Подозрение на вирусы ,после кряка Photoshop CS6

Printable View

09.08.2017, 14:21
Zmeu

Подозрение на вирусы ,после кряка Photoshop CS6

После установки Фотошопа и кряка его, периодически появляется в строке пуска командная строка ,которая не реагирует на клики, так же антивирус Вк постоянно находит вирусы ,но полностью,после перезагрузки ,показывает ,что удалить всё не смог
09.08.2017, 14:24
Info_bot

Уважаемый(ая) [B]Zmeu[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
10.08.2017, 16:10
Zmeu

[QUOTE=Info_bot;1460361]Уважаемый(ая) [B]Zmeu[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]

Мне поможет кто-то???
11.08.2017, 23:47
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\windows\system32\sasrv.exe','');
TerminateProcessByName('c:\programdata\{0e4d810a-b9e6-36a1-388f-3bd62a635307}\a2662b31-15cd-9c9a-4f93-edcabf87bdb8.exe');
QuarantineFile('c:\programdata\{0e4d810a-b9e6-36a1-388f-3bd62a635307}\a2662b31-15cd-9c9a-4f93-edcabf87bdb8.exe','');
TerminateProcessByName('c:\programdata\{e1163349-56bd-84e2-6dac-1e403d2409e7}\a2a60c94-150d-bb3f-4cd9-25aab31dff04.exe');
QuarantineFile('c:\programdata\{e1163349-56bd-84e2-6dac-1e403d2409e7}\a2a60c94-150d-bb3f-4cd9-25aab31dff04.exe','');
TerminateProcessByName('c:\programdata\{efa1599b-580a-ee30-34a6-8b30deb059a4}\a765eaf9-10ce-5d52-65f3-f4a6328a8aa1.exe');
QuarantineFile('c:\programdata\{efa1599b-580a-ee30-34a6-8b30deb059a4}\a765eaf9-10ce-5d52-65f3-f4a6328a8aa1.exe','');
TerminateProcessByName('c:\programdata\{e4719c64-53da-2bcf-31d6-2a2ce2bbb326}\eb548791-5cff-303a-8734-510c55327b99.exe');
QuarantineFile('c:\programdata\{e4719c64-53da-2bcf-31d6-2a2ce2bbb326}\eb548791-5cff-303a-8734-510c55327b99.exe','');
QuarantineFile('C:\PROGRA~3\83ebafef\d50f9841.dll','');
DeleteFile('C:\PROGRA~3\83ebafef\d50f9841.dll','32');
DeleteFile('c:\programdata\{e4719c64-53da-2bcf-31d6-2a2ce2bbb326}\eb548791-5cff-303a-8734-510c55327b99.exe','32');
DeleteFile('c:\programdata\{efa1599b-580a-ee30-34a6-8b30deb059a4}\a765eaf9-10ce-5d52-65f3-f4a6328a8aa1.exe','32');
DeleteFile('c:\programdata\{e1163349-56bd-84e2-6dac-1e403d2409e7}\a2a60c94-150d-bb3f-4cd9-25aab31dff04.exe','32');
DeleteFile('c:\programdata\{0e4d810a-b9e6-36a1-388f-3bd62a635307}\a2662b31-15cd-9c9a-4f93-edcabf87bdb8.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\DRPNPS','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{0A080547-0508-0978-0D11-0A0B0A0F117A}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{237BAFA3-94D0-1808-F42A-75C46F089F90}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{75105B2B-C2BB-EC80-135D-FF9F7F030184}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{87934E59-3038-F9F2-6252-3204786A85DF}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{94649D51-6763-FDE0-50D9-FCE62283FE33}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{F5C3C30B-4268-74A0-4C0B-8D58ECF2AB0C}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][color="Red"] Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к сообщению НОВЫЕ логи[/color][/B]
12.08.2017, 23:36
Zmeu

[QUOTE=thyrex;1460637]Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\windows\system32\sasrv.exe','');
TerminateProcessByName('c:\programdata\{0e4d810a-b9e6-36a1-388f-3bd62a635307}\a2662b31-15cd-9c9a-4f93-edcabf87bdb8.exe');
QuarantineFile('c:\programdata\{0e4d810a-b9e6-36a1-388f-3bd62a635307}\a2662b31-15cd-9c9a-4f93-edcabf87bdb8.exe','');
TerminateProcessByName('c:\programdata\{e1163349-56bd-84e2-6dac-1e403d2409e7}\a2a60c94-150d-bb3f-4cd9-25aab31dff04.exe');
QuarantineFile('c:\programdata\{e1163349-56bd-84e2-6dac-1e403d2409e7}\a2a60c94-150d-bb3f-4cd9-25aab31dff04.exe','');
TerminateProcessByName('c:\programdata\{efa1599b-580a-ee30-34a6-8b30deb059a4}\a765eaf9-10ce-5d52-65f3-f4a6328a8aa1.exe');
QuarantineFile('c:\programdata\{efa1599b-580a-ee30-34a6-8b30deb059a4}\a765eaf9-10ce-5d52-65f3-f4a6328a8aa1.exe','');
TerminateProcessByName('c:\programdata\{e4719c64-53da-2bcf-31d6-2a2ce2bbb326}\eb548791-5cff-303a-8734-510c55327b99.exe');
QuarantineFile('c:\programdata\{e4719c64-53da-2bcf-31d6-2a2ce2bbb326}\eb548791-5cff-303a-8734-510c55327b99.exe','');
QuarantineFile('C:\PROGRA~3\83ebafef\d50f9841.dll','');
DeleteFile('C:\PROGRA~3\83ebafef\d50f9841.dll','32');
DeleteFile('c:\programdata\{e4719c64-53da-2bcf-31d6-2a2ce2bbb326}\eb548791-5cff-303a-8734-510c55327b99.exe','32');
DeleteFile('c:\programdata\{efa1599b-580a-ee30-34a6-8b30deb059a4}\a765eaf9-10ce-5d52-65f3-f4a6328a8aa1.exe','32');
DeleteFile('c:\programdata\{e1163349-56bd-84e2-6dac-1e403d2409e7}\a2a60c94-150d-bb3f-4cd9-25aab31dff04.exe','32');
DeleteFile('c:\programdata\{0e4d810a-b9e6-36a1-388f-3bd62a635307}\a2662b31-15cd-9c9a-4f93-edcabf87bdb8.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\DRPNPS','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{0A080547-0508-0978-0D11-0A0B0A0F117A}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{237BAFA3-94D0-1808-F42A-75C46F089F90}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{75105B2B-C2BB-EC80-135D-FF9F7F030184}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{87934E59-3038-F9F2-6252-3204786A85DF}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{94649D51-6763-FDE0-50D9-FCE62283FE33}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{F5C3C30B-4268-74A0-4C0B-8D58ECF2AB0C}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][color="Red"] Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к сообщению НОВЫЕ логи[/color][/B][/QUOTE]

Новые Логи прикрепляю
12.08.2017, 23:53
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
13.08.2017, 09:06
Zmeu

[QUOTE=thyrex;1460728]Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"][B]Farbar Recovery Scan Tool[/B][/URL] [IMG]http://i.imgur.com/NAAC5Ba.png[/IMG] и сохраните на Рабочем столе.
[LIST][*][B]Примечание[/B]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/LIST]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [B]Yes[/B] для соглашения с предупреждением.
2. Убедитесь, что в окне [B]Optional Scan[/B] отмечены [I]List BCD[/I], [I]Driver MD5[/I] и [I]90 Days Files[/I].
[IMG]http://i.imgur.com/3munStB.png[/IMG]
3. Нажмите кнопку [B]Scan[/B].
4. После окончания сканирования будет создан отчет ([B]FRST.txt[/B]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([B]Addition.txt[/B]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [B]один архив[/B]) и прикрепите к сообщению.[/QUOTE]

Архив с двумя отчётами
13.08.2017, 09:46
thyrex

Ace Stream Media 3.1.1 удалите через Установку программ

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File
Task: {19FBC65A-DDF6-4BDA-BB2F-D2F4262FB329} - \{0A080547-0508-0978-0D11-0A0B0A0F117A} -> No File <==== ATTENTION
Task: {376104DB-F2DD-4A6A-9EF9-D840A743C6E7} - \{237BAFA3-94D0-1808-F42A-75C46F089F90} -> No File <==== ATTENTION
Task: {3EED9B98-AB87-4223-B6FC-593657918E8C} - \{87934E59-3038-F9F2-6252-3204786A85DF} -> No File <==== ATTENTION
Task: {4D0BCBBE-A345-49E4-95AA-6B6CF6DFB07C} - \{F5C3C30B-4268-74A0-4C0B-8D58ECF2AB0C} -> No File <==== ATTENTION
Task: {7E43032B-F4BB-43B9-A271-0F0954932A9B} - \curl -> No File <==== ATTENTION
Task: {BB87AB06-C90F-4B58-81BA-67B8536EC660} - \{94649D51-6763-FDE0-50D9-FCE62283FE33} -> No File <==== ATTENTION
Task: {BFB20697-16D0-4CF3-8CA2-17A505E46B9F} - \{75105B2B-C2BB-EC80-135D-FF9F7F030184} -> No File <==== ATTENTION
Task: {DDD82B4D-B611-45AE-90E9-A37CC9D514CB} - \DRPNPS -> No File <==== ATTENTION
Task: {F7AAFD13-3C83-4987-9821-A68CDBA014F9} - \curls -> No File <==== ATTENTION
FirewallRules: [TCP Query User{E7E1691E-4BD3-4B1F-9E5C-114FA0456616}C:\users\artem\appdata\roaming\acestream\engine\ace_engine.exe] => (Allow) C:\users\artem\appdata\roaming\acestream\engine\ace_engine.exe
FirewallRules: [UDP Query User{543EBC5F-635F-475F-AAB7-6BE6071DB3CA}C:\users\artem\appdata\roaming\acestream\engine\ace_engine.exe] => (Allow) C:\users\artem\appdata\roaming\acestream\engine\ace_engine.exe
HKU\S-1-5-21-2877908111-3377747453-1680720994-1002\...\Run: [AceStream] => C:\Users\Artem\AppData\Roaming\ACEStream\engine\ace_engine.exe [27000 2016-05-19] ()
HKU\S-1-5-21-2877908111-3377747453-1680720994-1002\...\Run: [AdobeBridge] => [X]
GroupPolicy: Restriction - Chrome <==== ATTENTION
Tcpip\Parameters: [NameServer] 82.163.143.176 82.163.142.178
2017-08-10 20:03 - 2017-08-10 20:03 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-3351-0
2017-08-10 20:03 - 2017-08-10 20:03 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-0611-1
2017-08-10 20:03 - 2017-08-10 20:03 - 000000000 ____D C:\ProgramData\e6fcd950-3351-0
2017-08-10 20:03 - 2017-08-10 20:03 - 000000000 ____D C:\ProgramData\e6fcd950-0611-1
2017-08-09 14:03 - 2017-08-09 14:03 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-79a3-1
2017-08-09 14:03 - 2017-08-09 14:03 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-3383-0
2017-08-09 14:03 - 2017-08-09 14:03 - 000000000 ____D C:\ProgramData\e6fcd950-79a3-1
2017-08-09 14:03 - 2017-08-09 14:03 - 000000000 ____D C:\ProgramData\e6fcd950-3383-0
2017-08-09 13:58 - 2017-08-11 01:28 - 000000000 ____D C:\Users\Все пользователи\{EFA1599B-580A-EE30-34A6-8B30DEB059A4}
2017-08-09 13:58 - 2017-08-11 01:28 - 000000000 ____D C:\Users\Все пользователи\{E4719C64-53DA-2BCF-31D6-2A2CE2BBB326}
2017-08-09 13:58 - 2017-08-11 01:28 - 000000000 ____D C:\Users\Все пользователи\{E1163349-56BD-84E2-6DAC-1E403D2409E7}
2017-08-09 13:58 - 2017-08-11 01:28 - 000000000 ____D C:\Users\Все пользователи\{0E4D810A-B9E6-36A1-388F-3BD62A635307}
2017-08-09 13:58 - 2017-08-11 01:28 - 000000000 ____D C:\ProgramData\{EFA1599B-580A-EE30-34A6-8B30DEB059A4}
2017-08-09 13:58 - 2017-08-11 01:28 - 000000000 ____D C:\ProgramData\{E4719C64-53DA-2BCF-31D6-2A2CE2BBB326}
2017-08-09 13:58 - 2017-08-11 01:28 - 000000000 ____D C:\ProgramData\{E1163349-56BD-84E2-6DAC-1E403D2409E7}
2017-08-09 13:58 - 2017-08-11 01:28 - 000000000 ____D C:\ProgramData\{0E4D810A-B9E6-36A1-388F-3BD62A635307}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-64f7-1
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-1845-0
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\Users\Все пользователи\{A9302633-1E9B-9198-6867-100543C2AC81}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\Users\Все пользователи\{91323F37-2699-889C-08FD-85BB027F8D14}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\Users\Все пользователи\{72DA1004-C571-A7AF-0948-C641ECC5C139}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\Users\Все пользователи\{70159DC2-C7BE-2A69-913C-1C7E2FB31AF7}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\Users\Все пользователи\{6EDDDD56-D976-6AFD-64D9-9EDEEE251FA4}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\Users\Все пользователи\{65717CCF-D2DA-CB64-78EF-C4059592A69F}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\Users\Все пользователи\{62E7D30D-D54C-64A6-2750-ABDD697173C7}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\Users\Все пользователи\{5D9224C0-EA39-936B-A314-6411A2E2FE07}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\Users\Все пользователи\{57523631-E0F9-819A-0277-AC8A2D93F240}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\Users\Все пользователи\{15D6B1A7-A27D-060C-BF10-A9B7135C9C7B}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\Users\Все пользователи\{0D4BC2E3-BAE0-7548-6A47-0488A3965F1F}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\ProgramData\e6fcd950-64f7-1
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\ProgramData\e6fcd950-1845-0
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\ProgramData\{A9302633-1E9B-9198-6867-100543C2AC81}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\ProgramData\{91323F37-2699-889C-08FD-85BB027F8D14}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\ProgramData\{72DA1004-C571-A7AF-0948-C641ECC5C139}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\ProgramData\{70159DC2-C7BE-2A69-913C-1C7E2FB31AF7}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\ProgramData\{6EDDDD56-D976-6AFD-64D9-9EDEEE251FA4}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\ProgramData\{65717CCF-D2DA-CB64-78EF-C4059592A69F}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\ProgramData\{62E7D30D-D54C-64A6-2750-ABDD697173C7}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\ProgramData\{5D9224C0-EA39-936B-A314-6411A2E2FE07}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\ProgramData\{57523631-E0F9-819A-0277-AC8A2D93F240}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\ProgramData\{15D6B1A7-A27D-060C-BF10-A9B7135C9C7B}
2017-08-09 13:58 - 2017-08-09 13:58 - 000000000 ____D C:\ProgramData\{0D4BC2E3-BAE0-7548-6A47-0488A3965F1F}
2017-08-09 13:03 - 2017-08-09 13:03 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-7471-1
2017-08-09 13:03 - 2017-08-09 13:03 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-14f7-0
2017-08-09 13:03 - 2017-08-09 13:03 - 000000000 ____D C:\ProgramData\e6fcd950-7471-1
2017-08-09 13:03 - 2017-08-09 13:03 - 000000000 ____D C:\ProgramData\e6fcd950-14f7-0
2017-08-09 12:58 - 2017-08-09 13:09 - 000000000 ____D C:\Users\Все пользователи\{FD2708B0-4A8C-BF1B-BEFE-AD427520106F}
2017-08-09 12:58 - 2017-08-09 13:09 - 000000000 ____D C:\Users\Все пользователи\{F7CE492A-4065-FE81-1356-E5A6744B4908}
2017-08-09 12:58 - 2017-08-09 13:09 - 000000000 ____D C:\Users\Все пользователи\{D9728396-6ED9-343D-A803-2D44C8F882F6}
2017-08-09 12:58 - 2017-08-09 13:09 - 000000000 ____D C:\Users\Все пользователи\{C95E3043-7EF5-87E8-B331-97CB0F4ED9FF}
2017-08-09 12:58 - 2017-08-09 13:09 - 000000000 ____D C:\Users\Все пользователи\{66E53336-D14E-849D-09DC-73F5E767325E}
2017-08-09 12:58 - 2017-08-09 13:09 - 000000000 ____D C:\Users\Все пользователи\{0A3B7414-BD90-C3BF-3A96-FDEAE0227F2E}
2017-08-09 12:58 - 2017-08-09 13:09 - 000000000 ____D C:\ProgramData\{FD2708B0-4A8C-BF1B-BEFE-AD427520106F}
2017-08-09 12:58 - 2017-08-09 13:09 - 000000000 ____D C:\ProgramData\{F7CE492A-4065-FE81-1356-E5A6744B4908}
2017-08-09 12:58 - 2017-08-09 13:09 - 000000000 ____D C:\ProgramData\{D9728396-6ED9-343D-A803-2D44C8F882F6}
2017-08-09 12:58 - 2017-08-09 13:09 - 000000000 ____D C:\ProgramData\{C95E3043-7EF5-87E8-B331-97CB0F4ED9FF}
2017-08-09 12:58 - 2017-08-09 13:09 - 000000000 ____D C:\ProgramData\{66E53336-D14E-849D-09DC-73F5E767325E}
2017-08-09 12:58 - 2017-08-09 13:09 - 000000000 ____D C:\ProgramData\{0A3B7414-BD90-C3BF-3A96-FDEAE0227F2E}
2017-08-09 12:58 - 2017-08-09 12:58 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-6513-0
2017-08-09 12:58 - 2017-08-09 12:58 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-2e97-1
2017-08-09 12:58 - 2017-08-09 12:58 - 000000000 ____D C:\Users\Все пользователи\{1B6CFEA3-ACC7-4908-EF48-CAB16407BEBB}
2017-08-09 12:58 - 2017-08-09 12:58 - 000000000 ____D C:\ProgramData\e6fcd950-6513-0
2017-08-09 12:58 - 2017-08-09 12:58 - 000000000 ____D C:\ProgramData\e6fcd950-2e97-1
2017-08-09 12:58 - 2017-08-09 12:58 - 000000000 ____D C:\ProgramData\{1B6CFEA3-ACC7-4908-EF48-CAB16407BEBB}
2017-08-09 00:01 - 2017-08-09 12:44 - 000000000 ____D C:\Users\Все пользователи\{AB4DB221-1CE6-058A-393B-8D8369A168F2}
2017-08-09 00:01 - 2017-08-09 12:44 - 000000000 ____D C:\Users\Все пользователи\{A47162D6-13DA-D57D-3ED3-C0C70CB1C01C}
2017-08-09 00:01 - 2017-08-09 12:44 - 000000000 ____D C:\Users\Все пользователи\{7EA16FA4-C90A-D80F-55B1-7753B571BE81}
2017-08-09 00:01 - 2017-08-09 12:44 - 000000000 ____D C:\Users\Все пользователи\{657EBFDC-D2D5-0877-B161-ACF5E06D1D76}
2017-08-09 00:01 - 2017-08-09 12:44 - 000000000 ____D C:\Users\Все пользователи\{0CE648C0-BB4D-FF6B-8FB1-3C24A3EFC040}
2017-08-09 00:01 - 2017-08-09 12:44 - 000000000 ____D C:\Users\Все пользователи\{0732F70B-B099-40A0-E573-DD899BA935F2}
2017-08-09 00:01 - 2017-08-09 12:44 - 000000000 ____D C:\ProgramData\{AB4DB221-1CE6-058A-393B-8D8369A168F2}
2017-08-09 00:01 - 2017-08-09 12:44 - 000000000 ____D C:\ProgramData\{A47162D6-13DA-D57D-3ED3-C0C70CB1C01C}
2017-08-09 00:01 - 2017-08-09 12:44 - 000000000 ____D C:\ProgramData\{7EA16FA4-C90A-D80F-55B1-7753B571BE81}
2017-08-09 00:01 - 2017-08-09 12:44 - 000000000 ____D C:\ProgramData\{657EBFDC-D2D5-0877-B161-ACF5E06D1D76}
2017-08-09 00:01 - 2017-08-09 12:44 - 000000000 ____D C:\ProgramData\{0CE648C0-BB4D-FF6B-8FB1-3C24A3EFC040}
2017-08-09 00:01 - 2017-08-09 12:44 - 000000000 ____D C:\ProgramData\{0732F70B-B099-40A0-E573-DD899BA935F2}
2017-08-09 00:01 - 2017-08-09 00:02 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-6495-0
2017-08-09 00:01 - 2017-08-09 00:02 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-56a3-0
2017-08-09 00:01 - 2017-08-09 00:02 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-1463-1
2017-08-09 00:01 - 2017-08-09 00:02 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-0db7-1
2017-08-09 00:01 - 2017-08-09 00:02 - 000000000 ____D C:\ProgramData\e6fcd950-6495-0
2017-08-09 00:01 - 2017-08-09 00:02 - 000000000 ____D C:\ProgramData\e6fcd950-56a3-0
2017-08-09 00:01 - 2017-08-09 00:02 - 000000000 ____D C:\ProgramData\e6fcd950-1463-1
2017-08-09 00:01 - 2017-08-09 00:02 - 000000000 ____D C:\ProgramData\e6fcd950-0db7-1
2017-08-08 20:26 - 2017-08-08 20:26 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-3917-0
2017-08-08 20:26 - 2017-08-08 20:26 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-29d1-1
2017-08-08 20:26 - 2017-08-08 20:26 - 000000000 ____D C:\ProgramData\e6fcd950-3917-0
2017-08-08 20:26 - 2017-08-08 20:26 - 000000000 ____D C:\ProgramData\e6fcd950-29d1-1
2017-08-08 20:21 - 2017-08-08 20:21 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-4675-0
2017-08-08 20:21 - 2017-08-08 20:21 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-1f91-1
2017-08-08 20:21 - 2017-08-08 20:21 - 000000000 ____D C:\Users\Все пользователи\{37ec5a79-412c-1}
2017-08-08 20:21 - 2017-08-08 20:21 - 000000000 ____D C:\Users\Все пользователи\{181b4350-412c-0}
2017-08-08 20:21 - 2017-08-08 20:21 - 000000000 ____D C:\ProgramData\e6fcd950-4675-0
2017-08-08 20:21 - 2017-08-08 20:21 - 000000000 ____D C:\ProgramData\e6fcd950-1f91-1
2017-08-08 20:21 - 2017-08-08 20:21 - 000000000 ____D C:\ProgramData\{37ec5a79-412c-1}
2017-08-08 20:21 - 2017-08-08 20:21 - 000000000 ____D C:\ProgramData\{181b4350-412c-0}
2017-08-08 20:20 - 2017-08-08 21:15 - 000000000 ____D C:\Users\Все пользователи\{53AF57E7-E404-E04C-7CC7-DF2FA43870F0}
2017-08-08 20:20 - 2017-08-08 21:15 - 000000000 ____D C:\ProgramData\{53AF57E7-E404-E04C-7CC7-DF2FA43870F0}
2017-08-03 21:26 - 2017-08-03 21:26 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-7787-1
2017-08-03 21:26 - 2017-08-03 21:26 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-3693-0
2017-08-03 21:26 - 2017-08-03 21:26 - 000000000 ____D C:\ProgramData\e6fcd950-7787-1
2017-08-03 21:26 - 2017-08-03 21:26 - 000000000 ____D C:\ProgramData\e6fcd950-3693-0
2017-08-03 21:21 - 2017-08-11 17:37 - 000000000 ____D C:\Users\Все пользователи\{7e5a329b-012c-1}
2017-08-03 21:21 - 2017-08-11 17:37 - 000000000 ____D C:\ProgramData\{7e5a329b-012c-1}
2017-08-03 21:21 - 2017-08-09 13:58 - 000000000 ____D C:\Users\Все пользователи\{5e941713-612c-0}
2017-08-03 21:21 - 2017-08-09 13:58 - 000000000 ____D C:\ProgramData\{5e941713-612c-0}
2017-08-03 21:21 - 2017-08-03 23:13 - 000000000 ____D C:\Users\Все пользователи\{417C10C6-F6D7-A76D-E67D-C19B01EFE86E}
2017-08-03 21:21 - 2017-08-03 23:13 - 000000000 ____D C:\ProgramData\{417C10C6-F6D7-A76D-E67D-C19B01EFE86E}
2017-08-03 21:21 - 2017-08-03 21:21 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-5c93-1
2017-08-03 21:21 - 2017-08-03 21:21 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-4cc5-1
2017-08-03 21:21 - 2017-08-03 21:21 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-0ef3-0
2017-08-03 21:21 - 2017-08-03 21:21 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-02a7-0
2017-08-03 21:21 - 2017-08-03 21:21 - 000000000 ____D C:\ProgramData\e6fcd950-5c93-1
2017-08-03 21:21 - 2017-08-03 21:21 - 000000000 ____D C:\ProgramData\e6fcd950-4cc5-1
2017-08-03 21:21 - 2017-08-03 21:21 - 000000000 ____D C:\ProgramData\e6fcd950-0ef3-0
2017-08-03 21:21 - 2017-08-03 21:21 - 000000000 ____D C:\ProgramData\e6fcd950-02a7-0
2017-07-29 10:18 - 2017-08-11 01:28 - 000000000 ____D C:\Users\Все пользователи\83ebafef
2017-07-29 10:18 - 2017-08-11 01:28 - 000000000 ____D C:\ProgramData\83ebafef
2017-07-29 10:18 - 2017-08-03 21:21 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-6fb3-0
2017-07-29 10:18 - 2017-08-03 21:21 - 000000000 ____D C:\Users\Все пользователи\e6fcd950-35c5-1
2017-07-29 10:18 - 2017-08-03 21:21 - 000000000 ____D C:\Users\Все пользователи\{165439fc-212c-0}
2017-07-29 10:18 - 2017-08-03 21:21 - 000000000 ____D C:\Users\Все пользователи\{07054e41-212c-1}
2017-07-29 10:18 - 2017-08-03 21:21 - 000000000 ____D C:\ProgramData\e6fcd950-6fb3-0
2017-07-29 10:18 - 2017-08-03 21:21 - 000000000 ____D C:\ProgramData\e6fcd950-35c5-1
2017-07-29 10:18 - 2017-08-03 21:21 - 000000000 ____D C:\ProgramData\{165439fc-212c-0}
2017-07-29 10:18 - 2017-08-03 21:21 - 000000000 ____D C:\ProgramData\{07054e41-212c-1}
2017-07-29 10:18 - 2017-07-29 11:58 - 000000000 ____D C:\Users\Все пользователи\{F7C45ACA-406F-ED61-3AE3-B83A64ADEE98}
2017-07-29 10:18 - 2017-07-29 11:58 - 000000000 ____D C:\ProgramData\{F7C45ACA-406F-ED61-3AE3-B83A64ADEE98}
2017-06-24 17:53 - 2017-08-11 22:31 - 000000000 ___HD C:\_acestream_cache_
2017-06-24 17:51 - 2017-08-11 22:35 - 000000000 ____D C:\Users\Artem\AppData\Roaming\.ACEStream
2017-06-24 17:50 - 2017-06-24 17:52 - 000000000 ____D C:\Users\Artem\AppData\Roaming\ACEStream
2017-06-24 17:50 - 2017-06-24 17:50 - 000002087 _____ C:\Users\Artem\Desktop\Ace Stream Media Center.lnk
2017-06-24 17:50 - 2017-06-24 17:50 - 000001983 _____ C:\Users\Artem\Desktop\Ace Player.lnk
2017-06-24 17:50 - 2017-06-24 17:50 - 000000000 ____D C:\Users\Artem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ace Stream Media
2017-06-24 17:50 - 2017-06-24 17:50 - 000000000 ____D C:\Users\Artem\AppData\LocalLow\.ACEStream
2017-06-24 12:51 - 2017-06-24 12:51 - 000000000 ____D C:\Users\Все пользователи\TXQMPC
2017-06-24 12:51 - 2017-06-24 12:51 - 000000000 ____D C:\ProgramData\TXQMPC
2017-06-24 12:51 - 2017-06-24 12:51 - 000000000 ____D C:\Program Files\Common Files\Tencent
2017-06-24 12:49 - 2017-06-24 14:07 - 000030048 _____ C:\pagefile_bak.tmp
2017-06-24 12:49 - 2017-06-24 14:07 - 000000056 _____ C:\pagefile_bak2.tmp
2017-06-24 12:49 - 2017-06-24 14:06 - 000000000 ____D C:\Users\Artem\AppData\Roaming\Tencent
2017-06-24 12:49 - 2017-06-24 13:50 - 000000000 ____D C:\Users\Все пользователи\Tencent
2017-06-24 12:49 - 2017-06-24 13:50 - 000000000 ____D C:\ProgramData\Tencent
2017-06-24 12:49 - 2017-06-24 12:49 - 000000000 ____D C:\Program Files (x86)\Tencent
2017-06-24 12:48 - 2017-06-24 14:07 - 000000584 _____ C:\pagefile_bak3.tmp
2017-06-24 12:48 - 2017-06-24 14:06 - 000000000 ____D C:\Users\Artem\AppData\Roaming\gplyra
2017-06-24 12:48 - 2017-06-24 14:06 - 000000000 ____D C:\Program Files (x86)\jjjgwu5xakz
2017-06-24 12:48 - 2017-06-24 12:48 - 001705984 _____ C:\Users\Artem\AppData\Local\po.db
2017-06-24 12:48 - 2017-06-24 12:48 - 000140800 _____ C:\Users\Artem\AppData\Local\installer.dat
2017-06-24 12:48 - 2017-06-24 12:48 - 000011568 _____ C:\Users\Artem\AppData\Local\InstallationConfiguration.xml
2017-06-24 12:48 - 2017-06-24 12:48 - 000000032 _____ C:\pagefile.tmp
2017-06-24 12:47 - 2017-07-29 10:18 - 000000000 ____D C:\Users\Все пользователи\b434bff7-7c87-0
2017-06-24 12:47 - 2017-07-29 10:18 - 000000000 ____D C:\ProgramData\b434bff7-7c87-0
2017-06-24 12:47 - 2017-06-24 12:47 - 000000000 ____D C:\Users\Все пользователи\b434bff7-45a5-1
2017-06-24 12:47 - 2017-06-24 12:47 - 000000000 ____D C:\ProgramData\b434bff7-45a5-1
2017-06-24 12:46 - 2017-06-24 12:46 - 000000000 ____D C:\Users\Все пользователи\UBar
2017-06-24 12:46 - 2017-06-24 12:46 - 000000000 ____D C:\Users\Artem\AppData\Roaming\BrowserModule
2017-06-24 12:46 - 2017-06-24 12:46 - 000000000 ____D C:\ProgramData\UBar
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
13.08.2017, 12:36
Zmeu

Лог Fixlog.txt
Скажите ,почему нужно удалять программу Ace Player, это же просто плеер позволяющий смотреть трансляции Спортивные ???
Так же я её удалял и прошлый раз,на другом десктопе
13.08.2017, 13:49
thyrex

1. Заниматься оверквоьингом и превращать короткий ответ в простыню не нужно.

2. AcePlayer крутит рекламу. Если Вам нравится ее смотреть, наслаждайтесь.

Что с проблемой?
13.08.2017, 16:47
Zmeu

Окно больше не появляется ,и антивирусник молчит.
К стате говоря Ace Stream рекламу не показывает никакую.
Так что было причиной тормозов,какие вирусы вы увидели в отчётах ???
13.08.2017, 17:00
thyrex

[quote="Zmeu;1460813"]К стате говоря Ace Stream рекламу не показывает никакую.[/quote]Мне лучше знать. Все борцы с вирусами советуют его деинталляцию