Множественное создание процессов wasp.exe *32 и waspwing.exe *32

Здравствуйте. Проблема в следующем:
Windows 7 x64 свежепоставленная. Не могу сказать точно после чего это началось, но примерно после того, как установил игру Frozen State и скачал несколько готовых скриптов для InnoSetup. При загрузке винды в диспетчере чисто, стоит только запустить Frozen State, сразу начианают появляться эти процессы и не исчезают после выхода из игры до перезагрузки системы, Выглядит это примерно так [URL="http://fastpic.ru/view/83/2016/0924/3b547a3570db6bd7dfb77c1a53e48f03.png.html"][IMG]http://i83.fastpic.ru/thumb/2016/0924/03/3b547a3570db6bd7dfb77c1a53e48f03.jpeg[/IMG][/URL]при этом игра ощутимо дергается/тормозит. Проверял 360TotalSecurity и Dr.Web CureIt в безопасном режиме, ничего не показало. Прикладываю 2 лог файла, поскольку в инструкции написано, что для 64-х разрядных систем "[B]AVZ - virusinfo_syscure.zip[/B]" не нужен, надеюсь я правильно понял... В общем помогите пожайлуйста избавиться от этой заразы, а если это не зараза, то прошу объяснить, что это и как с этим бороться, поскольку реально игры начали дергаться. С уважение и заранее благодарен всем, Ярослав.

Уважаемый(ая) [B]Ярослав Лазарев[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\falcon\appdata\local\google\profile\service.exe');
TerminateProcessByName('C:\Users\Falcon\AppData\Local\Google\Profile\wahiver64.exe');
TerminateProcessByName('c:\users\falcon\appdata\local\google\profile\wasp.exe');
TerminateProcessByName('c:\users\falcon\appdata\local\google\profile\waspwing.exe');
QuarantineFile('c:\users\falcon\appdata\local\google\profile\service.exe', '');
QuarantineFile('C:\Users\Falcon\AppData\Local\Google\Profile\wahiver64.exe', '');
QuarantineFile('c:\users\falcon\appdata\local\google\profile\wasp.exe', '');
QuarantineFile('c:\users\falcon\appdata\local\google\profile\waspwing.exe', '');
QuarantineFile('BAPIDRV.sys', '');
QuarantineFile('wahiver64.exe', '');
DeleteFile('c:\users\falcon\appdata\local\google\profile\service.exe', '32');
DeleteFile('C:\Users\Falcon\AppData\Local\Google\Profile\wahiver64.exe', '32');
DeleteFile('c:\users\falcon\appdata\local\google\profile\wasp.exe', '32');
DeleteFile('c:\users\falcon\appdata\local\google\profile\waspwing.exe', '32');
DeleteFile('wahiver64.exe', '32');
DeleteService('BAPIDRV');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'GoogleUpdater');
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[b]Vvvyg[/b],
[QUOTE]Файл сохранён как 160926_085358_quarantine_57e8b7f65d1d8.zip
Размер файла 7920066
MD5 47231f4e4485b03aa2dc42c62cda4ee3[/QUOTE]
Карантин загружен.
Логи от Farbar загрузил одним архивом 7z.
Надеюсь на дальнейшую помощь.

[QUOTE=Ярослав Лазарев;1405093]Логи от Farbar загрузил одним архивом 7z.[/QUOTE]

Без сжатия ;)

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-655036006-345054900-2379125927-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ovgorskiy.ru
SearchScopes: HKU\S-1-5-21-655036006-345054900-2379125927-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
U0 aswVmm; no ImagePath
2016-09-24 13:16 - 2016-09-24 14:33 - 00000000 __SHD C:\$360Section
2016-09-24 13:00 - 2016-09-24 13:00 - 00000000 ____D C:\Windows\Tasks\360Disabled
2016-09-24 13:00 - 2016-09-15 04:30 - 00086248 _____ (360.cn) C:\Windows\SysWOW64\Drivers\360AvFlt.sys
2016-09-11 16:52 - 2016-09-24 12:58 - 00000000 ____D C:\ProgramData\AVAST Software
2016-09-11 16:52 - 2016-09-11 16:52 - 00000000 ____D C:\Windows\System32\Tasks\AVAST Software
File: C:\Users\Falcon\AppData\Roaming\Microsoft\12.exe
Zip: C:\Users\Falcon\AppData\Roaming\Microsoft\12.exe
2016-09-23 05:45 - 2016-09-23 05:45 - 53578547 _____ (Microsoft ) C:\Users\Falcon\AppData\Roaming\Microsoft\12.exe
Task: {5C80FE3A-8EC2-4E4C-B2AE-F0F0446E55BE} - \Realtek HD Audio -> No File <==== ATTENTION
Task: {7E5E156D-366C-4CE6-BF26-FBC78C31B653} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-09-11] (AVAST Software)
Task: {C8CA6D77-5629-4104-80A2-836DD579A9BB} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHost => -Command "function dec([byte[]]$cb, [string]$pass){$pb = [System.Text.Encoding]::UTF8.GetBytes($pass);$s = $pb[0];$j=0;for($i = 0; $i -lt $cb.Count; $i++){if($j -ge $pb.Count){$j=0} $s = (23 -band $s -bor 152) -bxor $s;$cb[$i] = $cb[$i] -bxor $pb[$j] -bxor $s;$j++}return $cb;}$obj = gwmi win32_diskd (the data entry has 2781 more characters).
FirewallRules: [TCP Query User{F64A4EE0-7BA9-413B-A61D-BE629774C6F2}C:\users\falcon\appdata\local\google\profile\wahiver64.exe] => (Allow) C:\users\falcon\appdata\local\google\profile\wahiver64.exe
FirewallRules: [UDP Query User{24F30F0B-5001-412D-BB04-6BDAC7B802F1}C:\users\falcon\appdata\local\google\profile\wahiver64.exe] => (Allow) C:\users\falcon\appdata\local\google\profile\wahiver64.exe
FirewallRules: [TCP Query User{CC61779D-D619-49A4-A3D6-96C4B1C059CB}C:\users\falcon\appdata\local\google\profile\wasp.exe] => (Allow) C:\users\falcon\appdata\local\google\profile\wasp.exe
FirewallRules: [UDP Query User{C4316F7C-C157-4C10-BB5D-E87F7BFD1776}C:\users\falcon\appdata\local\google\profile\wasp.exe] => (Allow) C:\users\falcon\appdata\local\google\profile\wasp.exe
2016-09-11 16:52 - 2016-09-11 16:52 - 00000000 ____D C:\Program Files\Common Files\AV
C:\Users\Falcon\AppData\Local\Google\Profile[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.

На рабочем столе появится архив Upload.zip, загрузите на rghost.ru и дайте ссылку [B][COLOR="#FF0000"]в личном сообщении[/COLOR][/B].

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

[b]Vvvyg[/b],
Все готово.

[QUOTE]Ran by Falcon (27-09-2016 07:15:04) Run:3[/QUOTE]
Трижды запускали :? Оттого и архив Upload.zip пуст, и сведений о файле предположительно вируса не получены...
Ладно, зачистили, что нужно, и то хорошо.

[QUOTE][color=red][b]Отключен общий профиль Брандмауэра Windows[/b][/color]
[color=red][b]Отключен частный профиль Брандмауэра Windows[/b][/color][/QUOTE]
Надо бы включить.

[QUOTE]Windows Defender (включен и устарел)[/QUOTE]
Устарел - т. к. не загружаете обновления системы.

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]