При установке программы заразился вирусом

Вложений: 1

Устанавливал маленькую софтину для русификации и не заметил как с ней установился амиго, поиск меил, захарлоадер и прочее от них. Попытался удалить вручную и убрать из автозагрузки, но не очень помогло.Теперь на указателе мыши вечно вертится колесико загрузки а окна приложения автоматом то активны то пассивны и так каждые несколько секунд. Помогите пожалуйста!

Уважаемый(ая) [B]mihenze[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

HiJackThis [B](утилита находится в папке Автологера - ...\AutoLogger\HiJackThis\)[/B] [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
O2 - BHO: TSearch - {6E727987-C8EA-44DA-8749-310C0FBE3C3E} - C:\Program Files (x86)\Torrent Search\IEEF\j3mqRCQw.dll
O2 - BHO: VK OK AdBlock - {FF20459C-DA6E-41A7-80BC-8F4FEFD9C575} - C:\Program Files (x86)\VK OK AdBlock\IEEF\EmUdKmEb.dll
O2 - BHO: Youtube AdBlock - {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B} - C:\Program Files (x86)\Youtube AdBlock\IEEF\lKU2mYMn.dll
O2-32 - BHO: TSearch - {6E727987-C8EA-44DA-8749-310C0FBE3C3E} - C:\Program Files (x86)\Torrent Search\IEEF\eHG2bP.dll
O2-32 - BHO: VK OK AdBlock - {FF20459C-DA6E-41A7-80BC-8F4FEFD9C575} - C:\Program Files (x86)\VK OK AdBlock\IEEF\ESSzGK.dll
O2-32 - BHO: Youtube AdBlock - {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B} - C:\Program Files (x86)\Youtube AdBlock\IEEF\ZZXYN3FH.dll
O4 - HKCU\..\StartupApproved\Run: [PK5C8ZXL9V] "C:\Program Files (x86)\BestCleaner\791GXZ8SCB.exe" (2017/01/14)
O4 - HKCU\..\StartupApproved\Run: [Publisher] D:\TEMP\{f23-f4-ac-b041b-ba595-60d2-b6b93}\H#f+p16RSJ.exe (2017/01/14)
O4 - HKCU\..\StartupApproved\Run: [SafeWeb] "C:\Users\Mixa\AppData\Roaming\SafeWeb\python\pythonw.exe" "C:\Users\Mixa\AppData\Roaming\SafeWeb\ml.py" --APPNAME="SafeWeb" (2017/01/14)
O4 - HKCU\..\StartupApproved\Run: [VMXYBQNZC5] "C:\Program Files\JCQ54MIZV4\JCQ54MIZV.exe" (2017/01/14)
O4 - HKCU\..\StartupApproved\Run: [WSEXZLS656] "C:\Program Files\Q3QX1DXNTL\Q3QX1DXNT.exe" (2017/01/14)
O4 - HKCU\..\StartupApproved\Run: [Zaxar] "C:\Program Files (x86)\Zaxar\ZaxarLoader.exe" /verysilent (2017/01/14)
O4 - HKCU\..\StartupApproved\StartupFolder: SafeWeb.lnk -> C:\Users\Mixa\AppData\Roaming\SafeWeb\python\pythonw.exe (2017/01/14)
O9 - Extra button: TSearch - {03AE1B7B-A9E7-4D5A-9D34-89999C31B659} - C:\Program Files (x86)\Torrent Search\IEEF\j3mqRCQw.dll (HKLM)
O9-32 - Extra button: TSearch - {03AE1B7B-A9E7-4D5A-9D34-89999C31B659} - C:\Program Files (x86)\Torrent Search\IEEF\eHG2bP.dll (HKLM)
O22 - ScheduledTask: (Ready) Manager - \Microsoft\Windows\Multimedia - C:\Users\Mixa\AppData\Roaming\Adobe\Manager.exe 604C4206-B430-43E1-A102-8BF11249AEC2
O22 - ScheduledTask: (Ready) SafeWeb - {root} - C:\Users\Mixa\AppData\Roaming\SafeWeb\python\pythonw.exe "C:\Users\Mixa\AppData\Roaming\SafeWeb\ml.py" --APPNAME="SafeWeb" (file missing)
O22 - ScheduledTask: (Ready) SafeWeb2 - {root} - C:\Users\Mixa\AppData\Roaming\SafeWeb\python\pythonw.exe "C:\Users\Mixa\AppData\Roaming\SafeWeb\updater.py" (file missing)
O22 - ScheduledTask: (Ready) Update Service for Torrent Search - {root} - C:\Program Files (x86)\Torrent Search\0roI2ZM.exe
O22 - ScheduledTask: (Ready) Update Service for Torrent Search2 - {root} - C:\Program Files (x86)\Torrent Search\0roI2ZM.exe
O22 - ScheduledTask: (Ready) Update Service for VK OK AdBlock - {root} - C:\Program Files (x86)\VK OK AdBlock\iIyMEhQ.exe
O22 - ScheduledTask: (Ready) Update Service for VK OK AdBlock2 - {root} - C:\Program Files (x86)\VK OK AdBlock\iIyMEhQ.exe
O22 - ScheduledTask: (Ready) Update Service for Youtube AdBlock - {root} - C:\Program Files (x86)\Youtube AdBlock\bqYz8XF.exe
O22 - ScheduledTask: (Ready) Update Service for Youtube AdBlock2 - {root} - C:\Program Files (x86)\Youtube AdBlock\bqYz8XF.exe
O22 - ScheduledTask: (Ready) VCore - \Microsoft\Windows\Media Center - C:\ProgramData\vCore\VCore.exe -check
O22 - ScheduledTask: (Ready) WinCSS - {root} - "C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe" http://cssnews.ru/salessm
[/CODE]

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
DelBHO('{03AE1B7B-A9E7-4D5A-9D34-89999C31B659}');
DelBHO('{6E727987-C8EA-44DA-8749-310C0FBE3C3E}');
DelBHO('{95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B}');
DelBHO('{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}');
TerminateProcessByName('c:\program files (x86)\torrent search\ieef\aeb1j2.exe');
TerminateProcessByName('c:\program files (x86)\vk ok adblock\ieef\acyytc.exe');
TerminateProcessByName('c:\program files (x86)\youtube adblock\ieef\neajelsh.exe');
QuarantineFile('C:\Program Files (x86)\BestCleaner\791GXZ8SCB.exe','');
QuarantineFile('C:\Program Files (x86)\Torrent Search\0roI2ZM.exe','');
QuarantineFile('C:\Program Files (x86)\Torrent Search\IEEF\eHG2bP.dll','');
QuarantineFile('C:\Program Files (x86)\Torrent Search\IEEF\l5zws.DLL','');
QuarantineFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\ESSzGK.dll','');
QuarantineFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\oEgubv.DLL','');
QuarantineFile('C:\Program Files (x86)\VK OK AdBlock\iIyMEhQ.exe','');
QuarantineFile('C:\Program Files (x86)\Youtube AdBlock\IEEF\ZZXYN3FH.dll','');
QuarantineFile('C:\Program Files (x86)\Youtube AdBlock\IEEF\k9ewrP5.DLL','');
QuarantineFile('C:\Program Files (x86)\Youtube AdBlock\bqYz8XF.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
QuarantineFile('C:\Program Files\JCQ54MIZV4\JCQ54MIZV.exe','');
QuarantineFile('C:\Program Files\Q3QX1DXNTL\Q3QX1DXNT.exe','');
QuarantineFile('C:\Users\Mixa\AppData\Roaming\Adobe\Manager.exe','');
QuarantineFile('C:\Users\Mixa\AppData\Roaming\SafeWeb\ml.py','');
QuarantineFile('C:\Users\Mixa\AppData\Roaming\SafeWeb\python\pythonw.exe','');
QuarantineFile('C:\Users\Mixa\AppData\Roaming\SafeWeb\updater.py','');
QuarantineFile('C:\Users\Mixa\appdata\local\comdev\comdev.exe','');
QuarantineFile('C:\Users\Mixa\appdata\local\searchgo\searchgo.exe','');
QuarantineFile('c:\program files (x86)\torrent search\ieef\aeb1j2.exe','');
QuarantineFile('c:\program files (x86)\vk ok adblock\ieef\acyytc.exe','');
QuarantineFile('c:\program files (x86)\youtube adblock\ieef\neajelsh.exe','');
DeleteFile('C:\Program Files (x86)\BestCleaner\791GXZ8SCB.exe','32');
QuarantineFileF('C:\Program Files (x86)\BestCleaner', '*.exe,*.dll,*.sys, *.pif', false,'', 0, 0);
DeleteFile('C:\Program Files (x86)\Torrent Search\0roI2ZM.exe','32');
DeleteFile('C:\Program Files (x86)\Torrent Search\IEEF\eHG2bP.dll','32');
DeleteFile('C:\Program Files (x86)\Torrent Search\IEEF\l5zws.DLL','32');
DeleteFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\ESSzGK.dll','32');
DeleteFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\oEgubv.DLL','32');
DeleteFile('C:\Program Files (x86)\VK OK AdBlock\iIyMEhQ.exe','32');
DeleteFile('C:\Program Files (x86)\Youtube AdBlock\IEEF\ZZXYN3FH.dll','32');
DeleteFile('C:\Program Files (x86)\Youtube AdBlock\IEEF\k9ewrP5.DLL','32');
DeleteFile('C:\Program Files (x86)\Youtube AdBlock\bqYz8XF.exe','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
DeleteFile('C:\Program Files\JCQ54MIZV4\JCQ54MIZV.exe','32');
QuarantineFileF('C:\Program Files\JCQ54MIZV4', '*.exe,*.dll,*.sys, *.pif', false,'', 0, 0);
DeleteFile('C:\Program Files\Q3QX1DXNTL\Q3QX1DXNT.exe','32');
QuarantineFileF('C:\Program Files\Q3QX1DXNTL', '*.exe,*.dll,*.sys, *.pif', false,'', 0, 0);
DeleteFile('C:\Users\Mixa\AppData\Roaming\Adobe\Manager.exe','32');
DeleteFile('C:\Users\Mixa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SafeWeb.lnk','32');
DeleteFile('C:\Users\Mixa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser.lnk','32');
DeleteFile('C:\Users\Mixa\AppData\Roaming\SafeWeb\ml.py','32');
DeleteFile('C:\Users\Mixa\AppData\Roaming\SafeWeb\python\pythonw.exe','32');
DeleteFile('C:\Users\Mixa\AppData\Roaming\SafeWeb\updater.py','32');
DeleteFile('C:\Users\Mixa\appdata\local\comdev\comdev.exe','32');
DeleteFile('C:\Users\Mixa\appdata\local\searchgo\searchgo.exe','32');
DeleteFile('C:\Users\Mixa\appdata\roaming\adobe\manager.exe','32');
DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search.job','32');
DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search2.job','32');
DeleteFile('C:\Windows\Tasks\Update Service for VK OK AdBlock.job','32');
DeleteFile('C:\Windows\Tasks\Update Service for VK OK AdBlock2.job','32');
DeleteFile('C:\Windows\Tasks\Update Service for Youtube AdBlock.job','32');
DeleteFile('C:\Windows\Tasks\Update Service for Youtube AdBlock2.job','32');
ExecuteFile('schtasks.exe', '/delete /TN "Driver Booster SkipUAC (Mixa)" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Multimedia\Manager" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SafeWeb2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SafeWeb" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Torrent Search" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Torrent Search2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Update Service for VK OK AdBlock" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Update Service for VK OK AdBlock2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Youtube AdBlock" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Youtube AdBlock2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WinCSS" /F', 0, 15000, true);
DeleteFile('c:\program files (x86)\torrent search\ieef\aeb1j2.exe','32');
DeleteFile('c:\program files (x86)\vk ok adblock\ieef\acyytc.exe','32');
DeleteFile('c:\program files (x86)\youtube adblock\ieef\neajelsh.exe','32');
DeleteFileMask('c:\program files (x86)\youtube adblock', '*', true, ' ');
DeleteDirectory('c:\program files (x86)\youtube adblock');
DeleteFileMask('c:\program files (x86)\vk ok adblock', '*', true, ' ');
DeleteDirectory('c:\program files (x86)\vk ok adblock');
DeleteFileMask('c:\program files (x86)\torrent search', '*', true, ' ');
DeleteDirectory('c:\program files (x86)\torrent search');
DeleteFileMask('C:\Users\Mixa\appdata\local\searchgo', '*', true, ' ');
DeleteDirectory('C:\Users\Mixa\appdata\local\searchgo');
DeleteFileMask('C:\Program Files (x86)\Zaxar', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\Zaxar');
DeleteFileMask('C:\Program Files\JCQ54MIZV4', '*', true, ' ');
DeleteDirectory('C:\Program Files\JCQ54MIZV4');
DeleteFileMask('C:\Program Files\Q3QX1DXNTL', '*', true, ' ');
DeleteDirectory('C:\Program Files\Q3QX1DXNTL');
DeleteFileMask('C:\Users\Mixa\AppData\Roaming\SafeWeb', '*', true, ' ');
DeleteDirectory('C:\Users\Mixa\AppData\Roaming\SafeWeb');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PK5C8ZXL9V');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SafeWeb');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VMXYBQNZC5');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','WSEXZLS656');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Zaxar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.