NOD блокирует 2 неизвестных адреса [Backdoor.Win32.Agent.dlmu ]

[QUOTE=Vvvyg;1206632]Адреса, которые Вы упоминали в первом сообщении этой темы, продолжают блокироваться?[/QUOTE]

Последний раз NOD ругался(wssludate.org), как раз во время работы uVS. Если не ошибаюсь, даже после удаления оной - d3dadapter. По завершении работы программы, до сих пор тишина, тьфу-тьфу. :)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот ещё чего то(Errors.log) появилось на рабочем столе, после последних телодвижений.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Как удалить файлы в медеджере вложений? Последний(Shortcut.txt) не помещается.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2488} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=209&systemid=488&v=a13277-396&apn_uid=5083222933724804&apn_dtid=TCH001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}
SearchScopes: HKLM-x32 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2488} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=209&systemid=488&v=a13277-396&apn_uid=5083222933724804&apn_dtid=TCH001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}
SearchScopes: HKU\S-1-5-21-945115401-89045620-2933337064-1000 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2488} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=209&systemid=488&v=a13277-396&apn_uid=5083222933724804&apn_dtid=TCH001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}
BHO: No Name -> {11111111-1111-1111-1111-110611571181} -> No File
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\Александр\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
FF Extension: SuperMegaBest.com - C:\Users\Александр\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2014-12-08]
FF HKLM-x32\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\Александр\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
CHR HKU\S-1-5-21-945115401-89045620-2933337064-1000\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - No Path
CHR HKLM-x32\...\Chrome\Extension: [aonedlchkbicmhepimiahfalheedjgbh] - No Path
CHR HKLM-x32\...\Chrome\Extension: [dhngkpgdbpbkopndlpkicfaiffphdkbo] - No Path
CHR HKLM-x32\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - No Path
CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - No Path
CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - No Path
CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - No Path
CHR HKLM-x32\...\Chrome\Extension: [odkmedfomghphdnmmemhkpoanggcfbbe] - No Path
CHR HKLM-x32\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - No Path
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - No Path
NETSVCx32: KBDMAI -> No ServiceDLL Path.
NETSVCx32: d3dadapter -> No ServiceDLL Path.
NETSVCx32: ir16_32 -> No ServiceDLL Path.
NETSVCx32: wlanmgr -> No ServiceDLL Path.
2014-12-06 16:31 - 2014-12-06 17:03 - 00000000 __SHD () C:\Users\Все пользователи\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
2014-12-06 16:31 - 2014-12-06 17:03 - 00000000 __SHD () C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
2014-12-07 21:21 - 2014-12-07 21:28 - 00000000 ____D () C:\Users\Александр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2014-12-31 08:56 - 2014-10-23 14:55 - 00920933 _____ () C:\Windows\SysWOW64\ir16_32.dat
Task: {19FA2B9E-C1EB-462D-B135-B18313724CE6} - \SystemScript No Task File <==== ATTENTION
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool (на рабочий стол в Вашем случае).
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[quote="Oronchik;1206637"]Как удалить файлы в медеджере вложений?[/quote]Мой кабинет - Вложения

Вот.

Удалите папку C:\FRST со всем содержимым.

По мне - всё чисто.

[QUOTE=Vvvyg;1206696]По мне - всё чисто.[/QUOTE]

Похоже на то!:)

После всех манипуляций, что я с Вашей помощью проделал за последние несколько дней, комп стал быстрее загружаться, выключаться и работает шустрее.

Огромное спасибо за помощь! С НОВЫМ ГОДОМ!!!:D

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Всё сделал, спасибо, поставил Adguard - избавился от рекламы, это вообще бонус.:D