Нужна помощь [UDS:DangerousObject.Multi.Generic ]

Компьютер стал работать медленнее, в браузерах при открытии новых окон и вкладок часто открываются рекламные страницы.

Уважаемый(ая) [B]Crazy38[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\ProgramData\558ec239\b094794.dll','');
QuarantineFile('C:\Program Files (x86)\Nalersybodat\coaterph.exe','');
QuarantineFile('C:\Program Files (x86)\MIO\MIO.exe','');
QuarantineFile('C:\Program Files (x86)\Youtube AdBlock_\local64spl.dll','');
QuarantineFile('C:\Users\Olya\AppData\Local\Temp_\local64spl.dll','');
QuarantineFile('C:\local64spl.dll','');
QuarantineFile('C:\Program Files (x86)\Youtube AdBlock\local64spl.dll','');
QuarantineFile('C:\Users\Olya\AppData\LocalLow\Youtube AdBlock\local64spl.dll','');
QuarantineFile('C:\Users\Olya\AppData\LocalLow\Youtube AdBlock_\local64spl.dll','');
QuarantineFile('C:\Users\Olya\AppData\Local\Google\Chrome\User Data_\local64spl.dll','');
QuarantineFile('C:\Users\Olya\AppData\Roaming\Opera Software\Opera Stable_\local64spl.dll','');
QuarantineFile('C:\Windows\Temp\local64spl.dll','');
QuarantineFile('C:\_\local64spl.dll','');
QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\browser\features\local64spl.dll','');
QuarantineFile('C:\Users\Olya\AppData\Local\Google\Chrome\User Data\local64spl.dll','');
QuarantineFile('C:\Users\Olya\AppData\Local\Temp\local64spl.dll','');
QuarantineFile('C:\Users\Olya\AppData\Roaming\Opera Software\Opera Stable\local64spl.dll','');
QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\browser\features_\local64spl.dll','');
QuarantineFile('C:\Windows\Temp_\local64spl.dll','');
DeleteService('iSafeKrnlMon');
DeleteService('WinRARFinalBlogi');
DeleteService('Kyubey');
DeleteService('ed2kidle');
DeleteService('Convxxxx');
DeleteService('clean');
DeleteFile('C:\Users\Olya\AppData\Roaming\clean\kyubey.exe','32');
DeleteFile('C:\Users\Olya\AppData\Roaming\behae','32');
DeleteFile('C:\Program Files (x86)\amuleC1\ed2k.exe','32');
DeleteFile('C:\Users\Olya\AppData\Roaming\Kyubey\Kyubey.exe','32');
DeleteFile('C:\Windows\svchost.exe','32');
DeleteFile('E:\WinRAR 5.31 Final\WinRARFinalBlogi.exe','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','32');
DeleteFile('C:\Users\Olya\AppData\Local\SNARER','32');
DeleteFile('C:\Users\Olya\AppData\Local\SNARE','32');
DeleteFile('C:\Users\Olya\AppData\Roaming\WINSNARE','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZetaGamesNews','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\svchost0','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SearchAY','command');
DeleteFile('C:\Users\Olya\AppData\Roaming\SearchAY\launchall.py','32');
DeleteFile('C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe','32');
DeleteFile('C:\Users\Olya\AppData\Local\ZetaGamesNews\zeta.exe','32');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat','32');
DeleteFile('C:\Windows\Temp_\local64spl.dll','32');
DeleteFile('C:\Program Files (x86)\Mozilla Firefox\browser\features_\local64spl.dll','32');
DeleteFile('C:\Users\Olya\AppData\Roaming\Opera Software\Opera Stable\local64spl.dll','32');
DeleteFile('C:\Users\Olya\AppData\Local\Temp\local64spl.dll','32');
DeleteFile('C:\Users\Olya\AppData\Local\Google\Chrome\User Data\local64spl.dll','32');
DeleteFile('C:\Program Files (x86)\Mozilla Firefox\browser\features\local64spl.dll','32');
DeleteFile('C:\_\local64spl.dll','32');
DeleteFile('C:\Windows\Temp\local64spl.dll','32');
DeleteFile('C:\Users\Olya\AppData\Roaming\Opera Software\Opera Stable_\local64spl.dll','32');
DeleteFile('C:\Users\Olya\AppData\Local\Google\Chrome\User Data_\local64spl.dll','32');
DeleteFile('C:\Users\Olya\AppData\LocalLow\Youtube AdBlock_\local64spl.dll','32');
DeleteFile('C:\Users\Olya\AppData\LocalLow\Youtube AdBlock\local64spl.dll','32');
DeleteFile('C:\Program Files (x86)\Youtube AdBlock\local64spl.dll','32');
DeleteFile('C:\local64spl.dll','32');
DeleteFile('C:\Users\Olya\AppData\Local\Temp_\local64spl.dll','32');
DeleteFile('C:\Program Files (x86)\Youtube AdBlock_\local64spl.dll','32');
DeleteFile('C:\Windows\system32\Tasks\EA7DFCB8-5DDE-7A8B-181F-E336697E879B','64');
DeleteFile('C:\Windows\Tasks\UCBrowserUpdater.job','32');
DeleteFile('C:\Windows\system32\Tasks\edd2563489cbb90cb69a57d7497f2e4b','64');
DeleteFile('C:\Windows\system32\Tasks\ipro2','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SoundProvider','64');
DeleteFile('C:\Windows\system32\Tasks\Milimili','64');
DeleteFile('C:\Program Files (x86)\MIO\MIO.exe','32');
DeleteFile('C:\Program Files (x86)\Nalersybodat\coaterph.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Nversythernely Configuration','64');
DeleteFile('C:\Windows\system32\Tasks\SearchAY','64');
DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
DeleteFile('C:\Users\Olya\AppData\Local\Hostinstaller\209621779_installcube.exe','32');
DeleteFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','32');
DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdater','64');
DeleteFile('C:\Windows\system32\Tasks\Windows-PG','64');
DeleteFile('C:\Update\psgo\psgo.ps1','32');
DeleteFile('C:\ProgramData\wintools\WintoolUprI.exe','32');
DeleteFile('C:\Windows\system32\Tasks\WinTOOL','64');
DeleteFile('C:\ProgramData\558ec239\b094794.dll','32');
DeleteFile('C:\Windows\system32\Tasks\{C7C05818-04A0-FB4D-2C56-0D625943C36A}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code][list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

Скачайте [url=https://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] из папки Autologger на ClearLNK как показано на рисунке
[img]https://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

[b][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи. [/color][/b]

Вот

Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Вот

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM\...\Providers\47r2nydu: C:\Windows\Temp_\local64spl.dll <==== ATTENTION
HKLM\...\Providers\6zbw20z6: C:\Program Files (x86)\Mozilla Firefox\browser\features_\local64spl.dll <==== ATTENTION
HKLM\...\Providers\7xh9zv1u: C:\Users\Olya\AppData\Roaming\Opera Software\Opera Stable\local64spl.dll <==== ATTENTION
HKLM\...\Providers\8jaht61k: C:\Users\Olya\AppData\Local\Temp\local64spl.dll <==== ATTENTION
HKLM\...\Providers\9b4if74d: C:\Users\Olya\AppData\Local\Google\Chrome\User Data\local64spl.dll <==== ATTENTION
HKLM\...\Providers\angyjmn9: C:\Program Files (x86)\Mozilla Firefox\browser\features\local64spl.dll <==== ATTENTION
HKLM\...\Providers\b5ri9vps: C:\_\local64spl.dll <==== ATTENTION
HKLM\...\Providers\bmtvsf0b: C:\Windows\Temp\local64spl.dll <==== ATTENTION
HKLM\...\Providers\bqvtbs1p: C:\Users\Olya\AppData\Roaming\Opera Software\Opera Stable_\local64spl.dll <==== ATTENTION
HKLM\...\Providers\cdvnw9v8: C:\Users\Olya\AppData\Local\Google\Chrome\User Data_\local64spl.dll <==== ATTENTION
HKLM\...\Providers\g32f6xnb: C:\Users\Olya\AppData\LocalLow\Youtube AdBlock_\local64spl.dll <==== ATTENTION
HKLM\...\Providers\h7uqphum: C:\Users\Olya\AppData\LocalLow\Youtube AdBlock\local64spl.dll <==== ATTENTION
HKLM\...\Providers\lhoqi8fh: C:\Program Files (x86)\Youtube AdBlock\local64spl.dll <==== ATTENTION
HKLM\...\Providers\mh3kc0ls: C:\\local64spl.dll <==== ATTENTION
HKLM\...\Providers\rcncbby3: C:\Users\Olya\AppData\Local\Temp_\local64spl.dll <==== ATTENTION
HKLM\...\Providers\wa0akb9l: C:\Program Files (x86)\Youtube AdBlock_\local64spl.dll <==== ATTENTION
ShellExecuteHooks: No Name - {850643F6-9E95-11E6-9A7C-64006A5CFC23} - C:\Users\Olya\AppData\Roaming\Ckiruspclevient\Qbelyckilege.dll -> No File <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
Tcpip\Parameters: [NameServer] 82.163.143.176 82.163.142.178
Tcpip\..\Interfaces\{0EEE1B88-95ED-4BE5-961A-16B82F91DF25}: [NameServer] 82.163.143.176 82.163.142.178
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.amisites.com/?type=hp&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.amisites.com/?type=hp&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.amisites.com/?type=hp&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.amisites.com/?type=hp&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825
HKU\S-1-5-21-1110166174-776576240-2841873557-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.amisites.com/search/?type=ds&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825&q={searchTerms}
HKU\S-1-5-21-1110166174-776576240-2841873557-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.amisites.com/?type=hp&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825
HKU\S-1-5-21-1110166174-776576240-2841873557-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.amisites.com/search/?type=ds&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.amisites.com/search/?type=ds&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.amisites.com/search/?type=ds&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.amisites.com/search/?type=ds&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.amisites.com/search/?type=ds&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1110166174-776576240-2841873557-1000 -> 6493482e-df50-11e7-b5f1-bc5ff4704810 URL = hxxp://www.amisites.com/search/?type=ds&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825&q={searchTerms}
FF Homepage: Mozilla\Firefox\Profiles\rz1m2ly5.default -> hxxp://www.amisites.com/?type=hp&ts=1482176165&z=046141b23828029a6f571eag5z1b4o8g4m7q2g6cbc&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825
FF NewTab: Mozilla\Firefox\Profiles\rz1m2ly5.default -> hxxp://www.luckysearch123.com?type=hp&ts=1481555678&from=2c231209&uid=wdcxwd2500aajs-00b4a0_wd-wcat1d72182521825&z=1938b9b6072423e953e011agezabagcw3w2w7q3qae
FF Extension: (AdBlocker Ultimate) - C:\Users\Olya\AppData\Roaming\Mozilla\Firefox\Profiles\rz1m2ly5.default\Extensions\[email protected] [2018-03-07]
FF Extension: (Quick Searcher) - C:\Users\Olya\AppData\Roaming\Mozilla\Firefox\Profiles\rz1m2ly5.default\Extensions\mefhakmgclhhfbdadeojlkbllmecialg@chrome-store-foxified-1132576233 [2017-09-24]
CHR HKU\S-1-5-21-1110166174-776576240-2841873557-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1110166174-776576240-2841873557-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gkdkfnbddpdpidbpnljcocpjeaafngdb] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
S2 Archer; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 bilibili; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 GubedZL; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 GubZL; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 SNARE; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 SNARE; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 SNARER; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 SNARER; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 WINSNARE; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 WINSNARE; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 AMD; C:\Users\Olya\AppData\Local\AMD\amd.exe -s [X] <==== ATTENTION
S2 BustyBritaincomFOTOWayofsamurai; "E:\Way of samurai 3\BustyBritaincomFOTOWayofsamurai.exe" 3e19779b2974487e881c2174c0562504 [X]
S2 CleanBrowserXFastUSB; "C:\Program Files (x86)\CleanBrowser\CleanBrowserXFastUSB.exe" c54102ea829e4d458c86147e71427a8f [X]
S2 CommonFilesMicrosoftAnalysisServices; "C:\Program Files (x86)\Common Files\CommonFilesMicrosoftAnalysisServices.exe" 420f678469254505a655a4b567f7c9a0 [X]
S2 HabrBustyBritaincomFOTO; "E:\Habr\HabrBustyBritaincomFOTO.exe" b48f42ba07304dd38f2ef02dfd46c678 [X]
S2 MCSvc; C:\ProgramData\PreEmptive Solutions\Common\LAC\sos\1.1.4322__2.3.0.2.dll [X]
S4 mrupdsrv; "C:\Program Files (x86)\Mail.Ru\Update Service\mrupdsrv.exe" --s [X] <==== ATTENTION
S2 ReferenceAssembliesIntel; "C:\Program Files (x86)\Reference Assemblies\ReferenceAssembliesIntel.exe" e47b5abf08794d6b8b774f94eeb062f4 [X]
S2 SamsungGoogle; "C:\Program Files (x86)\Google\SamsungGoogle.exe" ae2ce54ab1294744903dca4a5f8539bf [X]
S2 Suqlykooch; C:\Program Files (x86)\Nalersybodat\rrglog.dll [X]
S2 WinSAPSvc; C:\Users\Olya\AppData\Roaming\WinSAPSvc\WinSAP.dll [X] <==== ATTENTION
S2 ЧакПаланикYasushiNirasawaBitchsLife; "E:\Чак Паланик\ЧакПаланикYasushiNirasawaBitchsLife.exe" 388837891c4f496ea6203a5f71b2a421 [X]
2018-01-04 18:39 - 2018-03-07 15:05 - 000000000 ____D C:\Users\Все пользователи\{6532117E-D299-A6D5-11FA-5CEB61E6C969}
2018-01-04 18:39 - 2018-03-07 15:05 - 000000000 ____D C:\ProgramData\{6532117E-D299-A6D5-11FA-5CEB61E6C969}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\620d562d-47c1-1
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\620d562d-2981-0
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\{EF5D844F-58F6-33E4-7612-A0A4F71B9691}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\{CDED72F3-7A46-C558-7E1C-9F12C1B952A7}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\{642197F4-D38A-205F-1BB4-6E24203BFC46}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\{226AD584-95C1-622F-3069-8D5CB05EBDFE}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\620d562d-47c1-1
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\620d562d-2981-0
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\{EF5D844F-58F6-33E4-7612-A0A4F71B9691}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\{CDED72F3-7A46-C558-7E1C-9F12C1B952A7}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\{642197F4-D38A-205F-1BB4-6E24203BFC46}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\{226AD584-95C1-622F-3069-8D5CB05EBDFE}
2018-01-04 18:38 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\620d562d-5ef3-1
2018-01-04 18:38 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\620d562d-3e35-0
2018-01-04 18:38 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\620d562d-5ef3-1
2018-01-04 18:38 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\620d562d-3e35-0
2017-12-23 00:29 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\558ec239
2017-12-23 00:29 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\558ec239
2017-12-23 00:29 - 2012-08-22 02:26 - 000000000 ____D C:\Users\Все пользователи\620d562d-6d47-1
2017-12-23 00:29 - 2012-08-22 02:26 - 000000000 ____D C:\Users\Все пользователи\620d562d-6235-0
2017-12-23 00:29 - 2012-08-22 02:26 - 000000000 ____D C:\ProgramData\620d562d-6d47-1
2017-12-23 00:29 - 2012-08-22 02:26 - 000000000 ____D C:\ProgramData\620d562d-6235-0
2017-12-23 00:28 - 2018-02-06 22:03 - 000000000 ____D C:\Users\Olya\AppData\Local\D47DF2B0-5D9C-4284-F469-6E5737A6837F
2017-12-23 00:28 - 2012-08-22 02:26 - 000000000 ____D C:\Users\Все пользователи\{46857b0c-112c-1}
2017-12-23 00:28 - 2012-08-22 02:26 - 000000000 ____D C:\Users\Все пользователи\{30000e27-712c-0}
2017-12-23 00:28 - 2012-08-22 02:26 - 000000000 ____D C:\ProgramData\{46857b0c-112c-1}
2017-12-23 00:28 - 2012-08-22 02:26 - 000000000 ____D C:\ProgramData\{30000e27-712c-0}
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Bemike
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\BikaQRssReader
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\bilibili
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Firefox
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Gub
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Gubed
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\MIO
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Nalersybodat
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Terela
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\UvConverter
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\wanttoxiamen
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\WinArcher
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Yeshat
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Youtube AdBlock
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Zaxar
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Roaming\BrowserModule
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Roaming\Firefox
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Roaming\System Tools
2017-09-27 18:31 - 2017-09-27 18:31 - 000000001 _RHOT () C:\Users\Olya\AppData\Roaming\WinSAPSvc
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Local\Bemike
2016-11-04 14:01 - 2016-11-04 14:01 - 000000292 _____ () C:\Users\Olya\AppData\Local\expand.ini
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Local\Firefox
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Local\Hostinstaller
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Local\Kitty
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Local\Yeshat
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Local\ZaxarGameBrowser
Task: {1AED35A7-7813-4952-BF8F-91BBE81F5BB2} - \Milimili -> No File <==== ATTENTION
Task: {3EFCF441-2DF3-42A5-B07B-8FF5BD0ADD9D} - \Windows-PG -> No File <==== ATTENTION
Task: {562DAA34-F524-48EB-A548-91189DE10058} - \EA7DFCB8-5DDE-7A8B-181F-E336697E879B -> No File <==== ATTENTION
Task: {6AAE4B06-D801-40C0-82BB-8F9621D39287} - \edd2563489cbb90cb69a57d7497f2e4b -> No File <==== ATTENTION
Task: {7C6E9A74-99C9-43DB-A54E-64802F390A67} - \Microsoft\Windows\Multimedia\SoundProvider -> No File <==== ATTENTION
Task: {B6778472-B521-4BC6-B4E5-4D6C0549E17B} - \SearchAY -> No File <==== ATTENTION
Task: {C3A1E128-8DF4-4B3F-94C8-58CACFABDC5E} - \ipro2 -> No File <==== ATTENTION
Task: {DF4596D8-7939-480E-889C-7365F239EA94} - \{C7C05818-04A0-FB4D-2C56-0D625943C36A} -> No File <==== ATTENTION
Task: {F13EB61C-4729-4297-A9F7-89A52AE2EF25} - \WinTOOL -> No File <==== ATTENTION
Task: {F38D5394-B080-484A-9DB1-397400F75F66} - \Nversythernely Configuration -> No File <==== ATTENTION
MSCONFIG\startupreg: 001dae8c => C:\Users\Olya\AppData\Local\Temp\new-super-ext.exe
MSCONFIG\startupreg: SearchAY =>
MSCONFIG\startupreg: svchost0 =>
MSCONFIG\startupreg: ZetaGamesNews =>
FirewallRules: [{0CE4EE60-BE80-4DDA-89FD-D5B27E993049}] => (Allow) C:\Program Files\UBar\ubar.exe
FirewallRules: [{0992A690-811C-442D-9BB4-ECCF75692727}] => (Allow) C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe
FirewallRules: [{43B2C9DD-F4EA-4F02-9D78-7341FCC2EBBF}] => (Allow) C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe
FirewallRules: [{3730AB19-D1BE-43D9-9DD4-7A5ABF3F8537}] => (Allow) C:\Program Files (x86)\Yeshat\Application\chrome.exe
FirewallRules: [{12A1882B-6A29-4639-AF7A-BB60AB6D2B02}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
FirewallRules: [{00D0BF7F-A3DE-4576-9B3C-42423CD5F91E}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe

Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]

Вот

Проблема решена?

Да, спасибо за помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\_\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][*] c:\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][*] c:\program files (x86)\mozilla firefox\browser\features\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][*] c:\program files (x86)\mozilla firefox\browser\features_\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][*] c:\program files (x86)\youtube adblock_\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][*] c:\users\olya\appdata\local\google\chrome\user data\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][*] c:\users\olya\appdata\local\google\chrome\user data_\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][*] c:\users\olya\appdata\locallow\youtube adblock\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][*] c:\users\olya\appdata\locallow\youtube adblock_\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][*] c:\users\olya\appdata\local\temp\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][*] c:\users\olya\appdata\local\temp_\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][*] c:\users\olya\appdata\roaming\opera software\opera stable\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][*] c:\users\olya\appdata\roaming\opera software\opera stable_\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][*] c:\windows\temp\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][*] c:\windows\temp_\local64spl.dll - [B]UDS:DangerousObject.Multi.Generic[/B][/LIST][/LIST]