Рекламные баннеры на рабочем столе

Вложений: 2

1.Рекламные баннеры слева на 1/3 экрана
2. Открывает само новые вкладки с рекламными сайтами
3. Вылазит вирусное подозрительное окно предлагающее новую версию Оперы

Уважаемый(ая) [B]Дана Ищук[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\DANA\appdata\roaming\aspackage\aspackage.exe','');
QuarantineFile('C:\Users\DANA\AppData\Local\Hostinstaller\1252807988_installcube.exe','');
QuarantineFile('C:\ProgramData\InstallChecker\InstallChecker.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
SetServiceStart('dikinedezbt', 4);
DeleteService('dikinedezbt');
TerminateProcessByName('c:\program files (x86)\40d985c0-1464157903-11b2-8000-e9109e82cb29\knse80e3.tmp');
QuarantineFile('c:\program files (x86)\40d985c0-1464157903-11b2-8000-e9109e82cb29\knse80e3.tmp','');
DeleteFile('c:\program files (x86)\40d985c0-1464157903-11b2-8000-e9109e82cb29\knse80e3.tmp','32');
DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarGameBrowser','command');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Apps\UpService','64');
DeleteFile('C:\ProgramData\InstallChecker\InstallChecker.exe','32');
DeleteFile('C:\Users\DANA\AppData\Local\Hostinstaller\1252807988_installcube.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
DeleteFile('C:\Users\DANA\appdata\roaming\aspackage\aspackage.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Вложений: 2

Спасибо за помощь. Пока что ничего не изменилось.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Вложений: 1

Вот

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\RunOnce: [Update] => C:\Users\DANA\AppData\Roaming\ASPackage\ASPackage.exe /runonce
HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,
HKLM-x32\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs, [X]
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-1514651445-2922543948-3561876002-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
2016-05-27 01:25 - 2016-05-27 01:25 - 00001180 _____ C:\Users\DANA\Desktop\Continue Last version Installation.lnk
2016-05-25 18:30 - 2016-05-25 20:33 - 00000000 ____D C:\Program Files (x86)\CleanBrowser
2016-05-25 09:31 - 2016-05-31 14:56 - 00000000 ____D C:\Program Files (x86)\40D985C0-1464157903-11B2-8000-E9109E82CB29
2016-05-25 09:31 - 2016-05-28 15:06 - 00000000 ____D C:\Users\DANA\AppData\Roaming\ASPackage
2016-05-25 09:31 - 2016-05-25 09:31 - 00000000 ____D C:\Users\DANA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage
2016-04-29 17:15 - 2016-05-26 06:34 - 00000000 ____D C:\Users\DANA\AppData\Local\Hostinstaller
2016-04-29 17:13 - 2016-05-28 15:06 - 00000000 ____D C:\Users\Все пользователи\InstallChecker
2016-04-29 17:13 - 2016-05-28 15:06 - 00000000 ____D C:\ProgramData\InstallChecker
2016-04-29 17:13 - 2016-04-29 17:15 - 00000000 ____D C:\Users\DANA\AppData\Roaming\FreeVPN
2016-05-26 20:49 - 2015-10-26 22:50 - 00000000 ____D C:\Users\DANA\AppData\Local\Amigo
2016-05-26 06:34 - 2015-07-10 02:12 - 00000000 ____D C:\Users\DANA\AppData\Roaming\eTranslator
C:\Users\DANA\AppData\Local\Temp\1.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10.tmp.exe
C:\Users\DANA\AppData\Local\Temp\100.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1000.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1001.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1002.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1003.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1004.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1005.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1006.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1007.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1008.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1009.tmp.exe
C:\Users\DANA\AppData\Local\Temp\100A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\100B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\100C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\100D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\100E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\100F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\101.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1010.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1011.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1012.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1013.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1014.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1015.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1016.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1017.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1018.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1019.tmp.exe
C:\Users\DANA\AppData\Local\Temp\101A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\101B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\101C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\101D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\101E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\101F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\102.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1020.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1021.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1022.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1023.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1024.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1025.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1026.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1027.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1028.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1029.tmp.exe
C:\Users\DANA\AppData\Local\Temp\102A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\102B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\102C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\102D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\102E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\102F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\103.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1030.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1031.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1032.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1033.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1034.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1035.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1036.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1037.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1038.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1039.tmp.exe
C:\Users\DANA\AppData\Local\Temp\103A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\103B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\103C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\103D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\103E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\103F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\104.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1040.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1041.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1042.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1043.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1044.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1045.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1046.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1047.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1048.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1049.tmp.exe
C:\Users\DANA\AppData\Local\Temp\104A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\104B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\104C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\104D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\104E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\104F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\105.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1050.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1051.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1052.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1053.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1054.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1055.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1056.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1057.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1058.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1059.tmp.exe
C:\Users\DANA\AppData\Local\Temp\105A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\105B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\105C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\105D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\105E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\105F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\106.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1060.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1061.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1062.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1063.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1064.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1065.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1066.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1067.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1068.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1069.tmp.exe
C:\Users\DANA\AppData\Local\Temp\106A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\106B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\106C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\106D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\106E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\106F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\107.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1070.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1071.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1072.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1073.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1074.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1075.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1076.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1077.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1078.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1079.tmp.exe
C:\Users\DANA\AppData\Local\Temp\107A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\107B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\107C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\107D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\107E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\107F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\108.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1080.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1081.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1082.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1083.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1084.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1085.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1086.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1087.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1088.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1089.tmp.exe
C:\Users\DANA\AppData\Local\Temp\108A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\108B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\108C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\108D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\108E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\108F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\109.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1090.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1091.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1092.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1093.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1094.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1095.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1096.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1097.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1098.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1099.tmp.exe
C:\Users\DANA\AppData\Local\Temp\109A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\109B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\109C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\109D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\109E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\109F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10A0.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10A1.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10A2.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10A3.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10A4.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10A5.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10A6.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10A7.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10A8.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10A9.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10AA.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10AB.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10AC.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10AD.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10AE.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10AF.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10B0.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10B1.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10B2.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10B3.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10B4.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10B5.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10B6.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10B7.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10B8.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10B9.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10BA.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10BB.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10BC.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10BD.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10BE.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10BF.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10C0.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10C1.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10C2.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10C3.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10C4.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10C5.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10C6.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10C7.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10C8.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10C9.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10CA.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10CB.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10CC.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10CD.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10CE.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10CF.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10D0.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10D1.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10D2.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10D3.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10D4.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10D5.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10D6.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10D7.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10D8.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10D9.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10DA.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10DB.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10DC.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10DD.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10DE.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10DF.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10E0.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10E1.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10E2.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10E3.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10E4.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10E5.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10E6.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10E7.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10E8.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10E9.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10EA.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10EB.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10EC.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10ED.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10EE.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10EF.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10F0.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10F1.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10F2.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10F3.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10F4.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10F5.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10F6.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10F7.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10F8.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10F9.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10FA.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10FB.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10FC.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10FD.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10FE.tmp.exe
C:\Users\DANA\AppData\Local\Temp\10FF.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11.tmp.exe
C:\Users\DANA\AppData\Local\Temp\110.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1100.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1101.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1102.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1103.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1104.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1105.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1106.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1107.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1108.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1109.tmp.exe
C:\Users\DANA\AppData\Local\Temp\110A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\110B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\110C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\110D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\110E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\110F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\111.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1110.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1111.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1112.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1113.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1114.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1115.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1116.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1117.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1118.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1119.tmp.exe
C:\Users\DANA\AppData\Local\Temp\111A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\111B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\111C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\111D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\111E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\111F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\112.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1120.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1121.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1122.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1123.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1124.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1125.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1126.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1127.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1128.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1129.tmp.exe
C:\Users\DANA\AppData\Local\Temp\112A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\112B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\112C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\112D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\112E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\112F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\113.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1130.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1131.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1132.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1133.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1134.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1135.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1136.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1137.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1138.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1139.tmp.exe
C:\Users\DANA\AppData\Local\Temp\113A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\113B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\113C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\113D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\113E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\113F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\114.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1140.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1141.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1142.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1143.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1144.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1145.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1146.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1147.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1148.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1149.tmp.exe
C:\Users\DANA\AppData\Local\Temp\114A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\114B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\114C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\114D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\114E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\114F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\115.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1150.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1151.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1152.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1153.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1154.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1155.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1156.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1157.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1158.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1159.tmp.exe
C:\Users\DANA\AppData\Local\Temp\115A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\115B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\115C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\115D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\115E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\115F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\116.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1160.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1161.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1162.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1163.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1164.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1165.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1166.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1167.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1168.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1169.tmp.exe
C:\Users\DANA\AppData\Local\Temp\116A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\116B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\116C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\116D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\116E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\116F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\117.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1170.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1171.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1172.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1173.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1174.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1175.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1176.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1177.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1178.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1179.tmp.exe
C:\Users\DANA\AppData\Local\Temp\117A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\117B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\117C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\117D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\117E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\117F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\118.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1180.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1181.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1182.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1183.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1184.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1185.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1186.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1187.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1188.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1189.tmp.exe
C:\Users\DANA\AppData\Local\Temp\118A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\118B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\118C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\118D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\118E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\118F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\119.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1190.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1191.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1192.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1193.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1194.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1195.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1196.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1197.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1198.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1199.tmp.exe
C:\Users\DANA\AppData\Local\Temp\119A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\119B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\119C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\119D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\119E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\119F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11A0.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11A1.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11A2.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11A3.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11A4.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11A5.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11A6.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11A7.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11A8.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11A9.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11AA.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11AB.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11AC.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11AD.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11AE.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11AF.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11B0.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11B1.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11B2.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11B3.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11B4.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11B5.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11B6.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11B7.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11B8.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11B9.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11BA.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11BB.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11BC.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11BD.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11BE.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11BF.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11C0.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11C1.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11C2.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11C3.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11C4.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11C5.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11C6.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11C7.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11C8.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11C9.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11CA.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11CB.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11CC.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11CD.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11CE.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11CF.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11D0.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11D1.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11D2.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11D3.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11D4.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11D5.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11D6.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11D7.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11D8.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11D9.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11DA.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11DB.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11DC.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11DD.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11DE.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11DF.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11E0.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11E1.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11E2.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11E3.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11E4.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11E5.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11E6.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11E7.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11E8.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11E9.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11EA.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11EB.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11EC.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11ED.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11EE.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11EF.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11F0.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11F1.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11F2.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11F3.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11F4.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11F5.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11F6.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11F7.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11F8.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11F9.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11FA.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11FB.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11FC.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11FD.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11FE.tmp.exe
C:\Users\DANA\AppData\Local\Temp\11FF.tmp.exe
C:\Users\DANA\AppData\Local\Temp\12.tmp.exe
C:\Users\DANA\AppData\Local\Temp\120.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1200.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1201.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1202.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1203.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1204.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1205.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1206.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1207.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1208.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1209.tmp.exe
C:\Users\DANA\AppData\Local\Temp\120A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\120B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\120C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\120D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\120E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\120F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\121.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1210.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1211.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1212.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1213.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1214.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1215.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1216.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1217.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1218.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1219.tmp.exe
C:\Users\DANA\AppData\Local\Temp\121A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\121B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\121C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\121D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\121E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\121F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\122.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1220.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1221.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1222.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1223.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1224.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1225.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1226.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1227.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1228.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1229.tmp.exe
C:\Users\DANA\AppData\Local\Temp\122A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\122B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\122C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\122D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\122E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\122F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\123.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1230.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1231.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1232.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1233.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1234.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1235.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1236.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1237.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1238.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1239.tmp.exe
C:\Users\DANA\AppData\Local\Temp\123A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\123B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\123C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\123D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\123E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\123F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\124.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1240.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1241.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1242.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1243.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1244.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1245.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1246.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1247.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1248.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1249.tmp.exe
C:\Users\DANA\AppData\Local\Temp\124A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\124B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\124C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\124D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\124E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\124F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\125.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1250.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1251.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1252.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1253.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1254.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1255.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1256.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1257.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1258.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1259.tmp.exe
C:\Users\DANA\AppData\Local\Temp\125A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\125B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\125C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\125D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\125E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\125F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\126.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1260.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1261.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1262.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1263.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1264.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1265.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1266.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1267.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1268.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1269.tmp.exe
C:\Users\DANA\AppData\Local\Temp\126A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\126B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\126C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\126D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\126E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\126F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\127.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1270.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1271.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1272.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1273.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1274.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1275.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1276.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1277.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1278.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1279.tmp.exe
C:\Users\DANA\AppData\Local\Temp\127A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\127B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\127C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\127D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\127E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\127F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\128.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1280.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1281.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1282.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1283.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1284.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1285.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1286.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1287.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1288.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1289.tmp.exe
C:\Users\DANA\AppData\Local\Temp\128A.tmp.exe
C:\Users\DANA\AppData\Local\Temp\128B.tmp.exe
C:\Users\DANA\AppData\Local\Temp\128C.tmp.exe
C:\Users\DANA\AppData\Local\Temp\128D.tmp.exe
C:\Users\DANA\AppData\Local\Temp\128E.tmp.exe
C:\Users\DANA\AppData\Local\Temp\128F.tmp.exe
C:\Users\DANA\AppData\Local\Temp\129.tmp.exe
C:\Users\DANA\AppData\Local\Temp\1290.tmp.exe
Task: {4C6A348F-4140-4727-B2A4-76B361E14000} - \Microsoft\Windows\Apps\UpService -> No File <==== ATTENTION
Task: {52273112-A711-4875-8AE6-BFF9D4231FAD} - System32\Tasks\Thevsh Host => C:\Program Files (x86)\Thevsh\Thevshhosttsk.exe <==== ATTENTION
Task: {CC0F6293-DDBE-4DAC-A077-040216D704D0} - \Soft installer -> No File <==== ATTENTION
C:\Program Files (x86)\Thevsh
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Вложений: 1

Реклама больше не появляется.

Выполните скрипт в AVZ
[code]begin
DeleteFileMask('C:\Users\DANA\AppData\Local\Temp', '*.tmp.exe', false);
ExecuteSysClean;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

На этом все

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]