Самостоятельно устанавливаются программы, такие как Smartweb и др [not-a-virus:WebToolbar.Win32.CroRi.fte ]

Printable View

20.08.2015, 19:49
jeremywilson

Вложений: 2

Самостоятельно устанавливаются программы, такие как Smartweb и др [not-a-virus:WebToolbar.Win32.CroRi.fte ]

Здравствуйте.
Не знаю, как так вышло, но каким-то образом на компьютер попали вирусы. Постоянно скачиваются такие программы, как Smartweb, istartsurf, friendlyerror, gamesDesktop и огромное множество других приложений. Удаляю постоянно, но они все равно загружаются, стоит войти в интернет. Антивирус также ничем не помог. Надеюсь, что Вы сумеете мне помочь. Заранее спасибо
20.08.2015, 19:51
Info_bot

Уважаемый(ая) [B]jeremywilson[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
20.08.2015, 21:48
regist

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\program files (x86)\94a823ff-1438275895-e111-8297-c86000d7ecff\knsy6219.tmp');
QuarantineFile('c:\program files (x86)\94a823ff-1438275895-e111-8297-c86000d7ecff\knsy6219.tmp', '');
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat', '');
QuarantineFile('C:\Users\admin\AppData\Local\Yandex\YandexBrowser\Application\browser.bat', '');
QuarantineFile('C:\Users\admin\AppData\Roaming\EWwT1tQcWn.exe', '');
QuarantineFile('C:\Users\admin\AppData\Roaming\IhEy6sP9A.exe', '');
QuarantineFile('C:\Users\admin\AppData\Local\Temp\Updater.exe', '');
QuarantineFile('c:\task.vbs', '');
DeleteFile('c:\program files (x86)\94a823ff-1438275895-e111-8297-c86000d7ecff\knsy6219.tmp', '32');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat', '32');
DeleteFile('C:\Users\admin\AppData\Local\Yandex\YandexBrowser\Application\browser.bat', '32');
DeleteFile('C:\Users\admin\AppData\Roaming\EWwT1tQcWn.exe', '32');
DeleteFile('C:\Users\admin\AppData\Roaming\IhEy6sP9A.exe', '32');
DeleteFile('C:\Users\admin\AppData\Local\Temp\Updater.exe', '32');
DeleteFile('c:\task.vbs', '32');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "EWwT1tQcWn.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "IhEy6sP9A.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "EWwT1tQcWn" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "IhEy6sP9A" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "runTask" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "updateTask" /F', 0, 15000, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
20.08.2015, 23:09
jeremywilson

Вложений: 4

Скрипт выполнил, компьютер перезагрузился, но вновь начали скачиваться приложения. Уже скачались istartsurf, gamesDesktop, smartWeb и wordsurfer

Карантин получили?

Прикрепляю новые логи. Надеюсь, что сделал всё верно, ибо чайник
21.08.2015, 09:50
regist

[quote="jeremywilson;1306314"]CheckBrowsersLNK_dbg.zip
(230.0 Кб, 0 просмотров)[/quote]
вместо лога вы программу прикрепили. Исправляйтесь.

Программы от mail.ru используете?
21.08.2015, 12:56
jeremywilson

Да, прошу прощения. Я нашел нужный файл, но он не грузится. На форуме пишет: "Файл занимает 497 кб, что превышает предел на форуме в 488.3 кб". Как поступить? Может просто скопировать содержимое и отправить отдельным сообщением?

Продуктами mail я не пользуюсь. Раньше пользовался играми mail, но после переустановки винды и их нет. Периодически браузер "преображается" расширениями мэйл, но это как раз связано с этими вирусами.
21.08.2015, 13:40
regist

[quote="jeremywilson;1306422"]но он не грузится. На форуме пишет: "Файл занимает 497 кб, что превышает предел на форуме в 488.3 кб". Как поступить?[/quote]
...
[quote="regist;1306261"][B]Заархивируйте его[/B] и прикрепите к сообщению.[/quote]
21.08.2015, 14:16
jeremywilson

Вложений: 1

Прошу прощения за неудобства.
21.08.2015, 17:11
regist

- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
QuarantineFile('C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr (64-bit).lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\225bb61db2f318c1\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Yandex\Yаndех.lnk','');
QuarantineFile('C:\Windows\system32\cmd.exe" =>> /C "c:\program files (x86)\google\chrome\chrome.bat','');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.bat','');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\chrome.bat','');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat','');
QuarantineFile('C:\Users\admin\AppData\Local\Yandex\YandexBrowser\Application\browser.bat','');
DeleteFile('C:\Windows\system32\cmd.exe" =>> /C "c:\program files (x86)\google\chrome\chrome.bat','');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.bat','');
DeleteFile('C:\Program Files (x86)\Google\Chrome\chrome.bat','');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat','');
DeleteFile('C:\Users\admin\AppData\Local\Yandex\YandexBrowser\Application\browser.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.

- Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
22.08.2015, 03:46
jeremywilson

Вложений: 2

Надеюсь, что все верно.
22.08.2015, 09:21
regist

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
22.08.2015, 14:11
jeremywilson

Вложений: 1

Сделал еще сегодня ночью, ловите.
22.08.2015, 16:08
regist

[quote="jeremywilson;1306711"]Сделал еще сегодня ночью[/quote]
вот поэтому наверно и карантин не загружался, туда уже ничего не попало ;).

Делайте свежий лог AdwCleaner

+ - Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
23.08.2015, 23:54
jeremywilson

Вложений: 3

Простите, что так долго отсутствовал. Вот логи новые
24.08.2015, 09:34
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\program files (x86)\94a823ff-1438275895-e111-8297-c86000d7ecff\knsd905c.tmp');
SetServiceStart('kobisupy', 4);
StopService('kobisupy');
QuarantineFile('C:\Users\admin\AppData\Roaming\mystartsearch\UninstallManager.exe', '');
QuarantineFile('C:\Users\admin\AppData\Roaming\istartsurf\UninstallManager.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV23.08\d43324e1-721a-4b0a-a538-14c83ee019d4-10.exe', '');
QuarantineFile('C:\Users\admin\AppData\Roaming\kaZaYtkO3AHYw9qviq.exe', '');
QuarantineFile('c:\program files (x86)\94a823ff-1438275895-e111-8297-c86000d7ecff\knsd905c.tmp', '');
DeleteFile('C:\Windows\Tasks\kaZaYtkO3AHYw9qviq.job', '64');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV23.08\d43324e1-721a-4b0a-a538-14c83ee019d4-10.exe', '32');
DeleteFile('C:\Windows\Tasks\temp_d43324e1-721a-4b0a-a538-14c83ee019d4-10_user.job', '64');
DeleteFile('C:\Windows\system32\Tasks\kaZaYtkO3AHYw9qviq', '64');
DeleteFile('C:\Windows\system32\Tasks\temp_d43324e1-721a-4b0a-a538-14c83ee019d4-10_user', '64');
DeleteFile('C:\Users\admin\AppData\Roaming\istartsurf\UninstallManager.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\{A3433EFE-175B-44A5-B6AA-03E22BE6DD7D}', '64');
DeleteFile('C:\Users\admin\AppData\Roaming\mystartsearch\UninstallManager.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\{FE26DB90-B401-4407-87D1-A215DAE254BB}', '64');
DeleteFile('c:\program files (x86)\94a823ff-1438275895-e111-8297-c86000d7ecff\knsd905c.tmp', '32');
DeleteFile('C:\Users\admin\AppData\Roaming\kaZaYtkO3AHYw9qviq.exe', '32');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "kaZaYtkO3AHYw9qviq.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "kaZaYtkO3AHYw9qviq" /F', 0, 15000, true);
DeleteService('kobisupy');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Сделайте свежий лог AdwCleaner (by Xplode).
24.08.2015, 13:58
jeremywilson

Вложений: 3

Перезагрузку выполнил, карантин прислал. Новые логи.
25.08.2015, 19:31
regist

Свежий лог сканирования AdwCleaner сделайте.
25.08.2015, 22:12
jeremywilson

Вложений: 1

Пожалуйста
26.08.2015, 10:21
regist

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
26.08.2015, 17:58
jeremywilson

Вложений: 1

А долго еще это всё будет длиться? Потому что мне очень тяжело работать за компом и я уже панически боюсь отходить от него надолго, ибо постоянно скачивается всякая чепуха.
26.08.2015, 18:31
regist

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
26.08.2015, 18:57
jeremywilson

Вложений: 1

Вот.
26.08.2015, 19:06
regist

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования MBAM.[/url]
26.08.2015, 22:29
jeremywilson

Вложений: 1

Программу деинсталлировал, вот отчет.
27.08.2015, 09:36
regist

Удалите в MBAM всё найденное.
27.08.2015, 12:54
jeremywilson

Удалил
27.08.2015, 15:24
regist

проблема решена?
27.08.2015, 16:02
jeremywilson

Нет. mystartsearch и istartsurf как были на компе, так и есть. Стартовая страница google постоянно меняется на mystartsearch и istartsurf. Иногда всплывают они и в яндекс браузере.
GamesDesktop после удаления программ опять загрузился, пришлось удалить вручную, иначе работать невозможно.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Хотя сейчас вроде как почистил гугл и больше ничего не всплывает и не скачивается Давайте я понаблюдаю один денек и скажу наверняка?
27.08.2015, 16:09
regist

Скачайте свежую версию AdwCleaner и сделайте свежий лог.

+ свежий лог сканирования MBAM.
29.08.2015, 21:23
jeremywilson

Здравствуйте.
Простите за столь долгое отсутствие.
Проблему можно считать решенной, больше вирусы на компе не появлялись. Спасибо за помощь!
30.08.2015, 12:48
regist

MBAM деинсталируйте.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
30.08.2015, 21:42
jeremywilson

Деинсталлировал.
Скрипт выполнил, обновления загрузил и обновил. Затем сделал повторную проверку и уязвимости были не обнаружены. Спасибо
30.08.2015, 21:52
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\internet explorer\iexplore.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files\internet explorer\iexplore.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\programdata\microsoft\windows\start menu\programs\internet explorer.lnk - [B]HEUR:Trojan.WinLNK.StartPage.gena[/B][*] c:\users\admin\appdata\roaming\ewwt1tqcwn.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.fte[/B][*] c:\users\admin\appdata\roaming\ihey6sp9a.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.fte[/B][*] c:\users\admin\appdata\roaming\kazaytko3ahyw9qviq.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.fte[/B][/LIST][/LIST]