовать этот гайд. [url]https://www.youtube.com/watch?v=jHHrOABu0_0[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

в авз лог говорит что
"Поиск критических уязвимостей
UAC (контроль учётных записей) отключён.

Обнаружено уязвимостей: 1"
это на учётку пароль поставить?
28.04.2016, 21:46
mrak74

[quote="Serior;1378706"]Обнаружено уязвимостей: 1"
это на учётку пароль поставить?[/quote]
Включить UAC
[url]http://windows.microsoft.com/ru-ru/windows/turn-user-account-control-on-off#1TC=windows-7[/url]
[url]http://windows.microsoft.com/ru-ru/windows/what-is-user-account-control#1TC=windows-7[/url]
28.04.2016, 21:56
Serior

Всё, включил, я так понял что даже если я по невнимательности нажму да и она в скрытом режиме начнёт устанавливать амиго и всякое г*вно, то попросит подтвердить этот процесс.
Спасибо за помощь)
28.04.2016, 22:06
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]65[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\service.exe - [B]Trojan-Downloader.Win32.Agent.wtzyd[/B] ( BitDefender: Gen:Variant.Graftor.269178, AVAST4: Win32:Adware-gen [Adw] )[*] c:\users\serior\appdata\local\temp\yeaplayer51495.exe - [B]Trojan-Downloader.Win32.Agent.wtyvm[/B] ( BitDefender: Gen:Variant.Zusy.178812, AVAST4: Win32:Malware-gen )[*] c:\users\serior\downloads\aa_v3.5.exe - [B]not-a-virus:RemoteAdmin.Win32.Ammyy.aqm[/B] ( DrWEB: Program.RemoteAdmin.701 )[/LIST][/LIST]