Microsoft Windows: приложение не отвечает, возможно, программа ответит, если подождать [not-a-virus:Downloader.Win32.Agent.ckxp, not-a-virus:AdWare.Win32.Agent.gjhg ]

Printable View

11.01.2017, 17:07
Nugna Pomosh

Вложений: 2

Microsoft Windows: приложение не отвечает, возможно, программа ответит, если подождать [not-a-virus:Downloader.Win32.Agent.ckxp, not-a-virus:AdWare.Win32.Agent.gjhg ]

[COLOR=#333333]После включения компьютер не реагирует на нажатия мыши, спустя 5-10 минут выскакивает сообщение "Microsoft Windows: приложение не отвечает, возможно, программа ответит, если подождать". Приходится перезагружать компьютер, однако проблема повторяется. [/COLOR]:)[COLOR=#333333]Очень надеюсь на вашу помощь![/COLOR]:)[COLOR=#333333] НЕ МОГУ ДОБАВИТЬ ДОКУМЕНТ, ТАК КАК НЕ ГРУЗИТЬ!!! ПОПРОБОВАЛ ПРИКРЕПИТЬ ТО ЧТО ЗАГРУЗИЛОСЬ, НАДЕЮСЬ ПОЛУЧИЛОСЬ.[/COLOR]
[COLOR=#333333] [/COLOR][ATTACH=CONFIG]652519[/ATTACH][ATTACH=CONFIG]652517[/ATTACH]
11.01.2017, 17:09
Info_bot

Уважаемый(ая) [B]Nugna Pomosh[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
14.01.2017, 23:32
SQ

Здравствуйте,

Удалите Mobogenie через установку программ в панели управления.

HiJackThis ([B]из каталога автологгера[/B]) [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=e4e8310b514a0c806732bb790bd6c99c&text={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=85053&tid=29529&ver=6.9&ts=1413618926268&tguid=85053-29529-1413618926268-3F68A4945857AB2270D69273E3B228A5&st=chrome&q=
R0 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://search.certified-toolbar.com?si=85053&tid=29529&ver=6.9&ts=1413618926268&tguid=85053-29529-1413618926268-3F68A4945857AB2270D69273E3B228A5&st=chrome&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=ds&ts=1428242406&from=cor&uid=TOSHIBAXMQ01ABD100_13SSTB35TXX13SSTB35T&q={searchTerms}
R0-32 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.certified-toolbar.com?si=85053&tid=29529&ver=6.9&ts=1413618926268&tguid=85053-29529-1413618926268-3F68A4945857AB2270D69273E3B228A5&st=chrome&q=
R0-32 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=85053&tid=29529&ver=6.9&ts=1413618926268&tguid=85053-29529-1413618926268-3F68A4945857AB2270D69273E3B228A5&st=chrome&q=
R0-32 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://search.certified-toolbar.com?si=85053&tid=29529&ver=6.9&ts=1413618926268&tguid=85053-29529-1413618926268-3F68A4945857AB2270D69273E3B228A5&st=chrome&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=e4e8310b514a0c806732bb790bd6c99c&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.certified-toolbar.com?si=85053&st=bs&tid=29529&ver=6.9&ts=1413618926268&tguid=85053-29529-1413618926268-3F68A4945857AB2270D69273E3B228A5&q=%s
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1428242406&from=cor&uid=TOSHIBAXMQ01ABD100_13SSTB35TXX13SSTB35T&q={searchTerms}
R1-32 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=85053&tid=29529&ver=6.9&ts=1413618926268&tguid=85053-29529-1413618926268-3F68A4945857AB2270D69273E3B228A5&st=chrome&q=
R1-32 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.certified-toolbar.com?si=85053&st=bs&tid=29529&ver=6.9&ts=1413618926268&tguid=85053-29529-1413618926268-3F68A4945857AB2270D69273E3B228A5&q=%s
O2-32 - BHO: CouponDownloader - {10AD2C61-0898-4348-8600-14A342F22AC3} - C:\Program Files (x86)\Coupon Downloader\Coupon Downloader.dll
O2-32 - BHO: Quiknowledge - {323C6E6D-1621-470F-8A52-4FDEC4E75E40} - C:\Program Files (x86)\Quiknowledge\IE\QuiknowledgeClientIE.dll
O2-32 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - HKCU\..\Run: [Dell] explorer.exe http://sd-steam.info
O4-32 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
O13-32 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=e4e8310b514a0c806732bb790bd6c99c&text=
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)
O22 - ScheduledTask: (Ready) Dell - {root} - cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Dell /t REG_SZ /d "explorer.exe http://sd-steam.info"
O22 - ScheduledTask: (Ready) DigitalSite - {root} - C:\Users\Dell\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE /Check (file missing)
[/CODE]

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
DelBHO('{10AD2C61-0898-4348-8600-14A342F22AC3}');
DelBHO('{323C6E6D-1621-470F-8A52-4FDEC4E75E40}');
DelBHO('{804efe7d-a8d7-4351-a6df-014d1ed7c6fc}');
TerminateProcessByName('c:\program files (x86)\quiknowledge\service\qksvc.exe');
TerminateProcessByName('C:\Program Files\004\rqpbhevlkc64.exe');
TerminateProcessByName('c:\programdata\06154ba7-7ceb-4959-a6bd-bf38bdec8cc6\maintainer.exe');
StopService('CouponarificService64');
StopService('MaintainerSvc3.22.1827446');
StopService('qknfd');
StopService('qksvc');
StopService('rqpbhevlkc64');
StopService('{14437b83-5ae5-4966-894b-e98090a91d75}w64');
StopService('{20fb7589-1bd1-4ee0-a9e1-46e14245fb7c}w64');
StopService('{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64');
StopService('{30389f51-b968-4243-8e7c-c69cde75ce4d}w64');
StopService('{42ad32fb-64da-4848-a5f2-2ed54fc96139}w64');
StopService('{682528cd-df25-4625-a133-5f72ba9afe48}w64');
StopService('{6a86ad4e-d1ee-4703-baff-f697dcc0f883}w64');
StopService('{7f7f2c29-eeca-42c4-8c50-9c6b4697db13}w64');
StopService('{825d52d4-9952-422b-9196-39ef1e734926}w64');
StopService('{83385e72-2cd9-4c38-99f2-28c053447f6a}w64');
StopService('{8d61a416-ea7a-4454-8ba0-c24ba8d77dd2}w64');
StopService('{c5443894-a06c-4f6d-8a2d-642fa543dbaa}w64');
StopService('{d34f4dc3-0643-4f3e-976b-4ffc4f4be959}w64');
StopService('{db1fd023-48a0-496d-b896-22f18fc807bb}w64');
DeleteService('CouponarificService64');
DeleteService('MaintainerSvc3.22.1827446');
DeleteService('qknfd');
DeleteService('qksvc');
DeleteService('rqpbhevlkc64');
DeleteService('{14437b83-5ae5-4966-894b-e98090a91d75}w64');
DeleteService('{1a6d0cfb-dce2-4165-b21a-b549f29bee27}w64');
DeleteService('{20fb7589-1bd1-4ee0-a9e1-46e14245fb7c}w64');
DeleteService('{22a75a9e-2a5b-4101-a6e6-608c8f25ef9a}w64');
DeleteService('{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64');
DeleteService('{30389f51-b968-4243-8e7c-c69cde75ce4d}w64');
DeleteService('{38cfee73-d8e9-406f-b287-d3f48357885e}w64');
DeleteService('{42ad32fb-64da-4848-a5f2-2ed54fc96139}w64');
DeleteService('{4ded1a93-d82c-44f5-b88e-a9db1ee9aee7}w64');
DeleteService('{69c4c7d9-b535-450c-adaf-acc255c3f407}w64');
DeleteService('{6a86ad4e-d1ee-4703-baff-f697dcc0f883}w64');
DeleteService('{7526554b-99ab-42d9-851b-ea96140cbc3f}w64');
DeleteService('{7f7f2c29-eeca-42c4-8c50-9c6b4697db13}w64');
DeleteService('{825d52d4-9952-422b-9196-39ef1e734926}w64');
DeleteService('{8d61a416-ea7a-4454-8ba0-c24ba8d77dd2}w64');
DeleteService('{c5443894-a06c-4f6d-8a2d-642fa543dbaa}w64');
DeleteService('{d34f4dc3-0643-4f3e-976b-4ffc4f4be959}w64');
DeleteService('{db1fd023-48a0-496d-b896-22f18fc807bb}w64');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Program Files (x86)\0892CCEA-3029-46F2-BD98-F3177431F5F8\xtloowpkjv64.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtectTray.exe','');
QuarantineFile('C:\Program Files (x86)\Coupon Downloader\Coupon Downloader.dll','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
QuarantineFile('C:\Program Files (x86)\Lyrmix\133.dll','');
QuarantineFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','');
QuarantineFile('C:\Program Files (x86)\Quiknowledge\IE\QuiknowledgeClientIE.dll','');
QuarantineFile('c:\program files (x86)\quiknowledge\service\qksvc.exe','');
QuarantineFile('C:\Program Files (x86)\test\Bind.exe','');
QuarantineFile('C:\Program Files\004\rqpbhevlkc64.exe','');
QuarantineFile('c:\Program Files\CouponDownloader\sample.dll','');
QuarantineFile('C:\Program Files\quiknowledge\ie\quiknowledgeclientie.dll','');
QuarantineFile('c:\programdata\06154ba7-7ceb-4959-a6bd-bf38bdec8cc6\maintainer.exe','');
QuarantineFile('C:\ProgramData\06154ba7-7ceb-4959-a6bd-bf38bdec8cc6\maintainer.exe','');
QuarantineFile('C:\Users\Dell\AppData\Local\win_updatez\win_updatez.exe','');
QuarantineFile('C:\Users\Dell\AppData\Local\Win_update\Win_update.exe','');
QuarantineFile('C:\Users\Dell\AppData\Local\Yandex\browser.bat','');
QuarantineFile('C:\Users\Dell\appdata\roaming\compatibility verifier\compatibilitychecksvc.exe','');
QuarantineFile('C:\Users\Dell\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Windows\system32\drivers\netfilter64.sys','');
QuarantineFile('C:\Windows\system32\drivers\qknfd.sys','');
QuarantineFile('C:\Windows\system32\drivers\{14437b83-5ae5-4966-894b-e98090a91d75}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{1a6d0cfb-dce2-4165-b21a-b549f29bee27}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{20fb7589-1bd1-4ee0-a9e1-46e14245fb7c}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{22a75a9e-2a5b-4101-a6e6-608c8f25ef9a}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{30389f51-b968-4243-8e7c-c69cde75ce4d}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{38cfee73-d8e9-406f-b287-d3f48357885e}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{42ad32fb-64da-4848-a5f2-2ed54fc96139}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{4ded1a93-d82c-44f5-b88e-a9db1ee9aee7}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{682528cd-df25-4625-a133-5f72ba9afe48}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{69c4c7d9-b535-450c-adaf-acc255c3f407}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{6a86ad4e-d1ee-4703-baff-f697dcc0f883}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{7526554b-99ab-42d9-851b-ea96140cbc3f}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{7f7f2c29-eeca-42c4-8c50-9c6b4697db13}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{825d52d4-9952-422b-9196-39ef1e734926}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{83385e72-2cd9-4c38-99f2-28c053447f6a}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{8d61a416-ea7a-4454-8ba0-c24ba8d77dd2}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{c5443894-a06c-4f6d-8a2d-642fa543dbaa}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{d34f4dc3-0643-4f3e-976b-4ffc4f4be959}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{db1fd023-48a0-496d-b896-22f18fc807bb}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{f10732e3-e4ef-4b41-89fc-ab249b166d64}w64.sys','');
QuarantineFileF('c:\programdata\06154ba7-7ceb-4959-a6bd-bf38bdec8cc6', '*.exe,*.dll,*.sys, *.pif', false,'', 0, 0);
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\Program Files (x86)\0892CCEA-3029-46F2-BD98-F3177431F5F8\xtloowpkjv64.exe','32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtectTray.exe','32');
DeleteFile('C:\Program Files (x86)\Coupon Downloader\Coupon Downloader.dll','32');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
DeleteFile('C:\Program Files (x86)\Quiknowledge\IE\QuiknowledgeClientIE.dll','32');
DeleteFile('c:\program files (x86)\quiknowledge\service\qksvc.exe','32');
DeleteFile('C:\Program Files (x86)\Quiknowledge\Service\qksvc.exe','32');
DeleteFile('C:\Program Files\004\rqpbhevlkc64.exe','32');
DeleteFile('c:\Program Files\CouponDownloader\sample.dll','32');
DeleteFile('C:\Program Files\quiknowledge\ie\quiknowledgeclientie.dll','32');
DeleteFile('C:\ProgramData\06154ba7-7ceb-4959-a6bd-bf38bdec8cc6\maintainer.exe','32');
DeleteFile('C:\Users\Dell\AppData\Local\Yandex\browser.bat','32');
DeleteFile('C:\Users\Dell\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\drivers\qknfd.sys','32');
DeleteFile('C:\Windows\system32\drivers\{14437b83-5ae5-4966-894b-e98090a91d75}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{1a6d0cfb-dce2-4165-b21a-b549f29bee27}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{20fb7589-1bd1-4ee0-a9e1-46e14245fb7c}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{22a75a9e-2a5b-4101-a6e6-608c8f25ef9a}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{30389f51-b968-4243-8e7c-c69cde75ce4d}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{38cfee73-d8e9-406f-b287-d3f48357885e}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{42ad32fb-64da-4848-a5f2-2ed54fc96139}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{4ded1a93-d82c-44f5-b88e-a9db1ee9aee7}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{682528cd-df25-4625-a133-5f72ba9afe48}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{69c4c7d9-b535-450c-adaf-acc255c3f407}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{6a86ad4e-d1ee-4703-baff-f697dcc0f883}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{7526554b-99ab-42d9-851b-ea96140cbc3f}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{7f7f2c29-eeca-42c4-8c50-9c6b4697db13}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{825d52d4-9952-422b-9196-39ef1e734926}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{83385e72-2cd9-4c38-99f2-28c053447f6a}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{8d61a416-ea7a-4454-8ba0-c24ba8d77dd2}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{c5443894-a06c-4f6d-8a2d-642fa543dbaa}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{d34f4dc3-0643-4f3e-976b-4ffc4f4be959}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{db1fd023-48a0-496d-b896-22f18fc807bb}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{f10732e3-e4ef-4b41-89fc-ab249b166d64}w64.sys','32');
ExecuteFile('schtasks.exe', '/delete /TN "Dell" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "DigitalSite" /F', 0, 15000, true);
DeleteFile('C:\Windows\Tasks\DigitalSite.job','32');
DeleteFileMask('C:\Program Files (x86)\AnyProtectEx', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\AnyProtectEx');
DeleteFileMask('C:\Program Files (x86)\0892CCEA-3029-46F2-BD98-F3177431F5F8', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\0892CCEA-3029-46F2-BD98-F3177431F5F8');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Dell');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AnyProtect Tray');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AnyProtect');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
16.01.2017, 16:16
Nugna Pomosh

Вложений: 1

очень благодарен вам за помощь!

[ATTACH=CONFIG]652967[/ATTACH]
16.01.2017, 17:47
SQ

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
16.01.2017, 18:19
Nugna Pomosh

Вложений: 2

я производил очистку, перед тем как вы написали [ATTACH=CONFIG]652970[/ATTACH] вот отчет.
второе сканирование, которое я провел после того как вы написали ничего не нашла[ATTACH=CONFIG]652971[/ATTACH]вот отчет.
я попробовал включит пк в обычном режиме, но по прежнему все виснет.
СПАСИБО!
16.01.2017, 22:54
SQ

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
17.01.2017, 00:04
Nugna Pomosh

Вложений: 2

[ATTACH=CONFIG]653013[/ATTACH][ATTACH=CONFIG]653014[/ATTACH]
17.01.2017, 11:59
SQ

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\adobe-updater-utility-ru.lnk [2014-10-18]
ShortcutTarget: adobe-updater-utility-ru.lnk -> C:\Program Files (x86)\Adobe\adobe-updater-startup-utility.exe (No File)
Startup: C:\Users\Dell\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Win_update.lnk [2014-10-22]
ShortcutTarget: Win_update.lnk -> C:\Users\Dell\AppData\Local\Win_update\Win_update.exe (No File)
Startup: C:\Users\Dell\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\win_updatez.lnk [2014-10-22]
ShortcutTarget: win_updatez.lnk -> C:\Users\Dell\AppData\Local\win_updatez\win_updatez.exe (No File)
GroupPolicy: Restriction - Chrome <======= ATTENTION
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
Toolbar: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
FF HKU\S-1-5-21-3253674326-1111206315-3048108914-1000\...\Firefox\Extensions: [{dde15e35-c9b3-4c30-b055-730c5f4a45d3}] - C:\Program Files (x86)\Lyrmix\133.xpi => not found
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [No File]
FF Plugin HKU\S-1-5-21-3253674326-1111206315-3048108914-1000: @mail.ru/GameCenter -> C:\Users\Dell\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
CHR StartupUrls: Default -> "hxxp://do-search.com/?type=hp&ts=1428242406&from=cor&uid=TOSHIBAXMQ01ABD100_13SSTB35TXX13SSTB35T"
CHR Plugin: (Shockwave Flash) - C:\Users\Dell\AppData\Local\Google\Chrome\Application\55.0.2883.87\PepperFlash\pepflashplayer.dll => No File
CHR Plugin: (Native Client) - C:\Users\Dell\AppData\Local\Google\Chrome\Application\55.0.2883.87\ppGoogleNaClPluginChrome.dll => No File
CHR Plugin: (Chrome PDF Viewer) - C:\Users\Dell\AppData\Local\Google\Chrome\Application\55.0.2883.87\pdf.dll => No File
CHR Extension: (BonanzaDeals) - C:\Users\Dell\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj [2015-04-30]
CHR Extension: (Mail.ru В«Р’РёР·СѓР°Р»СЊРЅС‹Рµ Р·Р°РєР»Р°РґРєРёВ») - C:\Users\Dell\AppData\Local\Google\Chrome\User Data\Default\Extensions\jaocgokledfmfebefgbeokdodbbdjhdd [2013-09-20] [UpdateUrl: hxxp://binupdate.mail.ru/chrome_ext/] <==== ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [aonedlchkbicmhepimiahfalheedjgbh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [kidmhllhjmmmnpbiaihafgchacpmokof] - C:\Program Files (x86)\Lyrmix\133.crx <not found>
R1 {f10732e3-e4ef-4b41-89fc-ab249b166d64}w64; C:\Windows\System32\drivers\{f10732e3-e4ef-4b41-89fc-ab249b166d64}w64.sys [48416 2014-10-14] (StdLib)
2014-12-24 08:36 - 2014-12-24 08:36 - 0000001 __RSH () C:\Program Files\Kinoroom Browser
2014-12-24 08:36 - 2014-12-24 08:36 - 0000001 __RSH () C:\Program Files (x86)\Kinoroom Browser
2014-04-23 21:25 - 2014-04-25 08:32 - 0000001 _____ () C:\Users\Dell\AppData\Roaming\smw_inst
2014-01-11 17:23 - 2014-01-11 17:23 - 0000000 _____ () C:\Users\Dell\AppData\Local\{38D0C710-6609-4A30-B992-A9E0EFA9F377}
2015-02-28 23:35 - 2015-02-28 23:36 - 0000000 _____ () C:\Users\Dell\AppData\Local\{4B4AE695-96C7-400E-853B-E05C5C1EB9C6}
2014-12-24 08:36 - 2014-12-24 08:36 - 0000001 __RSH () C:\ProgramData\Kbrowser utility
2014-05-01 22:36 - 2014-05-01 22:36 - 0004978 _____ () C:\ProgramData\mtbjfghn.xbe
C:\Users\Dell\AppData\Local\Temp\VkontakteDJ_update9882622452.exe
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-3253674326-1111206315-3048108914-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Dell\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => No File
Task: {8B60100F-CD27-485C-8B66-7DF1225870A1} - System32\Tasks\{0BEC4E71-4B4F-40ED-AB18-19E9AA9940ED} => pcalua.exe -a C:\Users\Dell\AppData\Local\Temp\jre-8u60-windows-au.exe -d C:\Windows\SysWOW64 -c /installmethod=jau FAMILYUPGRADE=1 <==== ATTENTION
ShortcutWithArgument: C:\Users\Dell\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk -> C:\Users\Dell\AppData\Local\Google\chrome.bat () -> "hxxp://mitsearch.ru"
ShortcutWithArgument: C:\Users\Dell\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk -> C:\Users\Dell\AppData\Local\Google\chrome.bat () -> "hxxp://mitsearch.ru"
ShortcutWithArgument: C:\Users\Dell\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yаndех (2).lnk -> C:\Users\Dell\AppData\Local\Yandex.bat () -> --"hxxp://mitsearch.ru"
ShortcutWithArgument: C:\Users\Dell\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Gооglе Сhrоmе.lnk -> C:\Users\Dell\AppData\Local\Google\chrome.bat () -> "hxxp://mitsearch.ru"
AlternateDataStreams: C:\ProgramData\TEMP:24D4C4C8 [136]
AlternateDataStreams: C:\ProgramData\TEMP:7EE4D60E [143]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:24D4C4C8 [136]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:7EE4D60E [143]
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Обратите на системные события. похоже у Вас сыпится диск (HHD)
[CODE]Error: (01/16/2017 09:03:29 PM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (01/16/2017 09:03:16 PM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (01/16/2017 09:03:12 PM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (01/16/2017 09:03:08 PM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (01/16/2017 09:03:04 PM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (01/16/2017 09:03:00 PM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (01/16/2017 09:02:56 PM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (01/16/2017 09:02:52 PM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (01/16/2017 09:02:48 PM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.[/CODE]
17.01.2017, 13:51
Nugna Pomosh

Вложений: 1

[ATTACH=CONFIG]653040[/ATTACH]
17.01.2017, 14:10
SQ

Сообщите, что с проблемой?
17.01.2017, 14:22
Nugna Pomosh

все так же виснет
17.01.2017, 21:14
SQ

[QUOTE=Nugna Pomosh;1427210]все так же виснет[/QUOTE]

Скорее всего из-за того что у Вашего диска(HDD) аппаратные проблемы, как писал Вам ранее.
17.01.2017, 21:24
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]35[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\iexplore.bat - [B]Trojan-Clicker.BAT.Small.ce[/B][*] c:\program files (x86)\coupon downloader\coupon downloader.dll - [B]not-a-virus:HEUR:AdWare.Win32.AdPeak.heur[/B] ( DrWEB: Adware.Shopper.481, BitDefender: Adware.Adpeak.R )[*] c:\program files (x86)\quiknowledge\ie\quiknowledgeclientie.dll - [B]not-a-virus:AdWare.Win32.Agent.gjhg[/B][*] c:\program files (x86)\quiknowledge\service\qksvc.exe - [B]not-a-virus:AdWare.Win32.Agent.gjhg[/B] ( DrWEB: Adware.Popad.10, BitDefender: Adware.Agent.PUT )[*] c:\program files (x86)\test\bind.exe - [B]not-a-virus:RiskTool.Win32.HideBinder.b[/B] ( DrWEB: Trojan.Baidu.37, BitDefender: Gen:Variant.Graftor.158237, AVAST4: Win32:Malware-gen )[*] c:\program files (x86)\0892ccea-3029-46f2-bd98-f3177431f5f8\xtloowpkjv64.exe - [B]not-a-virus:AdWare.Win64.AdPeak.i[/B] ( DrWEB: Trojan.Adfltnet.19, BitDefender: Adware.Adpeak.T )[*] c:\program files\quiknowledge\ie\quiknowledgeclientie.dll - [B]not-a-virus:AdWare.Win32.Agent.gjhg[/B][*] c:\program files\004\rqpbhevlkc64.exe - [B]not-a-virus:AdWare.Win64.AdPeak.f[/B] ( DrWEB: Adware.Adpeak.1, BitDefender: Adware.Adpeak.N, AVAST4: Win64:Adware-gen [Adw] )[*] c:\users\dell\appdata\local\win_updatez\win_updatez.exe - [B]not-a-virus:Downloader.Win32.Agent.ckxp[/B] ( DrWEB: Adware.Downware.8579, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\users\dell\appdata\local\yandex\browser.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\windows\system32\drivers\{c5443894-a06c-4f6d-8a2d-642fa543dbaa}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{db1fd023-48a0-496d-b896-22f18fc807bb}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{d34f4dc3-0643-4f3e-976b-4ffc4f4be959}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{f10732e3-e4ef-4b41-89fc-ab249b166d64}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\qknfd.sys - [B]not-a-virus:NetTool.Win64.NetFilter.je[/B] ( DrWEB: Adware.Plugin.274 )[*] c:\windows\system32\drivers\{1a6d0cfb-dce2-4165-b21a-b549f29bee27}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{14437b83-5ae5-4966-894b-e98090a91d75}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{20fb7589-1bd1-4ee0-a9e1-46e14245fb7c}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{22a75a9e-2a5b-4101-a6e6-608c8f25ef9a}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys - [B]not-a-virus:NetTool.Win64.NetFilter.is[/B] ( DrWEB: Trojan.Yontoo.1764, BitDefender: Adware.Agent.OBN )[*] c:\windows\system32\drivers\{30389f51-b968-4243-8e7c-c69cde75ce4d}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{38cfee73-d8e9-406f-b287-d3f48357885e}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{4ded1a93-d82c-44f5-b88e-a9db1ee9aee7}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{42ad32fb-64da-4848-a5f2-2ed54fc96139}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{6a86ad4e-d1ee-4703-baff-f697dcc0f883}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{682528cd-df25-4625-a133-5f72ba9afe48}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{69c4c7d9-b535-450c-adaf-acc255c3f407}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{7f7f2c29-eeca-42c4-8c50-9c6b4697db13}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{7526554b-99ab-42d9-851b-ea96140cbc3f}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{8d61a416-ea7a-4454-8ba0-c24ba8d77dd2}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{825d52d4-9952-422b-9196-39ef1e734926}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[*] c:\windows\system32\drivers\{83385e72-2cd9-4c38-99f2-28c053447f6a}w64.sys - [B]not-a-virus:AdWare.Win32.Yotoon.axe[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.SwiftBrowse.CH )[/LIST][/LIST]