neshra или нечто подобное

[COLOR=#000000][FONT=tahoma]Доброго времени суток. Пару дней назад скачал программу с раздачи одной и скорее всего там и был этот вирус. Сначала не запускался хром, потом диспетчер задач, но потом всё наладилось. Сегодня комп опять начал выдавать ошибки и прочую бяку. Мне посоветовали поставить Dr.Web CureIt мол он хорошо помогает и всё полечит. На самом компе стоит Аваст премьер лицензионная и она частенько стала блокировать svhost и еще какие-то файлики. Запустил я Dr.Web CureIt оно сканило около 4-х часов всё. Потом выдало что нашло 1500 с чем то угроз и их можно вылечить. Нажал вылечить оно всё почему-то на карантин кинуло. Я решил что всё уже позади, но всё походу только начинается, так как теперь вообще ничего не могу открыть! Работает пару программ и всё! Гугл хром, и скорее еще что-то... Не блокнот, не тотл командер, не диспетчер задач открыть не могу! Выдает ошибку как на скриншоте ниже[/FONT][/COLOR]
[ATTACH=CONFIG]523269[/ATTACH]
[COLOR=#000000][FONT=tahoma]Теперь боюсь даже комп перезапускать, чтоб после хоть что-то запустилось, а винду менять вообще не вариант, так как на компе есть парочка программ с лицензией и перепрошивка этих лицензий будет стоить денег. Очень надеюсь на вашу помощь и заранее благодарю![/FONT][/COLOR]

Уважаемый(ая) [B]Дмитрий Емальцев[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
QuarantineFile('C:\Windows\svchost.com','');
QuarantineFile('C:\Users\Maxim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VIRTAS~1.EXE','');
DeleteFile('C:\Windows\svchost.com','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[b]mike 1[/b], Здравствуйте! Когда начал выполнять первый скрипт AVZ компьютер выдал ошибку и что идёт какой-то сбор данных, перезагрузился, но так и не включился. Пришлось перезапускать через кнопку reset. После этого долго думал, но включился и на моё большое удивление стали работать некоторые программы, которые до этого не работали! В частности блокнот, тотл командер, другие браузеры, но не обошлось и без потерь. У некоторых программ, очень важных для меня в работе, пропали ярлыки, будто их удалили. Еще стали появляться вот такие ошибки при запуске ПК.
[ATTACH=CONFIG]523507[/ATTACH]

Запустил я скрипт второй раз и всё прошло успешно. Больше происшествий не было. Но проблема с вирусом походу так и не решена. Еще сделал копию всех файлов с рабочего стала, не знаю стоило ли это делать. Сделал копию на случай переустановки винды.
И еще такой вопрос. Если винду переустановить то проблема с вирусом решены, или уже заражены все файлы на ПК и выхода нет?

Ссылка на карантин - [url]http://virusinfo.info/virusdetector/report.php?md5=D5C2513A14CBC3E844F998B9E0FABD9F[/url]

Лечитесь так [url]http://support.kaspersky.ru/8093[/url] (образ записывайте на другом компьютере), потом сделайте и прикрепите новые логи по правилам.

А можно ли сделать образ не на диск, а на флешку?
И еще у меня почему-то гугл поисковик стал выдавать следующее

We're sorry...

... but your computer or network may be sending automated queries. To protect our users, we can't process your request right now.

See Google Help for more information.

[QUOTE]А можно ли сделать образ не на диск, а на флешку?[/QUOTE]
Можно, но тогда флешку нельзя использовать в активной системе, т.к. флешка в отличие от CD диска не защищена от записи.

[QUOTE=mike 1;1211628]Можно, но тогда флешку нельзя использовать в активной системе, т.к. флешка в отличие от CD диска не защищена от записи.[/QUOTE]

А можно поподробней? Что означает "нельзя использовать в активной системе" и если нет варианта запили образа на диск, то как это можно проделать с флешкой? За ранее Спасибо!

[QUOTE]А можно поподробней? Что означает "нельзя использовать в активной системе"[/QUOTE]
Вирус заражает исполняемые файлы, т.к. флешка не защищена от записи вирусу ничего не мешает заразить исполняемые файлы и на флешке, и тогда лечение будет неэффективным.

А если я буду записывать образ на флешку с другого ПК то всё же тогда нормально? А если записывать на диск, то делать самую обычную запись образа на диск через nero?

[QUOTE] если я буду записывать образ на флешку с другого ПК то всё же тогда нормально?[/QUOTE]
Так его и нужно записывать на другом компьютере, который не заражен.

[QUOTE]А если записывать на диск, то делать самую обычную запись образа на диск через nero?[/QUOTE]
Выбираете в программе "Записать образ".

А если я сейчас просто винду переустановлю, то проблема с вирусом уйдет или нет?

Ну переустановите вы систему. Дальше что? Начнете ставить софт в новую систему и снова можете заразится т.к. исполняемые файлы программ могут быть заражены.

[QUOTE=mike 1;1212469]Ну переустановите вы систему. Дальше что? Начнете ставить софт в новую систему и снова можете заразится т.к. исполняемые файлы программ могут быть заражены.[/QUOTE]

Я просто никогда образы не делал. Посмотрите скрин, я правильно всё выбрал или записывать как простой диск?
[ATTACH=CONFIG]524900[/ATTACH]

И еще такой вопрос. Посоветовали воспользоватся программой Trojan Remover или сделать как на этом видео
[url]https://www.youtube.com/watch?v=DdprEKCdrns[/url]

или этом

[url]https://www.youtube.com/watch?v=YANON4ZUb08[/url]

[QUOTE]И еще такой вопрос.[/QUOTE]
Упор на лечение делают только DrWeb и Kaspersky. Поэтому используйте их LiveCD диски, а не это барахло.

[QUOTE]Посмотрите скрин, я правильно всё выбрал или записывать как простой диск?[/QUOTE]
Вроде да. [url]http://www.teachvideo.ru/v/2039[/url]

[QUOTE=mike 1;1213225] Вроде да. [url]http://www.teachvideo.ru/v/2039[/url][/QUOTE]

А можно запустить диск не через биос а через одноразовую загрузку и там уже выбрать загрузку с cd так как у меня ноут и в биос я что-то не могу попасть а при загрузке нажимая esc у меня получается вызвать окошко загрузки и там уже выбрать с чего грузится. Я так обычно Windows ставлю.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Получилось запустить сканирование. Выбрал все локальные диски, диск С, Загрузочные секторы и Скрытые объекты автозапуска. Пока находит вирусы, но тут 2 вопроса.
1 Что делать с найденным? Лечить, удалять, карантин?
2. Если в тех файлах есть файлики кейгенов или тех программ которые я лечил сам и знаю что они безвредны их тоже удалять или как то с ними справляться? Это выходит уже зараженные файлы или касперский так реагирует на пролеченную мной программу?

За ранее огромное вам спасибо! Вы мне очень сильно помогаете!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Сейчас наблюдаю что он считает вирусом, так там и системные программы и download master и мои пропатченные программки для работы с графикой. Что вот с такими файликами делать?

[QUOTE]1 Что делать с найденным? Лечить, удалять, карантин?
[/QUOTE]
Лечите. Что не удается вылечить помещайте в карантин. После полной проверки с LiveCD диска сделайте новые логи по правилам диагностики.

после того как пройдусь Kaspersky Rescue Disk..Kaspersky Registry Edition нужно запускать?

[QUOTE]Kaspersky Registry Edition нужно запускать?[/QUOTE]
Нет. Вам нужно только сделать:

1. Провести полную проверку всех дисков. Займет продолжительное время.

2. После проверки сделать новые логи согласно этой [url]http://virusinfo.info/pravila.html[/url] инструкции.

[QUOTE=mike 1;1213439]2. После проверки сделать новые логи согласно этой [url]http://virusinfo.info/pravila.html[/url] инструкции.[/QUOTE]

А логи делать прям с запущенным LiveCD диском или уже непосредственно с самой Windows?

непосредственно из самой Windows

есть exe файл на диске С его можно удалить или пропустить. файл лежит по пути C://Program files (x86)/ASIO4ALL v2/unistail.exe учитывая что у меня ноут я думаю может это какой то системный файл? Но он не лечится и в карантин его не кинешь

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Как оказалось ASIO4ALL v2 это аудиодрайвер но вот чтооо теперь делать с этимм файлом?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Решил рискнуть и удалять файлы, которые нельзя пролечить или в карантин поместить, но тут выскочило желтое сообщение и можно удалить (рекомендуется) пропустить или добавить к исключеиям. Сама вредоносная программа называется HackTool.Win32GameHuck.dv и находится по путии im/AppData/Local/Microsoft/Windows/INetCachedxhook.dll
Что с ним сделать?

[QUOTE]Что с ним сделать?[/QUOTE]
Кряки с детектами вроде HackTool.Win32GameHuck.dv можно не удалять.

А еще обычно заражены файлы unistail в программах. Их удалять?

Сейчасс нашло svhost.com Я его удалил. Верно?

Файлы с детектом Neshta лечите.

[QUOTE=mike 1;1213687]Файлы с детектом Neshta лечите.[/QUOTE]

Ну а если они не лечились и в карантин их тоже нельзя поместить? Было только 2 варианта - пропустить и удалить. Я все файлы с пометкой Neshta лечил а если не получалось то удалял, так как эти файлы нельзя было поместить в карантин почему то. Но всё уже позади. Вот логи. Молюсь чтобы всё было чисто и нормально:)

Кстати! Только сейчас понял что ошибки, которые выпрыгивали тогда (3 окошка) исчезли и всё загрузилось на моё удивление очень быстро (быстрее чем обычно) и без сбоев

Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]

[b]mike 1[/b], вот ссылка [url]http://virusinfo.info/virusdetector/report.php?md5=3A688BBE722E7DC5169E3474DDF290AD[/url]

А во время сканирования Malwarebytes' Anti-Malware можно отойти от компьютера? Там никаких быстрых и серьезных решений не нужно предпринимать?

[QUOTE]А во время сканирования Malwarebytes' Anti-Malware можно отойти от компьютера?[/QUOTE]
Можно.

[QUOTE]Там никаких быстрых и серьезных решений не нужно предпринимать?[/QUOTE]
Нет.

[b]mike 1[/b], Вот логи

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).

[CODE]
Обнаруженные ключи в реестре: 2
HKCU\SOFTWARE\Softonic (PUP.Optional.Softonic.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Systweak\RegClean Pro (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.

Обнаруженные папки: 33
C:\Users\Maxim\AppData\Roaming\mystartsearch (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\code (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\ProgramData\IePluginServices (PUP.Optional.IePluginServices.A) -> Действие не было предпринято.
C:\ProgramData\IePluginServices\update (PUP.Optional.IePluginServices.A) -> Действие не было предпринято.
C:\ProgramData\WindowsMangerProtect (PUP.Optional.WPM.A) -> Действие не было предпринято.
C:\ProgramData\WindowsMangerProtect\update (PUP.Optional.WPM.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\skin (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\skin\image (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\img (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\js (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\en-US (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\es-419 (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\es-ES (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\fr-BE (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\fr-CA (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\fr-CH (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\fr-FR (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\fr-LU (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\it-CH (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\it-IT (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\pl (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\pt (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\pt-BR (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\ru (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\ru-MO (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\tr-TR (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\vi-VI (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\zh-CN (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\zh-TW (PUP.Optional.SupTab.A) -> Действие не было предпринято.

Обнаруженные файлы:
C:\Users\Maxim\AppData\Roaming\mystartsearch\MessageBox.xml (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\278.json (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\uninstallDlg2.xml (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\bg.png (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\bg1.png (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\bk_shadow.png (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\button.png (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\button1.png (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\checkbox.png (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\checkbox_select.png (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\checked.png (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\close.png (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\loading_bg.png (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\loading_light.png (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\min.png (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\scrollbar.bmp (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\Thumbs.db (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\unchecked.png (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\code\code1.jpg (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\code\code2.jpg (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\code\code3.jpg (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\code\code4.jpg (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\code\code5.jpg (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\code\code6.jpg (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Users\Maxim\AppData\Roaming\mystartsearch\images\code\Thumbs.db (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\mystartsearch.xml (PUP.Optional.MyStartSearch.A) -> Действие не было предпринято.
C:\ProgramData\IePluginServices\update\conf (PUP.Optional.IePluginServices.A) -> Действие не было предпринято.
C:\ProgramData\WindowsMangerProtect\update\conf (PUP.Optional.WPM.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\ient.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\skin\bk_shadow.png (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\skin\btn.png (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\skin\close.png (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\skin\main.xml (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\skin\main.xml.bak (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\skin\image\ck_box.png (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\skin\image\ck_check.png (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\skin\image\radio_bk.png (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\skin\image\radio_check.png (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\data.html (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\indexIE.html (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\indexIE8.html (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\main.css (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\ver.txt (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\img\google_trends.png (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\img\icon128.png (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\img\icon16.png (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\img\icon48.png (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\img\loading.gif (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\en-US\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\es-419\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\es-ES\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\fr-BE\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\fr-CA\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\fr-CH\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\fr-FR\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\fr-LU\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\it-CH\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\it-IT\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\pl\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\pt\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\pt-BR\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\ru\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\ru-MO\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\tr-TR\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\vi-VI\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\zh-CN\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Program Files (x86)\SupTab\web\_locales\zh-TW\messages.json (PUP.Optional.SupTab.A) -> Действие не было предпринято.
[/CODE]

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

[b]mike 1[/b], вот логи.

Что с проблемой?

[QUOTE=mike 1;1214195]Что с проблемой?[/QUOTE]

какой? Логи чистые? А то я комп уже 2 сутки не отключая ожидая ответа и прогу не закрываю

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот ссылка на VirusDetector http://virusinfo.info/virusdetector/report.php?md5=1A564902F0311312868D592CDC98FA09

[QUOTE]Логи чистые?[/QUOTE]
Плохого не видно.

Сейчас включил свой аваст и он начал кричать что некоторые браузеры заражены neshta хотя ничего не устанавливал, не запускал и не перемещал.

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Только вот до компа добрался

Что-то не вижу я у вас Neshta по логам. Антивирус еще ругается? Если да, то где именно он находит угрозы?