Вирусы conhost.exe, csrss.exe, dwm.exe, nvxdsync.exe, nvstreamsvc.exe [HEUR:Trojan.WinLNK.StartPage.gena ]

Вирусы conhost.exe, csrss.exe, dwm.exe, nvxdsync.exe, nvstreamsvc.exe висят в диспетчере задач и не гасятся
Есть подозрения, что эти процессы не те за кого они себя выдают. Помогите разобраться!

Уважаемый(ая) [B]Sewrus[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFileF('C:\Users\DNS\AppData\Local\PirritSuggestor', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFileMask('C:\Users\DNS\AppData\Local\PirritSuggestor', '*', true);
DeleteDirectory('C:\Users\DNS\AppData\Local\PirritSuggestor');
DeleteService('esgiguard');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

Результат загрузки

Ошибка загрузки. Данный файл уже был загружен

В архиве карантин ничего нет, весит 1кб. Может быть я что-то не так делаю?

Закройте все программы, [url=http://virusinfo.info/showthread.php?t=130828][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Users\DNS\AppData\Local\Google\Chrome\User Data\Панель запуска приложений Chrome.lnk', '');
QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk', '');
QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk', '');
QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk', '');
QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', '');
QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Панель запуска приложений Chrome.lnk', '');
QuarantineFile('C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
QuarantineFile('C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk', '');
QuarantineFile('C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk', '');
QuarantineFile('C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk', '');
QuarantineFile('C:\Users\Гость\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk', '');
QuarantineFile('C:\Users\Гость\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', '');
QuarantineFile('C:\Users\Гость\Desktop\Google Chrome.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk', '');
QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk', '');
QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Панель запуска приложений Chrome.lnk', '');
QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Epic Privacy Browser.lnk', '');
QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Epic Privacy Browser\Epic Privacy Browser.lnk', '');
QuarantineFile('C:\Users\DNS\Desktop\оченна надо\Epic Privacy Browser.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pidgin.lnk', '');
QuarantineFile('C:\Users\DNS\Desktop\игры\Eador.Masters Of The Broken World.(Лаунчер).lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Repack by Fenixx\Eador.Masters Of The Broken World.v 1.1.2\Eador.Masters Of The Broken World.(Лаунчер).lnk', '');
QuarantineFile('C:\Users\DNS\Desktop\игры\Drox Operative.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Sid Meier'+ #39 +'s Civilization 5\Играть Sid Meier'+ #39 +'s Civilization 5.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ведьмак Дополненное издание\Ведьмак Дополненное издание.lnk', '');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.


- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]C:\Users\DNS\AppData\Local\Google\Chrome\User Data\Панель запуска приложений Chrome.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Панель запуска приложений Chrome.lnk
C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
C:\Users\Гость\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
C:\Users\Гость\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\Users\Гость\Desktop\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Панель запуска приложений Chrome.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Epic Privacy Browser.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Epic Privacy Browser\Epic Privacy Browser.lnk
C:\Users\DNS\Desktop\оченна надо\Epic Privacy Browser.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pidgin.lnk
C:\Users\DNS\Desktop\игры\Eador.Masters Of The Broken World.(Лаунчер).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Repack by Fenixx\Eador.Masters Of The Broken World.v 1.1.2\Eador.Masters Of The Broken World.(Лаунчер).lnk
C:\Users\DNS\Desktop\игры\Drox Operative.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Sid Meier's Civilization 5\Играть Sid Meier's Civilization 5.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ведьмак Дополненное издание\Ведьмак Дополненное издание.lnk
C:\Users\DNS\AppData\Local\Microsoft\Windows\GameExplorer\{515B6966-2493-4DD8-9BF9-A3EB815C6142}\PlayTasks\0\Играть.lnk
C:\Users\DNS\AppData\Local\Microsoft\Windows\GameExplorer\{7C52314F-C038-47ED-8E62-BAD7D55D4237}\PlayTasks\0\Играть.lnk
C:\Users\DNS\AppData\Local\Microsoft\Windows\GameExplorer\{B61988CC-20E5-456E-9D09-40C2F84D0574}\PlayTasks\0\Играть.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Twilight Pretty Search.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pandion.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VI\Readme html.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VI\Readme.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VI\Меч и Магия VI Благословение небес.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VI\Сайт компании 3DO.lnk
C:\Games\MMCollection\MM_VI\3DO.URL
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VI\Сайт компании Бука.lnk
C:\Games\MMCollection\MM_VI\Buka.URL
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VI\Удаление Меч и Магия VI Благословение небес.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VII\Readme html.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VII\Readme.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VII\Меч и Магия VII Конфигурация игры.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VII\Меч и Магия VII Сила и честь.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VII\Сайт компании 3DO.lnk
C:\Games\MMCollection\MM_VII\3DO.URL
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VII\Сайт компании Бука.lnk
C:\Games\MMCollection\MM_VII\Buka.URL
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VII\Удаление Меч и Магия VII Сила и честь.lnk
C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\World of Gothic\GOTHIC2 ADDON - 'Возвращение'\Запустить.lnk
C:\Users\DNS\Desktop\игры\Craft The World v1.0.008.lnk
C:\Users\DNS\Desktop\игры\Dragon Age Inquisition.lnk
C:\Users\DNS\Desktop\игры\Dungeon Siege - Legends of Aranna.lnk
C:\Users\DNS\Desktop\игры\Fallout Nevada.lnk
C:\Users\DNS\Desktop\игры\Fallout New Vegas - Fate of Wanderer MOD.lnk
C:\Users\DNS\Desktop\игры\Fallout New Vegas.lnk
C:\Users\DNS\Desktop\игры\Nexus Mod Manager.lnk
C:\Users\DNS\Desktop\игры\S.T.A.L.K.E.R. - Lost Alpha.lnk
C:\Users\DNS\Desktop\игры\S.T.A.L.K.E.R..lnk
C:\Users\DNS\Desktop\игры\Готика II - Ночь Ворона.lnk
C:\Users\DNS\Desktop\игры\Меч и Магия VI Благословение небес.lnk
C:\Users\DNS\Desktop\игры\Меч и Магия VII Сила и честь.lnk
C:\Users\DNS\Desktop\игры\ОП-2.lnk
C:\Users\DNS\Desktop\оченна надо\MegaFon Internet.lnk
C:\Users\DNS\Desktop\оченна надо\Pandion.lnk
C:\Users\DNS\Desktop\оченна надо\Psi.lnk
C:\Users\DNS\Desktop\оченна надо\Viber.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Fallout 2\Fallout - 2 (инфо).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Fallout 2\Fallout - 2.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Космические Рейнджеры\Космические Рейнджеры.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Космические Рейнджеры\Настройки.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Космические Рейнджеры\Руководство.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Космические Рейнджеры\Сайт 1С.lnk
C:\Games\Космические Рейнджеры\1C.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Космические Рейнджеры\Сайт Elemental Games.lnk
C:\Games\Космические Рейнджеры\ElementalGames.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avto K\Avto K on the Web.lnk
C:\Incoming\Avto K\AvtoK.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avto K\Avto K.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avto K\Uninstall Avto K.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bill2's Process Manager\Bill2's Process Manager.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bill2's Process Manager\Help file (French).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bill2's Process Manager\UnInstall Bill2's Process Manager.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fallout NV - FOW\Autosort Plugins.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fallout NV - FOW\Fallout NV - FOW.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fallout NV - FOW\Game Settings.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games\Деинсталлировать Rogue Legacy rus.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I2P\Open I2P Profile Folder (service).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mount&Blade\Uninstall.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mount&Blade Warband\Mount&Blade Warband.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mount&Blade Warband\Uninstall.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nexus Mod Manager\Nexus Mod Manager (Trace Mode).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nexus Mod Manager\Nexus Mod Manager.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nexus Mod Manager\Uninstall Nexus Mod Manager.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\BSA browser.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\BSA creator.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\Conflict detector.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\NIF viewer.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\Oblivion Mod Manager (Safe Mode).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\Oblivion Mod Manager.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\obmm Readme.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\Run launcher.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\Uninstall Oblivion Mod Manager.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra\Arcanum.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra\GF ReadMe.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra\GF UnInstall.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra\Patch ReadMe.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra\Script Maker.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra\Vormantown.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra\World Editor.lnk
[/CODE]

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=openpart1
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:9880
[/CODE]

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Спасибо, что помогаете! =)

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Tools[/b] ->[b]Options [/b] ([b]Инструменты[/b] ->[b]Настройки[/b]) отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

AdwCleaner[C1].txt. нет, есть только С0

Сделайте свежий лог AdwCleaner-а.

Простите, уезжал:sorry::sorry:

что с проблемой?

Процессы так же висят, через диспетчер задач не гасятся.

Файлы перечисленные в первом посте от легальных программ, правда зависит где они находятся....
Но то что есть процессы от таких файлов это нормально. Какие-то другие признаки проблемы есть?

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования MBAM.[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]27[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]