Вспывают посторонние сайты [not-a-virus:AdWare.Win32.Vitruvian.q, not-a-virus:AdWare.Win32.PriceGong.a ]

Printable View

28.08.2015, 16:37
pda

Вложений: 3

Вспывают посторонние сайты [not-a-virus:AdWare.Win32.Vitruvian.q, not-a-virus:AdWare.Win32.PriceGong.a ]

и какие-то ненужные программы установлены
28.08.2015, 16:38
Info_bot

Уважаемый(ая) [B]pda[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
28.08.2015, 19:34
regist

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\program files\gmsd_ru_005010073\gmsd_ru_005010073.exe');
TerminateProcessByName('c:\program files\gmsd_ru_025010073\gmsd_ru_025010073.exe');
TerminateProcessByName('c:\program files\d7f59000-1440756811-0000-0000-000000000000\hnsi94f7.tmp');
TerminateProcessByName('c:\program files\d7f59000-1440756811-0000-0000-000000000000\knsi35df.tmpfs');
TerminateProcessByName('c:\users\nata\appdata\local\temp\nsma6ce.tmp');
TerminateProcessByName('c:\users\nata\appdata\local\temp\nsmb0dc.tmp');
TerminateProcessByName('c:\program files\wordsurfer_1.10.0.19\service\wsasvc.exe');
TerminateProcessByName('c:\users\nata\appdata\local\gmsd_ru_025010073\upgmsd_ru_025010073.exe');
TerminateProcessByName('c:\users\nata\appdata\local\smartweb\smartwebhelper.exe');
TerminateProcessByName('c:\program files\baidu\pps.exe');
TerminateProcessByName('c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-10.exe');
TerminateProcessByName('c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-6.exe');
StopService('rerofyky');
StopService('totyseku');
QuarantineFileF('c:\program files\gmsd_ru_005010073', '*.exe, *.dll, *.sys, *.bat, *.vbs', true, '', 0, 0);
QuarantineFileF('c:\program files\wordsurfer_1.10.0.19', '*.exe, *.dll, *.sys, *.bat, *.vbs', true, '', 0, 0);
QuarantineFileF('c:\users\nata\appdata\local\smartweb', '*.exe, *.dll, *.sys, *.bat, *.vbs', true, '', 0, 0);
QuarantineFileF('C:\Program Files\CiPlus-4.5vV27.08', '*.exe, *.dll, *.sys, *.bat, *.vbs', true, '', 0, 0);
QuarantineFile('C:\Users\Nata\appdata\local\smartweb\__u.exe', '');
QuarantineFile('C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-7.exe', '');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe', '');
QuarantineFile('C:\Program Files\globalUpdate\Update\globalupdate.exe', '');
QuarantineFile('c:\vkontaktedj\yoplayer.exe', '');
QuarantineFile('c:\program files\wordsurfer_1.10.0.19\service\wsasvc.exe', '');
QuarantineFile('c:\users\nata\appdata\local\smartweb\smartwebhelper.exe', '');
QuarantineFile('c:\program files\baidu\pps.exe', '');
QuarantineFile('c:\windows\system32\cpm.exe', '');
QuarantineFile('c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-10.exe', '');
QuarantineFile('c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-6.exe', '');
QuarantineFile('c:\program files\gmsd_ru_005010073\gmsd_ru_005010073.exe', '');
QuarantineFile('c:\program files\gmsd_ru_025010073\gmsd_ru_025010073.exe', '');
QuarantineFile('c:\program files\d7f59000-1440756811-0000-0000-000000000000\hnsi94f7.tmp', '');
QuarantineFile('c:\program files\d7f59000-1440756811-0000-0000-000000000000\knsi35df.tmpfs', '');
QuarantineFile('c:\users\nata\appdata\local\temp\nsma6ce.tmp', '');
QuarantineFile('c:\users\nata\appdata\local\temp\nsmb0dc.tmp', '');
QuarantineFile('c:\users\nata\appdata\local\gmsd_ru_025010073\upgmsd_ru_025010073.exe', '');
QuarantineFile('C:\Users\Nata\AppData\Local\Temp\nsxE16A.tmp\Math.dll', '');
QuarantineFile('C:\Users\Nata\AppData\Local\Temp\nsxE16A.tmp\nsCBHTML5.dll', '');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.bat', '');
QuarantineFile('C:\Program Files\Yandex\Punto Switcher\punto.bat', '');
QuarantineFile('C:\Users\Nata\AppData\Local\gmsd_ru_005010073\upgmsd_ru_005010073.exe', '');
QuarantineFile('C:\Users\Nata\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
QuarantineFile('C:\Users\Nata\AppData\Roaming\zNARQprpk7eOBzwi6AD.exe', '');
QuarantineFile('C:\Users\Nata\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6ANKW3ZD\dl[1].htm', '');
QuarantineFile('C:\Users\Nata\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6MWMH2BX\dl[1].htm', '');
QuarantineFile('C:\Users\Nata\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J8FMNIMA\dl[1].htm', '');
QuarantineFile('C:\Users\Nata\AppData\Local\Temp\nsxE16A.tmp\blowfish.dll', '');
DeleteFile('C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-6.exe', '32');
DeleteFile('c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-10.exe', '32');
DeleteFile('c:\program files\baidu\pps.exe', '32');
DeleteFile('c:\users\nata\appdata\local\smartweb\smartwebhelper.exe', '32');
DeleteFile('c:\program files\wordsurfer_1.10.0.19\service\wsasvc.exe', '32');
DeleteFile('C:\Windows\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-7.job', '32');
DeleteFile('C:\Windows\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-6.job', '32');
DeleteFile('C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-7.exe', '32');
DeleteFile('C:\Windows\Tasks\zNARQprpk7eOBzwi6AD.job', '32');
DeleteFile('c:\program files\gmsd_ru_005010073\gmsd_ru_005010073.exe', '32');
DeleteFile('c:\program files\gmsd_ru_025010073\gmsd_ru_025010073.exe', '32');
DeleteFile('c:\program files\d7f59000-1440756811-0000-0000-000000000000\hnsi94f7.tmp', '32');
DeleteFile('c:\program files\d7f59000-1440756811-0000-0000-000000000000\knsi35df.tmpfs', '32');
DeleteFile('c:\users\nata\appdata\local\temp\nsma6ce.tmp', '32');
DeleteFile('c:\users\nata\appdata\local\temp\nsmb0dc.tmp', '32');
DeleteFile('c:\users\nata\appdata\local\gmsd_ru_025010073\upgmsd_ru_025010073.exe', '32');
DeleteFile('C:\Users\Nata\AppData\Local\Temp\nsxE16A.tmp\Math.dll', '32');
DeleteFile('C:\Users\Nata\AppData\Local\Temp\nsxE16A.tmp\nsCBHTML5.dll', '32');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.bat', '32');
DeleteFile('C:\Program Files\Yandex\Punto Switcher\punto.bat', '32');
DeleteFile('C:\Users\Nata\AppData\Local\gmsd_ru_005010073\upgmsd_ru_005010073.exe', '32');
DeleteFile('C:\Users\Nata\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
DeleteFile('C:\Users\Nata\AppData\Roaming\zNARQprpk7eOBzwi6AD.exe', '32');
DeleteFile('C:\Users\Nata\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6ANKW3ZD\dl[1].htm', '32');
DeleteFile('C:\Users\Nata\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6MWMH2BX\dl[1].htm', '32');
DeleteFile('C:\Users\Nata\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J8FMNIMA\dl[1].htm', '32');
DeleteFile('C:\Users\Nata\AppData\Local\Temp\nsxE16A.tmp\blowfish.dll', '32');
ExecuteFile('schtasks.exe', '/delete /TN "zNARQprpk7eOBzwi6AD.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "zNARQprpk7eOBzwi6AD" /F', 0, 15000, true);
DeleteService('rerofyky');
DeleteService('totyseku');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_005010073');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_025010073');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010073.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_025010073.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
30.08.2015, 20:01
pda

Вложений: 1

Отчет adwcleaner
30.08.2015, 22:24
regist

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
31.08.2015, 16:14
pda

Вложений: 4

Отчеты
31.08.2015, 17:58
regist

[quote="regist;1308852"]- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.[/quote]
всё жду ссылку отчёт ;)

+ сделайте свежий лог AdwCleaner (by Xplode).
03.09.2015, 11:17
pda

Вложений: 1

свежий лог AdwCleaner (by Xplode)
03.09.2015, 12:24
regist

дубль 3

[quote="regist;1308852"]- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.[/quote]жду ссылку.
03.09.2015, 19:46
pda

Просто трижды запускали -
Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
Все три раза уходил в перезагрузку и нужный файл не создавался
Видимо, ссылка
[URL="http://virusinfo.info/virusdetector/report.php?md5=9BCB35E2EC82EA9BBDFBD1D91B8BFB3C"]http://virusinfo.info/virusdetector/report.php?md5=9BCB35E2EC82EA9BBDFBD1D91B8BFB3C[/URL]
03.09.2015, 19:55
regist

[quote="pda;1310722"]Все три раза уходит в перезагрузку и нужный файл не создаётся[/quote]
поясните, когда уходит в перезагрузку? Вы точно запускаете скрипт №8? Может вы его путаете со скриптом №9?
03.09.2015, 19:59
pda

Получилась ссылку прикрепили в предыдущем сообщении
[URL="http://virusinfo.info/virusdetector/report.php?md5=9BCB35E2EC82EA9BBDFBD1D91B8BFB3C"]http://virusinfo.info/virusdetector/report.php?md5=9BCB35E2EC82EA9BBDFBD1D91B8BFB3C[/URL]
03.09.2015, 20:08
regist

[QUOTE]VOPackage
SmartWeb
mystartsearch uninstall
PhraseProfessor_1.10.0.22
WordSurfer_1.10.0.19[/QUOTE]
Если есть в списке установленных программ, то деинсталируйте. Если есть другие незнакомые программы, то также деинсталируйте.

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
04.09.2015, 08:30
pda

Вложений: 2

VOPackage в списке нет
Как удалить?
Видимо, надо, потому что окна всплывают

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Повторная очистка
04.09.2015, 09:18
mrak74

Что с проблемой ?
04.09.2015, 17:21
pda

Всплывают
04.09.2015, 17:34
regist

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

Скачайте [url="https://yadi.sk/d/3FhE5mW6ic7aS"]Malwarebytes' Anti-Malware[/url]. Установите (во время установки откажитесь от использования [B]бесплатного тестового периода[/B]), обновите базы ([U][COLOR="blue"]во время обновления откажитесь от загрузки и установки новой версии[/COLOR][/U]), выберите "[B]Perform Full Scan[/B]" ("[B]Полное сканирование[/B]"), нажмите "[B]Scan[/B]" ("[B]Сканирование[/B]"), после сканирования - [B]Ok - Show Results[/B] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]MBAM-log-2014-10-14 (12-18-10).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B][/URL].
05.09.2015, 19:01
pda

Вложений: 1

В папке (со штрихом)
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
05.09.2015, 21:56
regist

[quote="pda;1311276"]В папке (со штрихом)[/quote]спасибо, поправлю шаблон.

Папку D:\avz4\Quarantine\ удалите вручную и из корзины тоже.

Удалите в MBAM всё найденное.
06.09.2015, 04:39
pda

Остало

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Осталось при запуске firefox открывает istartsurf.com
06.09.2015, 11:02
regist

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
06.09.2015, 16:53
pda

Вложений: 2

гипотетически можно исправить компьютер?
06.09.2015, 17:32
regist

1) Проверьте эти файлы на [url=http://www.virustotal.com/index.html]virustotal[/url]
[CODE]C:\Program Files\SFK\SFKEX.exe
C:\VkontakteDJ\YoPlayer.exe
C:\Program Files\SFK\SFKEX.exe
C:\task.vbs
[/CODE]
кнопка [b]Выбрать файл[/b] (Choose File) - ищете нужный файл у вас в системе - [b]Открыть[/b] (Browse) - [b]Проверить[/b] (Scan it!). Нажать на кнопку [b]Повторить анализ[/b] (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

2) [CODE]C:\Program Files\SFK\SFKEX.exe
C:\VkontakteDJ\YoPlayer.exe
C:\Program Files\SFK\SFKEX.exe
C:\task.vbs
C:\Users\Nata\AppData\Local\Temp\downloader.exe
C:\Users\Nata\AppData\Local\Temp\gamesdesktop.exe
C:\Users\Nata\AppData\Local\Temp\iclmstartsearch.exe
C:\Users\Nata\AppData\Local\Temp\iobitdownloader_123.exe
C:\Users\Nata\AppData\Local\Temp\[email protected]
C:\Users\Nata\AppData\Local\Temp\kometa_vd.exe
C:\Users\Nata\AppData\Local\Temp\loadmoney.exe
C:\Users\Nata\AppData\Local\Temp\mailruhomesearchvbm.exe
C:\Users\Nata\AppData\Local\Temp\pps-qq-19.exe
C:\Users\Nata\AppData\Local\Temp\qweee.exe
C:\Users\Nata\AppData\Local\Temp\1648.exe
C:\Users\Nata\AppData\Local\Temp\958.exe
[/CODE]

Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

3) Отключитесь от интернета.

4) Деинсталируйте

[CODE][B]> Chrome Search[/B] (HKLM\...\{2AEF02C3-5159-4C81-A688-8D954F0DEE56}_NewSearch) (Version: - )
[B]CiPlus-4.5vV27.08[/B] (HKLM\...\CiPlus-4.5vV27.08) (Version: 1.36.01.22 - CiPlus-4.5vV27.08)
[B]CPU Miner[/B] (HKLM\...\cpuminer) (Version: 1.2 - Open Source)
[B]WordSurfer 1.10.0.19[/B] (HKLM\...\WordSurfer_1.10.0.19) (Version: 1.10.0.19 - WordSurfer)
[/CODE]

5) Создайте текстовый файл [B]fixlist.txt[/B] в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
[code]start
CreateRestorePoint:
Crossbrowse (HKLM\...\Crossbrowse) (Version: 39.6.2171.95 - The Crossbrowse Authors) <==== ATTENTION
GamesDesktop 033.005010073 (HKLM\...\gmsd_ru_005010073_is1) (Version: - GAMESDESKTOP) <==== ATTENTION
GamesDesktop 033.025010073 (HKLM\...\gmsd_ru_025010073_is1) (Version: - GAMESDESKTOP) <==== ATTENTION
globalupdate Helper (Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
mystartsearch uninstall (HKLM\...\mystartsearch uninstall) (Version: - mystartsearch) <==== ATTENTION
Remote Desktop Access (VuuPC) (HKLM\...\VOPackage) (Version: - CMI Limited) <==== ATTENTION
SmartWeb (HKLM\...\SmartWeb) (Version: 8.0.9 - SoftBrain Technologies Ltd.) <==== ATTENTION
WordSurfer 1.10.0.19 (HKLM\...\WordSurfer_1.10.0.19) (Version: 1.10.0.19 - WordSurfer)
Task: {10C20F35-381C-42FE-AECE-B095FFBECAEB} - System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Pending Update => C:\Program Files\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe [2015-06-16] (Word Surfer)
Task: {23C54A0D-BF36-4C4E-9DDD-72BF41E520CC} - System32\Tasks\zNARQprpk7eOBzwi6AD => C:\Users\Nata\AppData\Roaming\zNARQprpk7eOBzwi6AD.exe [2015-04-20] () <==== ATTENTION
Task: {2A2EBC0E-C38C-43EE-BA35-ACC4DAB0B8C1} - System32\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-5 => C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-5.exe [2015-08-28] (CiPlus-4.5vV27.08) <==== ATTENTION
Task: {34483EA0-9B37-4241-BDC0-9EB8A19AB6EA} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files\globalUpdate\Update\globalupdate.exe [2015-08-28] (globalUpdate) <==== ATTENTION
Task: {63403C41-B36F-4273-AE97-7D4687061CB8} - System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Core => C:\Program Files\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe [2015-06-16] (Word Surfer)
Task: {6E9790FA-2942-4FA2-9F84-55570D02F3F4} - System32\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-7 => C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-7.exe [2015-08-28] (CiPlus-4.5vV27.08) <==== ATTENTION
Task: {74D6D871-594E-464A-8CB6-5762EFDD2A92} - System32\Tasks\Soft installer => C:\Users\Nata\AppData\Local\Host installer\1956271810_installcube.exe [2015-08-28] (norday name)
Task: {96A5DFA1-702E-481F-8687-BBDB21833F54} - System32\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-10_user => C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-10.exe [2015-08-28] (CiPlus-4.5vV27.08) <==== ATTENTION
Task: {A9D91DB8-DF41-4F8A-AC96-69BB8C7BBF77} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files\globalUpdate\Update\globalupdate.exe [2015-08-28] (globalUpdate) <==== ATTENTION
Task: {B4EA047B-EE3E-4C40-B38A-CC6D447BC340} - System32\Tasks\Crossbrowse => C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe [2015-08-28] () <==== ATTENTION
Task: {B5C42F0D-C9D3-4807-B18A-85EAF19B572C} - System32\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-5_user => C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-5.exe [2015-08-28] (CiPlus-4.5vV27.08) <==== ATTENTION
Task: {BE909CD2-EC8A-403B-8AEB-241B57F652EE} - System32\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-4 => C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-4.exe [2015-08-28] (CiPlus-4.5vV27.08) <==== ATTENTION
Task: {BF9E5E7F-BA91-49C5-9D49-8762362C56EE} - System32\Tasks\SmartWeb Upgrade Trigger Task => C:\Users\Nata\AppData\Local\SmartWeb\SmartWebHelper.exe [2015-02-17] (SoftBrain Technologies Ltd.) <==== ATTENTION
Task: {FF79CB3B-80A3-46C5-B3F5-8BCD1795A895} - System32\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-6 => C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-6.exe [2015-08-28] (CiPlus-4.5vV27.08) <==== ATTENTION
Task: C:\Windows\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-6.job => C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-7.job => C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-10_user.job => C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-4.job => C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-5.job => C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-5_user.job => C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\Crossbrowse.job => C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\zNARQprpk7eOBzwi6AD.job => C:\Users\Nata\AppData\Roaming\zNARQprpk7eOBzwi6AD.exe <==== ATTENTION
2015-08-28 14:13 - 2015-08-27 17:05 - 03365008 _____ () C:\Users\Nata\AppData\Local\gmsd_ru_025010073\upgmsd_ru_025010073.exe
2015-08-28 14:13 - 2015-08-27 17:05 - 03983504 _____ () C:\Program Files\gmsd_ru_025010073\gmsd_ru_025010073.exe
2015-08-28 14:21 - 2015-08-12 00:00 - 00077824 ____H () C:\Program Files\baidu\pps.exe
2015-08-28 15:01 - 2015-08-27 16:17 - 03984016 _____ () C:\Program Files\gmsd_ru_005010073\gmsd_ru_005010073.exe
FirewallRules: [{A02F6E6C-1BBA-4D68-B125-32122C16E0FA}] => (Allow) C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
() C:\Program Files\D7F59000-1440756811-0000-0000-000000000000\hnsi94F7.tmp
(Word Surfer) C:\Program Files\WordSurfer_1.10.0.19\Service\wsasvc.exe
() C:\Program Files\baidu\pps.exe
(CiPlus-4.5vV27.08) C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-10.exe
(CiPlus-4.5vV27.08) C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-6.exe
() C:\Users\Nata\AppData\Local\Temp\nsmA6CE.tmp
(TODO: <公司名>) C:\Program Files\SFK\SSFK.exe
() C:\Program Files\SFK\SFKEX.exe
() C:\Program Files\gmsd_ru_005010073\gmsd_ru_005010073.exe
() C:\Users\Nata\AppData\Local\Temp\nsmB0DC.tmp
(Word Surfer) C:\Program Files\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe
HKLM\...\Run: [] => [X]
HKLM\...\Run: [gmsd_ru_025010073] => C:\Program Files\gmsd_ru_025010073\gmsd_ru_025010073.exe [3983504 2015-08-27] ()
HKLM\...\Run: [SmartWeb] => C:\Users\Nata\AppData\Local\SmartWeb\SmartWebHelper.exe [270368 2015-02-17] (SoftBrain Technologies Ltd.)
HKLM\...\Run: [cpuminer] => C:\Windows\system32\cpm.exe [4626712 2015-08-26] ()
HKLM\...\Run: [gmsd_ru_005010073] => C:\Program Files\gmsd_ru_005010073\gmsd_ru_005010073.exe [3984016 2015-08-27] ()
HKLM\...\RunOnce: [upgmsd_ru_025010073.exe] => C:\Users\Nata\AppData\Local\gmsd_ru_025010073\upgmsd_ru_025010073.exe [3365008 2015-08-27] ()
HKLM\...\RunOnce: [upgmsd_ru_005010073.exe] => C:\Users\Nata\AppData\Local\gmsd_ru_005010073\upgmsd_ru_005010073.exe [3367056 2015-08-27] ()
HKLM\...\RunOnce: [Update] => C:\Users\Nata\AppData\Roaming\VOPackage\VOPackage.exe [1231953 2015-08-28] ()
HKU\S-1-5-21-108742422-2027450589-343629701-1000\...\Run: [VkontakteDJ] => C:\VkontakteDJ\YoPlayer.exe [5152256 2015-04-01] ()
HKU\S-1-5-21-108742422-2027450589-343629701-1000\...\Run: [apphide] => C:\Program Files\baidu\pps.exe [77824 2015-08-12] ()
HKU\S-1-5-21-108742422-2027450589-343629701-1000\...\Run: [GoogleChromeAutoLaunch_6AC99C5A8D2B81543A1D8B87100F0F75] => C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe [770048 2015-05-11] (Crossbrowse)
ShortcutTarget: crossbrowse.lnk -> C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Crossbrowse)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-108742422-2027450589-343629701-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=08143df2123e0bf9ca4412cec7d95c66&text={searchTerms}
HKU\S-1-5-21-108742422-2027450589-343629701-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=08143df2123e0bf9ca4412cec7d95c66&text={searchTerms}
URLSearchHook: HKU\S-1-5-21-108742422-2027450589-343629701-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
SearchScopes: HKU\S-1-5-21-108742422-2027450589-343629701-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=08143df2123e0bf9ca4412cec7d95c66&text=
DefaultPrefix: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=08143df2123e0bf9ca4412cec7d95c66&text= <==== ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1440757154&z=0f05f59a93d90ace2fc78e9g9zfz0ecmew5m7g1o3b&from=cmi&uid=ST250LM004XHN-M250MBB_S2T0J9AC119708
FF DefaultSearchEngine: mystartsearch
FF SelectedSearchEngine: mystartsearch
FF Extension: Info Enhancer for Firefox - C:\Users\Nata\AppData\Roaming\Mozilla\Firefox\Profiles\eh5wmgy5.default\Extensions\[email protected] [2015-01-25]
FF Extension: CiPlus-4.5vV27.08 - C:\Users\Nata\AppData\Roaming\Mozilla\Firefox\Profiles\eh5wmgy5.default\Extensions\[email protected] [2015-08-28]
S2 globalUpdate; C:\Program Files\globalUpdate\Update\globalupdate.exe [68608 2015-08-28] (globalUpdate) [File not signed] <==== ATTENTION
S3 globalUpdatem; C:\Program Files\globalUpdate\Update\globalupdate.exe [68608 2015-08-28] (globalUpdate) [File not signed] <==== ATTENTION
R2 kopoziwo; C:\Program Files\D7F59000-1440756811-0000-0000-000000000000\knse84D3.tmp [1247744 2015-08-28] () [File not signed]
R2 SSFK; C:\Program Files\SFK\SSFK.exe [448000 2015-08-28] (TODO: <公司名>) [File not signed]
R2 totyseku; C:\Program Files\D7F59000-1440756811-0000-0000-000000000000\hnsi94F7.tmp [137728 2015-08-28] () [File not signed]
R2 wsasvc_1.10.0.19; C:\Program Files\WordSurfer_1.10.0.19\Service\wsasvc.exe [299608 2015-06-16] (Word Surfer)
R1 wsafd_1_10_0_19; C:\Windows\System32\drivers\wsafd_1_10_0_19.sys [56448 2015-06-16] (Word Surfer)
C:\Windows\System32\drivers\Wdf01000.sys 25944D2CC49E0A6C581D02A74B7D6645
2015-08-28 15:01 - 2015-08-28 15:01 - 00000000 ____D C:\Users\Nata\AppData\Local\gmsd_ru_005010073
2015-08-28 15:01 - 2015-08-28 15:01 - 00000000 ____D C:\Program Files\gmsd_ru_005010073
2015-08-28 14:42 - 2015-08-28 14:42 - 00001006 _____ C:\Windows\Tasks\zNARQprpk7eOBzwi6AD.job
2015-08-28 14:41 - 2015-08-28 14:42 - 00000000 ____D C:\Program Files\CiPlus-4.5vV27.08
2015-08-28 14:41 - 2015-08-28 14:41 - 00000000 ____D C:\Users\Nata\AppData\Local\globalUpdate
2015-08-28 14:41 - 2015-08-28 14:41 - 00000000 ____D C:\Program Files\globalUpdate
2015-08-28 14:40 - 2015-08-28 14:40 - 00001042 _____ C:\Windows\Tasks\Crossbrowse.job
2015-08-28 14:40 - 2015-08-28 14:40 - 00000000 ____D C:\Users\Nata\AppData\Local\Crossbrowse
2015-08-28 14:39 - 2015-08-28 14:39 - 00002336 _____ C:\Users\Public\Desktop\Crossbrowse.lnk
2015-08-28 14:21 - 2015-08-28 14:21 - 00000000 ____D C:\Program Files\baidu
2015-08-28 14:20 - 2015-08-28 14:43 - 00000000 ____D C:\Users\Все пользователи\lWinManProl
2015-08-28 14:20 - 2015-08-28 14:43 - 00000000 ____D C:\ProgramData\lWinManProl
2015-08-28 14:20 - 2015-08-28 14:20 - 00000000 ____D C:\Users\Nata\AppData\Roaming\cpuminer
2015-08-28 14:20 - 2015-08-28 14:20 - 00000000 ____D C:\Program Files\Crossbrowse
2015-08-28 14:17 - 2015-08-28 14:18 - 00000000 ____D C:\Program Files\WordSurfer_1.10.0.19
2015-08-28 14:13 - 2015-08-28 17:41 - 00000000 ____D C:\Users\Nata\AppData\Local\gmsd_ru_025010073
2015-08-28 14:13 - 2015-08-28 16:29 - 00000000 ____D C:\Program Files\D7F59000-1440756811-0000-0000-000000000000
2015-08-28 14:13 - 2015-08-28 14:13 - 00000000 ____D C:\Program Files\gmsd_ru_025010073
2015-08-28 14:12 - 2015-08-28 14:12 - 00000000 ____D C:\Users\Nata\AppData\Roaming\SPI
2015-08-28 14:12 - 2015-08-28 14:12 - 00000000 ____D C:\Users\Nata\AppData\Roaming\Browsers
2015-08-26 13:31 - 2015-08-26 13:31 - 00000226 _____ C:\Windows\system32\cpuminer-conf.json
2015-06-16 02:28 - 2015-06-16 02:28 - 00056448 _____ (Word Surfer) C:\Windows\system32\Drivers\wsafd_1_10_0_19.sys
2015-01-25 10:43 - 2015-01-25 10:43 - 0000115 ____H () C:\Program Files\diary.bat
2015-01-25 10:43 - 2014-10-20 12:01 - 0284672 ____H (ООО Яндекс) C:\Program Files\diаry.bаt.exe
2015-01-25 10:43 - 2015-01-25 10:43 - 0000117 ____H () C:\Program Files\layouts.bat
2015-01-25 10:43 - 2014-10-20 12:00 - 0027648 ____H (ООО Яндекс) C:\Program Files\lаyоuts.bаt.exe
2015-01-25 10:43 - 2015-01-25 10:43 - 0000112 ____H () C:\Program Files\ps.bat
2015-01-25 10:43 - 2015-01-25 10:43 - 0000115 ____H () C:\Program Files\punto.bat
2015-01-25 10:43 - 2014-10-20 12:01 - 1584128 ____H (ООО Яндекс) C:\Program Files\puntо.bаt.exe
2015-01-25 10:43 - 2015-01-25 10:43 - 0000118 ____H () C:\Program Files\WelcomeToPunto.bat
2015-04-14 20:28 - 2015-04-14 20:28 - 0004387 _____ () C:\Users\Nata\AppData\Roaming\zNARQprpk7eOBzwi6AD
2015-04-20 18:05 - 2015-04-20 18:05 - 1246720 _____ () C:\Users\Nata\AppData\Roaming\zNARQprpk7eOBzwi6AD.exe
C:\Users\Nata\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\Nata\AppData\Local\Temp\gamesdesktop.exe
C:\Users\Nata\AppData\Local\Temp\iobitdownloader_123.exe
C:\Users\Nata\AppData\Local\Temp\[email protected]
C:\Users\Nata\AppData\Local\Temp\loadmoney.exe
C:\Users\Nata\AppData\Local\Temp\mailruhomesearchvbm.exe
EmptyTemp:
Reboot:
end[/code]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

6) Деинсталируйте:
Crossbrowse
GamesDesktop 033.005010073
GamesDesktop 033.025010073
globalupdate Helper
mystartsearch uninstall
Remote Desktop Access
SmartWeb

7) Сделайте свежие логи FRST.
06.09.2015, 17:42
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]100[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\baidu\pps.exe - [B]Trojan.Win32.Vilsel.codr[/B] ( AVAST4: Win32:Malware-gen )[*] c:\program files\ciplus-4.5vv27.08\uninstallbrw.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files\ciplus-4.5vv27.08\uninstall.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files\ciplus-4.5vv27.08\utils.exe - [B]not-a-virus:HEUR:AdWare.NSIS.CrossRider.heur[/B][*] c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-10.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.Cz1@kC7lCOli )[*] c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-7.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.ev1@ky8zxIkO )[*] c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-4.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.Av1@kahu6CiO )[*] c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.iv1@ke@w7GiO )[*] c:\program files\globalupdate\update\globalupdate.exe - [B]not-a-virus:RiskTool.Win32.GlobalUpdate.dx[/B][*] c:\program files\gmsd_ru_005010073\gamesdesktop_widget.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\program files\gmsd_ru_005010073\gmsd_ru_005010073.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\program files\gmsd_ru_005010073\predm.exe - [B]not-a-virus:AdWare.Win32.Eorezo.zby[/B] ( DrWEB: Adware.Downware.9051, BitDefender: Adware.Eorezo.BZ )[*] c:\program files\gmsd_ru_005010073\unins000.exe - [B]not-a-virus:AdWare.Win32.Eorezo.zby[/B] ( DrWEB: Adware.Downware.10601, BitDefender: Adware.Eorezo.BZ )[*] c:\program files\gmsd_ru_025010073\gmsd_ru_025010073.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\program files\internet explorer\iexplore.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files\wordsurfer_1.10.0.19\service\wsasvc.exe - [B]not-a-virus:AdWare.Win32.Vitruvian.q[/B][*] c:\program files\wordsurfer_1.10.0.19\update\wordsurferautoupdateclient.exe - [B]not-a-virus:AdWare.MSIL.Surfer.ak[/B][*] c:\program files\yandex\punto switcher\punto.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\users\nata\appdata\local\gmsd_ru_005010073\upgmsd_ru_005010073.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\users\nata\appdata\local\gmsd_ru_025010073\upgmsd_ru_025010073.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\users\nata\appdata\local\microsoft\windows\temporary internet files\content.ie5\6mwmh2bx\dl[1].htm - [B]Trojan-Downloader.Win32.Genome.tqbx[/B][*] c:\users\nata\appdata\local\smartweb\smartwebapp.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845, AVAST4: Win32:PriceGong-B [Adw] )[*] c:\users\nata\appdata\local\smartweb\smartwebhelper.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[*] c:\users\nata\appdata\local\smartweb\swhk.dll - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845, AVAST4: Win32:BHO-AOK [Adw] )[*] c:\users\nata\appdata\local\smartweb\__u.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: archive:, AVAST4: Win32:Malware-gen )[*] c:\users\nata\appdata\local\temp\nsma6ce.tmp - [B]not-a-virus:AdWare.NSIS.ConvertAd.mdc[/B] ( AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\nata\appdata\roaming\znarqprpk7eobzwi6ad.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.glx[/B][/LIST][/LIST]