Не открываются страницы в браузере [not-a-virus:HEUR:AdWare.Win32.ELEX.gen, not-a-virus:AdWare.Win32.Elex.abl ]

Постараюсь коротко и ясно. У меня три браузере (опера, хром и мазила) и ни один браузер должным образом не работает. То не открывает вконтакте, то яндекс, то какие-то другие сайты менее известные. Проходит минуты 2-3, перезагружаю и открывает. И так постоянно! Могу открыть одновременно два браузере. В одном откроет сайт, в другом не откроет. И так чередуется.
Помогите, пожалуйста. Если требуется, то могу отправить скриншоты не загруженных страничек.

Уважаемый(ая) [B]cherry07[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

HiJackThis ([B]из каталога автологгера[/B]) [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yoursites123.com/?type=hp&ts=1449838656&z=b36a69b4115694905385fcbg8z6z0t4b8c6bfq7wab&from=ient07021&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yoursites123.com/?type=hp&ts=1449838656&z=b36a69b4115694905385fcbg8z6z0t4b8c6bfq7wab&from=ient07021&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yoursites123.com/?type=hp&ts=1449838656&z=b36a69b4115694905385fcbg8z6z0t4b8c6bfq7wab&from=ient07021&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yoursites123.com/?type=hp&ts=1449838656&z=b36a69b4115694905385fcbg8z6z0t4b8c6bfq7wab&from=ient07021&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX
R0-32 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yoursites123.com/?type=hp&ts=1449838656&z=b36a69b4115694905385fcbg8z6z0t4b8c6bfq7wab&from=ient07021&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX
R0-32 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yoursites123.com/?type=hp&ts=1449838656&z=b36a69b4115694905385fcbg8z6z0t4b8c6bfq7wab&from=ient07021&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)
[/CODE]


AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\program files (x86)\elex-tech\yac\isafetray.exe');
StopService('iSafeKrnl');
StopService('iSafeKrnlKit');
StopService('iSafeKrnlMon');
StopService('iSafeKrnlR3');
DeleteService('iSafeKrnl');
DeleteService('iSafeKrnlBoot');
DeleteService('iSafeKrnlKit');
DeleteService('iSafeKrnlMon');
DeleteService('iSafeKrnlR3');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\LIBEAY32.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\SSLEAY32.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\curlpp.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iCommon.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iCommu.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iImportLib.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeAdless.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeBase.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeDisp.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlCall.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMonCall.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafebs.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafenpf.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSvc.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSvc2.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iTPDesk.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iTPFeedback.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iTPFloaty.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iTPMsgCenter.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iTPProtect.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iTPPush.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iTPVirus.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\ipcproxy.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\isafemc.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\isafepxy.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\isaferpt.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\isafeupbiz.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\libcurl.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\libpng.dll','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\sqlite3.dll','');
QuarantineFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys','');
QuarantineFile('c:\program files (x86)\elex-tech\yac\isafetray.exe','');
QuarantineFileF('c:\program files (x86)\elex-tech\yac', '*.exe,*.dll,*.sys, *.pif', false,'', 0, 0);
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\LIBEAY32.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\SSLEAY32.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iCommon.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iCommu.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iImportLib.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeAdless.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeBase.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeDisp.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlCall.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMonCall.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafebs.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafenpf.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSvc.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSvc2.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPAutoClean.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPDesk.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPFeedback.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPFloaty.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPMsgCenter.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPNodisturb.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPProtect.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPPush.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPVirus.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\ipcproxy.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafemc.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafepxy.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isaferpt.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafeupbiz.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\libcurl.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\libpng.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\sqlite3.dll','32');
DeleteFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys','32');
DeleteFile('c:\program files (x86)\elex-tech\yac\isafetray.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect','EventMessageFile');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.


- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Quarantine отправила. И прикрепляю AdwCleaner.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Удалила и прикрепляю лог

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Создалось два текстовых файла, два и прикреплю тогда.
P.S Насчет вируса, то вроде бы исправилось, кстати. Нет такого, что каждая страничка не открывается. Но если вы по логам и т.д видите наличие "странных" файлов, то лучше их искоренить, конечно, дабы предотвратить навсякий случай заранее похожую ситуацию.

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449838656&z=b36a69b4115694905385fcbg8z6z0t4b8c6bfq7wab&from=ient07021&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449838656&z=b36a69b4115694905385fcbg8z6z0t4b8c6bfq7wab&from=ient07021&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1426429091&from=smt&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1426429228&from=smt&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1309069380-2351182283-2403795889-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX&ts=1426429239&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1309069380-2351182283-2403795889-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX&ts=1426429239&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1309069380-2351182283-2403795889-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX&ts=1426429239&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1309069380-2351182283-2403795889-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449838656&z=b36a69b4115694905385fcbg8z6z0t4b8c6bfq7wab&from=ient07021&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1309069380-2351182283-2403795889-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX&ts=1426429239&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1309069380-2351182283-2403795889-1000 -> {F4137D40-259A-4FB3-B780-F8C39B303C41} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=HGSTXHTS545050A7E380_TM85G3G807UU2T07UU2TX&ts=1426429239&type=default&q={searchTerms}
FF NewTab: Mozilla\Firefox\Profiles\c8gh58cg.default-1463583894963 -> hxxp://www.luckysearch123.com?type=hp&ts=1483499877&from=53f30103&uid=hgstxhts545050a7e380_tm85g3g807uu2t07uu2tx&z=754babd6032a8d3b8497017g5zebacbz7t3tcbab8e
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\c8gh58cg.default-1463583894963 -> nice
FF SearchEngineOrder.1: Mozilla\Firefox\Profiles\c8gh58cg.default-1463583894963 -> nice
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\c8gh58cg.default-1463583894963 -> nice
FF Homepage: Mozilla\Firefox\Profiles\c8gh58cg.default-1463583894963 -> hxxp://www.luckysearch123.com?type=hp&ts=1483499877&from=53f30103&uid=hgstxhts545050a7e380_tm85g3g807uu2t07uu2tx&z=754babd6032a8d3b8497017g5zebacbz7t3tcbab8e
CHR HomePage: Default -> hxxp://www.nicesearches.com?type=hp&ts=1459162976&from=10637238&uid=hgstxhts545050a7e380_tm85g3g807uu2t07uu2tx&z=e9cad2968ccac23da8e2e40g3zaw1t0geq8o7t6m2m
CHR StartupUrls: Default -> "hxxp://www.nicesearches.com?type=hp&ts=1459162976&from=10637238&uid=hgstxhts545050a7e380_tm85g3g807uu2t07uu2tx&z=e9cad2968ccac23da8e2e40g3zaw1t0geq8o7t6m2m"
CHR DefaultSearchURL: Default -> hxxp://www.nicesearches.com/search.php?type=ds&ts=1457926761&from=zzgbkk123&uid=hgstxhts545050a7e380_tm85g3g807uu2t07uu2tx&z=ec9c1c3db9e693f81ecbf18gcz5w2mctfo4qdm0m5e&q={searchTerms}
CHR DefaultSearchKeyword: Default -> nice
(Elex do Brasil Participações Ltda) C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe
(Elex do Brasil Participações Ltda) C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc2.exe
(Elex do Brasil Participações Ltda) C:\Program Files (x86)\Elex-tech\YAC\iSafeTray.exe
R2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [118048 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [262344 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [52440 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2016-05-23] (Elex do Brasil Participações Ltda)
C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys 5E07045CEAE146804475434227649883
C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys 406D4425ECFD7BAAFA0E700F7A2E64FD
C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys A22E4FC5E5A801DAAE7978F87059CC9F
C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys C7129E801982BC831831D2F6DD6FCE8B
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2016-05-19] (Elex do Brasil Participações Ltda)
2015-06-20 13:34 - 2015-06-20 13:34 - 0000000 _____ () C:\Users\Алла\AppData\Local\{C9204712-37BD-4AB9-B9D9-2BBFE5C6F541}
C:\Users\Алла\AppData\Local\Temp\paint.net.4.0.13.install.exe
2015-06-04 19:42 - 2016-05-23 05:37 - 00065696 _____ () C:\Program Files (x86)\Elex-tech\YAC\zlib1.dll
2015-06-04 19:42 - 2016-05-23 05:37 - 00179200 ____N () C:\Program Files (x86)\Elex-tech\YAC\libpng.dll
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [155]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:D8999815 [155]
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]170[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\elex-tech\yac\bugreport.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\curlpp.dll - [B]not-a-virus:HEUR:Downloader.Win32.Elex.gen[/B][*] c:\program files (x86)\elex-tech\yac\feedback.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.582 )[*] c:\program files (x86)\elex-tech\yac\icleaner.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\icommon.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.514 )[*] c:\program files (x86)\elex-tech\yac\icommu.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.481 )[*] c:\program files (x86)\elex-tech\yac\iddmgr.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.525 )[*] c:\program files (x86)\elex-tech\yac\idesk.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.519 )[*] c:\program files (x86)\elex-tech\yac\idskdllpatch.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.544 )[*] c:\program files (x86)\elex-tech\yac\idskdllpatch64.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.486 )[*] c:\program files (x86)\elex-tech\yac\iimportlib.dll - [B]not-a-virus:HEUR:AdWare.Win32.Elex.gen[/B][*] c:\program files (x86)\elex-tech\yac\ipcdl.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.557 )[*] c:\program files (x86)\elex-tech\yac\ipcproxy.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\isafeadfv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.353 )[*] c:\program files (x86)\elex-tech\yac\isafeadless.dll - [B]not-a-virus:AdWare.Win32.ELEX.wk[/B][*] c:\program files (x86)\elex-tech\yac\isafeagv.dll - [B]not-a-virus:HEUR:AdWare.Win32.Elex.gen[/B][*] c:\program files (x86)\elex-tech\yac\isafebase.dll - [B]not-a-virus:AdWare.Win32.Elex.abl[/B][*] c:\program files (x86)\elex-tech\yac\isafebs.dll - [B]not-a-virus:HEUR:AdWare.Win32.Elex.gen[/B][*] c:\program files (x86)\elex-tech\yac\isafebugreport.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.407 )[*] c:\program files (x86)\elex-tech\yac\isafecheckengine.dll - [B]not-a-virus:HEUR:AdWare.Win32.Elex.gen[/B] ( DrWEB: Adware.Mutabaha.535 )[*] c:\program files (x86)\elex-tech\yac\isafeclc.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.420 )[*] c:\program files (x86)\elex-tech\yac\isafeclcv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.283 )[*] c:\program files (x86)\elex-tech\yac\isafeclean.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.419 )[*] c:\program files (x86)\elex-tech\yac\isafedisp.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\isafeenginedisp.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.497 )[*] c:\program files (x86)\elex-tech\yac\isafe.exe - [B]not-a-virus:AdWare.Win32.Elex.acp[/B][*] c:\program files (x86)\elex-tech\yac\isafekrnlboot.sys - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.481 )[*] c:\program files (x86)\elex-tech\yac\isafekrnlcall.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.692 )[*] c:\program files (x86)\elex-tech\yac\isafekrnlcall64.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.384 )[*] c:\program files (x86)\elex-tech\yac\isafekrnlkit.sys - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.469 )[*] c:\program files (x86)\elex-tech\yac\isafekrnlmoncall.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.494 )[*] c:\program files (x86)\elex-tech\yac\isafekrnlmon.sys - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.489 )[*] c:\program files (x86)\elex-tech\yac\isafekrnlr3.sys - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.470 )[*] c:\program files (x86)\elex-tech\yac\isafekrnlshell.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.538 )[*] c:\program files (x86)\elex-tech\yac\isafekrnl.sys - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.490 )[*] c:\program files (x86)\elex-tech\yac\isafemadwc.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\isafembp.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\isafemc.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.462 )[*] c:\program files (x86)\elex-tech\yac\isafemclv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\isafemgc.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\isafemon.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.557 )[*] c:\program files (x86)\elex-tech\yac\isafemon64.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.496 )[*] c:\program files (x86)\elex-tech\yac\isafemoptv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.337 )[*] c:\program files (x86)\elex-tech\yac\isafemsmv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.492 )[*] c:\program files (x86)\elex-tech\yac\isafemvsv.dll - [B]not-a-virus:HEUR:AdWare.Win32.Elex.gen[/B] ( DrWEB: Adware.Mutabaha.493 )[*] c:\program files (x86)\elex-tech\yac\isafenpf.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.587 )[*] c:\program files (x86)\elex-tech\yac\isafepxy.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.499 )[*] c:\program files (x86)\elex-tech\yac\isaferkscanshell64.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.332 )[*] c:\program files (x86)\elex-tech\yac\isaferpt.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\isafesmgr.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.494 )[*] c:\program files (x86)\elex-tech\yac\isafesopt.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.454 )[*] c:\program files (x86)\elex-tech\yac\isafesptv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.431 )[*] c:\program files (x86)\elex-tech\yac\isafesrvmon64.dll - [B]not-a-virus:RiskTool.Win32.PCClean.u[/B] ( DrWEB: Adware.Mutabaha.384 )[*] c:\program files (x86)\elex-tech\yac\isafesv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.348 )[*] c:\program files (x86)\elex-tech\yac\isafetbv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.347 )[*] c:\program files (x86)\elex-tech\yac\isafethlp.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\isafethlp64.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\isafetray.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.513 )[*] c:\program files (x86)\elex-tech\yac\isafeupbiz.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.486 )[*] c:\program files (x86)\elex-tech\yac\isafevirusscanner.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.421 )[*] c:\program files (x86)\elex-tech\yac\istart.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.556 )[*] c:\program files (x86)\elex-tech\yac\isvc.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.556 )[*] c:\program files (x86)\elex-tech\yac\isvc2.dll - [B]not-a-virus:HEUR:AdWare.Win32.Elex.gen[/B][*] c:\program files (x86)\elex-tech\yac\itpautoclean.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.354 )[*] c:\program files (x86)\elex-tech\yac\itpdesk.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.587 )[*] c:\program files (x86)\elex-tech\yac\itpfeedback.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.618 )[*] c:\program files (x86)\elex-tech\yac\itpfloaty.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\itpmsgcenter.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.435 )[*] c:\program files (x86)\elex-tech\yac\itpnodisturb.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.495 )[*] c:\program files (x86)\elex-tech\yac\itpprotect.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.492 )[*] c:\program files (x86)\elex-tech\yac\itppush.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\itpstartupassist.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.656 )[*] c:\program files (x86)\elex-tech\yac\itptoolbox.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\itpvirus.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.425 )[*] c:\program files (x86)\elex-tech\yac\libcurl.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\libeay32.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\ssleay32.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\uninstall.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\elex-tech\yac\yaccleaner.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.494 )[*] c:\windows\system32\drivers\isafekrnlboot.sys - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.481 )[/LIST][/LIST]