DNS Unlocker - спам страницы и баннеры [not-a-virus:AdWare.Win32.PriceGong.a, Trojan.MSIL.Agent.abdre ]

Printable View

09.10.2015, 15:23
Скайтех

Вложений: 3

DNS Unlocker - спам страницы и баннеры [not-a-virus:AdWare.Win32.PriceGong.a, Trojan.MSIL.Agent.abdre ]

Здравствуйте. Просьба помочь. Недавно подхватил вирус именующий себя "DNS Unlocker", он действует следующим образом, при клике на любую страницу в течении 5-10 кликов открывает во вкладках и переходит на страницы со спамом, на других страницах всплывает баннер с рекламой, также реклама встраивается в страницу превращая ключевые слова в рекламную спам ссылку, и заменяет стартовую страницу браузера на спам. Все так или иначе связанные с ним файлы и программы я удалил, но вирус плотно сидит и уходить не хочет.
09.10.2015, 15:25
Info_bot

Уважаемый(ая) [B]Скайтех[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
10.10.2015, 17:18
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Антоний\appdata\local\smartweb\__u.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\шифрованная.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\lsasrv.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\fsquirt.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\хост.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\установщик.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\Windows32\установщик.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\ActiveX\установщик.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\napipsec.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\узел.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\удаленный.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\тополог.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\DHVUBKQ\ipconfig.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\YIGZOFV\телефония32.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\сопоставитель.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\mciavi32.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\32\службы.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\presentationnative_v0300.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\print.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\nlslexicons0416.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\tabbtnex.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\ole2disp.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\служба.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\c_1143.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\Google\служба.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\Bonjour32\служба.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\системное.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\система.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\klist.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\iPod\сервис.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\PCHFGOE\сервер32.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\wuauclt.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\определение.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\общий.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\SSDP32\c_20001.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\модули.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\dimsjob.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\CSP\криптопро.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\клиент.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\pegi-fi.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\kbdsmsno.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\api-ms-win-core-errorhandling-l1-1-0.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\журнал.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\диспетчер.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\wlanext.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\биометрическая.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\chsbrkr.exe','');
QuarantineFile('C:\Users\Антоний\AppData\Roaming\oursurfing\UninstallManager.exe','');
QuarantineFile('C:\Program Files\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\WMIPerformance\taskeng.exe','');
QuarantineFile('c:\task.vbs','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\TeamViewer832\ieadvpack.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\TeamViewer8\c_1144.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\Superfetch13410\superfetch.exe','');
QuarantineFile('C:\Users\Антоний\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\SkypeUpdater32\skype.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\BUBEYLB\c_20105.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\ScsiAccess1461\vaultcli.exe','');
QuarantineFile('C:\Users\BDA9~1\AppData\Local\Temp\Updater.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\NetMsmqListener\kbdintel.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\MegaFonModem\megafon.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\KtmRm\useraccountcontrolsettings.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\KeyIn\key.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\HWDeviceServiceexe12723\webcheck.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\HPSI\hp.exe','');
QuarantineFile('dnsnewville.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\globalUpdateUpdate\spwizres.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\CNHUJWD\dns-клиент32.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\DNS16619\winrm.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\DNS12024\rdpudd.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\TVFSBVC\branchcache32.exe','');
QuarantineFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','');
QuarantineFile('C:\Users\Михаил\AppData\Roaming\FunSpace\VKMusicUpd\FunSpace.Update.Process.exe','');
QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
QuarantineFile('C:\Windows\system32\drivers\wsafd_1_10_0_19.sys','');
DeleteService('wsafd_1_10_0_19');
SetServiceStart('rdprefdrvapi', 4);
DeleteService('rdprefdrvapi');
TerminateProcessByName('c:\users\Антоний\appdata\local\диспетчер.exe');
QuarantineFile('c:\users\Антоний\appdata\local\диспетчер.exe','');
DeleteFile('c:\users\Антоний\appdata\local\диспетчер.exe','32');
DeleteFile('C:\Windows\system32\drivers\wsafd_1_10_0_19.sys','32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChromeAutoLaunch_B1164B80B6BF88D3E8A7C671213ECBDA','command');
DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SpaceSoundPro','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\VKMusic update process','command');
DeleteFile('C:\Users\Михаил\AppData\Roaming\FunSpace\VKMusicUpd\FunSpace.Update.Process.exe','32');
DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Windows\Tasks\253jFLjgO265mQ6sHCcWX.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Windows\Tasks\Cartoonify.job','32');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
DeleteFile('C:\Windows\Tasks\qlsv11oy.job','32');
DeleteFile('C:\Windows\Tasks\u702Oq1l.job','32');
DeleteFile('C:\Windows\Tasks\yjRcO0WtaCUND3gEF16b.job','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','32');
DeleteFile('C:\Windows\system32\Tasks\Cartoonify','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\TVFSBVC\branchcache32.exe','32');
DeleteFile('C:\Windows\system32\Tasks\BranchCache32','32');
DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\DNS12024\rdpudd.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\DNS16619\winrm.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\CNHUJWD\dns-клиент32.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\globalUpdateUpdate\spwizres.exe','32');
DeleteFile('C:\Windows\system32\Tasks\DNS-клиент 1.20.24','32');
DeleteFile('C:\Windows\system32\Tasks\DNS-клиент 1.66.19','32');
DeleteFile('C:\Windows\system32\Tasks\DNS-клиент32','32');
DeleteFile('C:\Windows\system32\Tasks\DNSNEWVILLE','32');
DeleteFile('C:\Windows\system32\Tasks\globalUpdate Update Service (globalUpdate)32','32');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','32');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','32');
DeleteFile('dnsnewville.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\HPSI\hp.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\HWDeviceServiceexe12723\webcheck.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\KeyIn\key.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\KtmRm\useraccountcontrolsettings.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\MegaFonModem\megafon.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\NetMsmqListener\kbdintel.exe','32');
DeleteFile('C:\Windows\system32\Tasks\HP SI Service 1.56.14','32');
DeleteFile('C:\Windows\system32\Tasks\HWDeviceService.exe 1.27.23','32');
DeleteFile('C:\Windows\system32\Tasks\Key In Bold Italic32','32');
DeleteFile('C:\Windows\system32\Tasks\KtmRm для координатора распределенных транзакций32','32');
DeleteFile('C:\Windows\system32\Tasks\Net.Msmq Listener Adapter32','32');
DeleteFile('C:\Users\BDA9~1\AppData\Local\Temp\Updater.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\ScsiAccess1461\vaultcli.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\BUBEYLB\c_20105.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\SkypeUpdater32\skype.exe','32');
DeleteFile('C:\Users\Антоний\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\Superfetch13410\superfetch.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\TeamViewer8\c_1144.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\TeamViewer832\ieadvpack.exe','32');
DeleteFile('c:\task.vbs','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\WMIPerformance\taskeng.exe','32');
DeleteFile('C:\Program Files\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe','32');
DeleteFile('C:\Windows\system32\Tasks\runTask','32');
DeleteFile('C:\Windows\system32\Tasks\ScsiAccess 1.46.1','32');
DeleteFile('C:\Windows\system32\Tasks\ScsiAccess32','32');
DeleteFile('C:\Windows\system32\Tasks\Skype Updater32','32');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','32');
DeleteFile('C:\Windows\system32\Tasks\Superfetch 1.34.10','32');
DeleteFile('C:\Windows\system32\Tasks\TeamViewer 8 1.54.23','32');
DeleteFile('C:\Windows\system32\Tasks\TeamViewer 832','32');
DeleteFile('C:\Windows\system32\Tasks\updateTask','32');
DeleteFile('C:\Windows\system32\Tasks\WMI Performance Adapter32','32');
DeleteFile('C:\Windows\system32\Tasks\WordSurfer Auto Updater 1.10.0.19 Core','32');
DeleteFile('C:\Windows\system32\Tasks\WordSurfer Auto Updater 1.10.0.19 Pending Update','32');
DeleteFile('C:\Users\Антоний\AppData\Roaming\oursurfing\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\chsbrkr.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\биометрическая.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\wlanext.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\диспетчер.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\журнал.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\api-ms-win-core-errorhandling-l1-1-0.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Защита программного обеспечения32','32');
DeleteFile('C:\Windows\system32\Tasks\Журнал событий Windows 1.81.25','32');
DeleteFile('C:\Windows\system32\Tasks\Диспетчер учетных записей безопасности32','32');
DeleteFile('C:\Windows\system32\Tasks\Диспетчер учетных записей безопасности 1.1.18','32');
DeleteFile('C:\Windows\system32\Tasks\Диспетчер сеансов диспетчера окон 1.21.2','32');
DeleteFile('C:\Windows\system32\Tasks\Диспетчер автоматических подключений удаленного доступа32','32');
DeleteFile('C:\Windows\system32\Tasks\Вспомогательная служба IP 1.38.20','32');
DeleteFile('C:\Windows\system32\Tasks\Биометрическая служба Windows 1.87.8','32');
DeleteFile('C:\Windows\system32\Tasks\Агент политики IPsec 1.6.26','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\kbdsmsno.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\pegi-fi.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\клиент.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\CSP\криптопро.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\dimsjob.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\модули.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\SSDP32\c_20001.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\общий.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\определение.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\wuauclt.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\PCHFGOE\сервер32.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\iPod\сервис.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Изоляция ключей CNG 1.5.14','32');
DeleteFile('C:\Windows\system32\Tasks\Информация о совместимости приложений32','32');
DeleteFile('C:\Windows\system32\Tasks\Клиент групповой политики 1.61.27','32');
DeleteFile('C:\Windows\system32\Tasks\КриптоПро CSP KC2 1.61.18','32');
DeleteFile('C:\Windows\system32\Tasks\Кэш шрифтов Windows Presentation32','32');
DeleteFile('C:\Windows\system32\Tasks\Модули ключей IPsec для 1.16.17','32');
DeleteFile('C:\Windows\system32\Tasks\Модули ключей IPsec для32','32');
DeleteFile('C:\Windows\system32\Tasks\Обнаружение SSDP32','32');
DeleteFile('C:\Windows\system32\Tasks\Общий доступ к подключению 1.3.2','32');
DeleteFile('C:\Windows\system32\Tasks\Определение оборудования оболочки 1.68.4','32');
DeleteFile('C:\Windows\system32\Tasks\Сервер упорядочения потоков32','32');
DeleteFile('C:\Windows\system32\Tasks\Сервер32','32');
DeleteFile('C:\Windows\system32\Tasks\Сервис iPod 1.72.25','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\klist.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\система.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\системное.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\Bonjour32\служба.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\Google\служба.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\c_1143.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\служба.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\ole2disp.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\tabbtnex.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\nlslexicons0416.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Сетевой вход в систему 1.76.21','32');
DeleteFile('C:\Windows\system32\Tasks\Система событий COM+ 1.78.30','32');
DeleteFile('C:\Windows\system32\Tasks\Система событий COM+32','32');
DeleteFile('C:\Windows\system32\Tasks\Системное приложение COM+32','32');
DeleteFile('C:\Windows\system32\Tasks\Служба Bonjour32','32');
DeleteFile('C:\Windows\system32\Tasks\Служба Google Update (gupdate) 1.50.1','32');
DeleteFile('C:\Windows\system32\Tasks\Служба Google Update (gupdate) 1.75.11','32');
DeleteFile('C:\Windows\system32\Tasks\Служба автонастройки WLAN32','32');
DeleteFile('C:\Windows\system32\Tasks\Служба базовой фильтрации 1.87.19','32');
DeleteFile('C:\Windows\system32\Tasks\Служба базовой фильтрации32','32');
DeleteFile('C:\Windows\system32\Tasks\Служба медиаприставки Media Center 1.65.27','32');
DeleteFile('C:\Windows\system32\Tasks\Служба поддержки Bluetooth 1.64.14','32');
DeleteFile('C:\Windows\system32\Tasks\Служба поддержки Bluetooth 1.67.26','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\print.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\presentationnative_v0300.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\32\службы.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\mciavi32.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\сопоставитель.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\YIGZOFV\телефония32.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\DHVUBKQ\ipconfig.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\тополог.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\удаленный.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Служба помощника по совместимости программ 1.19.5','32');
DeleteFile('C:\Windows\system32\Tasks\Служба помощника по совместимости программ 1.27.14','32');
DeleteFile('C:\Windows\system32\Tasks\Служба публикации имен компьютеров PNRP32','32');
DeleteFile('C:\Windows\system32\Tasks\Служба сведений о подключенных сетях 1.84.10','32');
DeleteFile('C:\Windows\system32\Tasks\Служба шлюза уровня приложения 1.55.11','32');
DeleteFile('C:\Windows\system32\Tasks\Службы криптографии32','32');
DeleteFile('C:\Windows\system32\Tasks\Сопоставитель конечных точек RPC 1.5.28','32');
DeleteFile('C:\Windows\system32\Tasks\Сопоставитель конечных точек RPC32','32');
DeleteFile('C:\Windows\system32\Tasks\Телефония32','32');
DeleteFile('C:\Windows\system32\Tasks\Темы32','32');
DeleteFile('C:\Windows\system32\Tasks\Тополог канального уровня32','32');
DeleteFile('C:\Windows\system32\Tasks\Удаленный вызов процедур (RPC)32','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\узел.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\napipsec.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\ActiveX\установщик.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\Windows32\установщик.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\установщик.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\хост.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\fsquirt.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\lsasrv.exe','32');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\шифрованная.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Шифрованная файловая система (EFS) 1.32.18','32');
DeleteFile('C:\Windows\system32\Tasks\Центр обеспечения безопасности32','32');
DeleteFile('C:\Windows\system32\Tasks\Цветовая система Windows (WCS) 1.79.14','32');
DeleteFile('C:\Windows\system32\Tasks\Хост поставщика функции обнаружения 1.23.15','32');
DeleteFile('C:\Windows\system32\Tasks\Установщик модулей Windows 1.19.13','32');
DeleteFile('C:\Windows\system32\Tasks\Установщик Windows32','32');
DeleteFile('C:\Windows\system32\Tasks\Установщик ActiveX (AxInstSV)32','32');
DeleteFile('C:\Windows\system32\Tasks\Узел службы диагностики32','32');
DeleteFile('C:\Windows\system32\Tasks\Узел службы диагностики 1.39.29','32');
DeleteFile('C:\Windows\system32\Tasks\Удаленный реестр 1.75.17','32');
DeleteFile('C:\Users\Антоний\appdata\local\smartweb\__u.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] над первым сообщением темы.

[B][COLOR="Red"]Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи[/COLOR][/B]
12.10.2015, 11:07
Скайтех

Вложений: 3

Вот новые логи.
12.10.2015, 12:49
mrak74

[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL] (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{11D1A2B3-D8A5-446F-BD45-F1332F760314}: NameServer = 82.163.143.169,199.203.131.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{8EB3E7FB-4C34-4DC9-A81F-A9C95CDF99CF}: NameServer = 82.163.143.169,199.203.131.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{B0E57D22-4A85-4C1B-B33D-E0B55EE00ADA}: NameServer = 82.163.143.169,82.163.142.171
O17 - HKLM\System\CS1\Services\Tcpip\..\{11D1A2B3-D8A5-446F-BD45-F1332F760314}: NameServer = 82.163.143.169,199.203.131.145
O17 - HKLM\System\CS2\Services\Tcpip\..\{11D1A2B3-D8A5-446F-BD45-F1332F760314}: NameServer = 82.163.143.169,199.203.131.145[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Антоний\AppData\Roaming\oursurfing\UninstallManager.exe','');
QuarantineFile('C:\Users\Антоний\AppData\Roaming\istartsurf\UninstallManager.exe','');
QuarantineFile('C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe','');
DeleteFile('C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe','32');
DeleteFile('C:\Windows\system32\Tasks\DLL-Files.Com Fixer_MONTHLY','32');
DeleteFile('C:\Windows\system32\Tasks\DLL-Files.Com Fixer_Updates','32');
DeleteFile('C:\Users\Антоний\AppData\Roaming\istartsurf\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{1F39ACB9-FC09-4B11-95EA-75DC104C48B0}','32');
DeleteFile('C:\Users\Антоний\AppData\Roaming\oursurfing\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{EA2C586B-6E8E-4FDF-B6DF-67503BB3146A}','32');
DeleteFile('C:\Windows\Tasks\DLL-Files.Com Fixer_MONTHLY.job','32');
DeleteFile('C:\Windows\Tasks\DLL-Files.Com Fixer_Updates.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
12.10.2015, 16:12
Скайтех

Вложений: 3

Новые логи.
12.10.2015, 16:25
mrak74

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL] (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1439375719&z=bbcb46479381b1f8f84390eg5z0c8t9c2mct8o7gdt&from=obw&uid=FUJITSUXMHZ2160BHXG2_K616T862JB74
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoLzfYdLpB1ZTJ3FehtelFoveVuoh1lovO_0jqslNwrEAWzfDw8nji13bcO6iE-QKRMlrhdJ-4suhkXu7YByf4HO_85WZLF41Tgmtj_QTZUbhsq8Cx5oA_jliP8luDzJVAb7EQg-8kna8z06-M&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoLzfYdLpB1ZTJ3FehtelFoveVuoh1lovO_0jqslNwrEAWzfDw8nji13bcO6iE-QKRMlrhdJ-4suhkXu7YByf4HO_85WZLF41Tgmtj_QTZUbhsq8Cx5oA_jliP8luDzJVAb7EQg-8kna8z06-M&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoLzfYdLpB1ZTJ3FehtelFoveVuoh1lovO_0jqslNwrEAWzfDw8nji13bcO6iE-QKRMlrhdJ-4suhkXu7YByf4HO_85WZLF41Tgmtj_QTZUbhsq8Cx5oA_jliP8luDzJVAb7EQg-8kna8z06-M&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoLzfYdLpB1ZTJ3FehtelFoveVuoh1lovO_0jqslNwrEAWzfDw8nji13bcO6iE-QKRMlZ9JaosJpAlzjVoNBHo6vvIhpIcs5lB6TJfk20kEuewg8htGdkp2Y9Xk2rL4qsiPmuhApDj-bh0-ySh
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1439375719&z=bbcb46479381b1f8f84390eg5z0c8t9c2mct8o7gdt&from=obw&uid=FUJITSUXMHZ2160BHXG2_K616T862JB74
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1439381298&z=9809d71e39035a29c63d8d9gez8cbtbc7b0z8m8t2w&from=face&uid=FUJITSUXMHZ2160BHXG2_K616T862JB74&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1439381298&z=9809d71e39035a29c63d8d9gez8cbtbc7b0z8m8t2w&from=face&uid=FUJITSUXMHZ2160BHXG2_K616T862JB74&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hp&ts=1439375719&z=bbcb46479381b1f8f84390eg5z0c8t9c2mct8o7gdt&from=obw&uid=FUJITSUXMHZ2160BHXG2_K616T862JB74
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoLzfYdLpB1ZTJ3FehtelFoveVuoh1lovO_0jqslNwrEAWzfDw8nji13bcO6iE-QKRMlrhdJ-4suhkXu7YByf4HO_85WZLF41Tgmtj_QTZUbhsq8Cx5oA_jliP8luDzJVAb7EQg-8kna8z06-M&q={searchTerms}
O17 - HKLM\System\CCS\Services\Tcpip\..\{11D1A2B3-D8A5-446F-BD45-F1332F760314}: NameServer = 82.163.143.169,199.203.131.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{8EB3E7FB-4C34-4DC9-A81F-A9C95CDF99CF}: NameServer = 82.163.143.169,199.203.131.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{B0E57D22-4A85-4C1B-B33D-E0B55EE00ADA}: NameServer = 82.163.143.169,82.163.142.171
O17 - HKLM\System\CS1\Services\Tcpip\..\{11D1A2B3-D8A5-446F-BD45-F1332F760314}: NameServer = 82.163.143.169,199.203.131.145
O17 - HKLM\System\CS2\Services\Tcpip\..\{11D1A2B3-D8A5-446F-BD45-F1332F760314}: NameServer = 82.163.143.169,199.203.131.145[/CODE]

Только эти строки, утилиту обязательно запускать от имени администратора. Обязательно перезагрузите компьютер. Сделайте новый лог HijackThis.
12.10.2015, 17:17
Скайтех

Сделано.
12.10.2015, 22:22
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
13.10.2015, 10:38
Скайтех

Вложений: 2

Баннеры и самопроизвольное открытие страниц вроде пропало, но браузер автоматически заменяет домашнюю страницу, как какую-то подставную.
13.10.2015, 11:34
mrak74

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {ielnksrch} URL =
SearchScopes: HKLM -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoLzfYdLpB1ZTJ3FehtelFoveVuoh1lovO_0jqslNwrEAWzfDw8nji13bcO6iE-QKRMlrhdJ-4suhkXu7YByf4HO_85WZLF41Tgmtj_QTZUbhsq8Cx5oA_jliP8luDzJVAb7EQg-8kna8z06-M&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1439381298&z=9809d71e39035a29c63d8d9gez8cbtbc7b0z8m8t2w&from=face&uid=FUJITSUXMHZ2160BHXG2_K616T862JB74&q={searchTerms}
SearchScopes: HKLM -> {E88E0043-C9D4-4e33-8555-FEE4F5B63060} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
SearchScopes: HKU\.DEFAULT -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
SearchScopes: HKU\S-1-5-21-1941871229-2104385267-2898029247-1005 -> DefaultScope Yandex URL =
SearchScopes: HKU\S-1-5-21-1941871229-2104385267-2898029247-1005 -> Yandex URL =
SearchScopes: HKU\S-1-5-21-1941871229-2104385267-2898029247-1005 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=FUJITSUXMHZ2160BHXG2_K616T862JB74&ts=1439381481&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1941871229-2104385267-2898029247-1005 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=FUJITSUXMHZ2160BHXG2_K616T862JB74&ts=1439381481&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1941871229-2104385267-2898029247-1005 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=FUJITSUXMHZ2160BHXG2_K616T862JB74&ts=1439381481&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1941871229-2104385267-2898029247-1005 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=FUJITSUXMHZ2160BHXG2_K616T862JB74&ts=1439381481&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1941871229-2104385267-2898029247-1005 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoLzfYdLpB1ZTJ3FehtelFoveVuoh1lovO_0jqslNwrEAWzfDw8nji13bcO6iE-QKRMlrhdJ-4suhkXu7YByf4HO_85WZLF41Tgmtj_QTZUbhsq8Cx5oA_jliP8luDzJVAb7EQg-8kna8z06-M&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.oursurfing.com/?type=sc&ts=1439375666&z=d87ebc5d7711f38981b5571g0zecatdc1m8t0o2zcm&from=2sq3&uid=FUJITSUXMHZ2160BHXG2_K616T862JB74
FF DefaultSearchEngine: findit
FF SelectedSearchEngine: istartsurf
FF Extension: Adblock Plus - C:\Users\Антоний\AppData\Roaming\Mozilla\Firefox\Profiles\1n3vn8lo.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-08-28]
2015-09-29 13:36 - 2015-09-29 13:36 - 4875861 _____ () C:\Program Files\Common Files\31voolen.exe
2015-10-08 09:33 - 2015-10-08 09:33 - 4875861 _____ () C:\Program Files\Common Files\3alcznbb.exe
2015-10-06 16:32 - 2015-10-06 16:32 - 4875861 _____ () C:\Program Files\Common Files\fxevq00d.exe
2015-09-29 09:21 - 2015-09-29 09:21 - 4875861 _____ () C:\Program Files\Common Files\rsolk3qj.exe
2015-09-29 09:21 - 2015-09-29 09:21 - 4875861 _____ () C:\Program Files\Common Files\w5wph2cw.exe
2015-09-30 13:12 - 2015-09-30 13:12 - 4875861 _____ () C:\Program Files\Common Files\xjhpni3y.exe
2015-04-19 16:20 - 2015-04-19 16:20 - 0005872 _____ () C:\Users\Антоний\AppData\Roaming\253jFLjgO265mQ6sHCcWX
2015-04-20 18:05 - 2015-04-20 18:05 - 1579520 _____ () C:\Users\Антоний\AppData\Roaming\253jFLjgO265mQ6sHCcWX.exe
2015-04-19 16:20 - 2015-04-19 16:20 - 0005872 _____ () C:\Users\Антоний\AppData\Roaming\qlsv11oy
2015-04-20 18:05 - 2015-04-20 18:05 - 1579520 _____ () C:\Users\Антоний\AppData\Roaming\qlsv11oy.exe
2015-04-14 20:28 - 2015-04-14 20:28 - 0004387 _____ () C:\Users\Антоний\AppData\Roaming\u702Oq1l
2015-04-20 18:05 - 2015-04-20 18:05 - 1246720 _____ () C:\Users\Антоний\AppData\Roaming\u702Oq1l.exe
2015-04-14 20:28 - 2015-04-14 20:28 - 0004387 _____ () C:\Users\Антоний\AppData\Roaming\yjRcO0WtaCUND3gEF16b
2015-04-20 18:05 - 2015-04-20 18:05 - 1246720 _____ () C:\Users\Антоний\AppData\Roaming\yjRcO0WtaCUND3gEF16b.exe
Task: {037CB075-698C-44C9-AC47-7B09540A7192} - \WMI Performance Adapter32 -> No File <==== ATTENTION
Task: {0AACC776-8B1E-4940-9F1D-A0D331A422A6} - \Сопоставитель конечных точек RPC32 -> No File <==== ATTENTION
Task: {0C019FBC-0521-423F-B2FC-EAC3A6869028} - \BranchCache32 -> No File <==== ATTENTION
Task: {0F95472D-DC12-4A1D-BF65-DE3AFCBDEDC7} - \Вспомогательная служба IP 1.38.20 -> No File <==== ATTENTION
Task: {11F78400-245B-4B94-BE5C-9F719D372446} - \SmartWeb Upgrade Trigger Task -> No File <==== ATTENTION
Task: {161B0EFA-C9FF-4C2E-B6B2-12CD8A77370E} - \Системное приложение COM+32 -> No File <==== ATTENTION
Task: {1669DFB2-8275-4B48-9CBD-9E6B39C3620E} - \Установщик Windows32 -> No File <==== ATTENTION
Task: {1AB1D384-3D96-4995-B576-9884DCAD866B} - \Служба базовой фильтрации32 -> No File <==== ATTENTION
Task: {1AC3A2DF-E1FC-4F2E-AEBC-023E862B77FA} - \Клиент групповой политики 1.61.27 -> No File <==== ATTENTION
Task: {1E307C57-B15D-4C1C-89A3-C4918DB096D4} - \{1F39ACB9-FC09-4B11-95EA-75DC104C48B0} -> No File <==== ATTENTION
Task: {1E806D4C-5E74-4576-A0A5-D88DE5D14FF5} - \TeamViewer 832 -> No File <==== ATTENTION
Task: {2302C07E-CFE2-4D8F-A0FF-F45D22F05001} - \Net.Msmq Listener Adapter32 -> No File <==== ATTENTION
Task: {24722014-4B4A-4010-A6F3-B3E456CA60E3} - \КриптоПро CSP KC2 1.61.18 -> No File <==== ATTENTION
Task: {2847C2E0-3B0C-4D93-83D9-09BFB8559DC3} - \Служба Google Update (gupdate) 1.50.1 -> No File <==== ATTENTION
Task: {2B36DC83-6E0C-4020-9E93-E9B1B55FB93F} - \KtmRm для координатора распределенных транзакций32 -> No File <==== ATTENTION
Task: {2D1E97F2-CB44-487F-8A22-02DCB645A381} - \Обнаружение SSDP32 -> No File <==== ATTENTION
Task: {3033E245-04BD-4CBF-86DF-40D08976B6D0} - \Сервер32 -> No File <==== ATTENTION
Task: {3325DA54-4289-4157-9978-9649ABCCA9BE} - \Биометрическая служба Windows 1.87.8 -> No File <==== ATTENTION
Task: {341BA473-D933-4E6F-9F84-8C94FC5D8535} - \Защита программного обеспечения32 -> No File <==== ATTENTION
Task: {368FC670-707E-4499-AC4F-D95FB4BD8137} - \Служба помощника по совместимости программ 1.19.5 -> No File <==== ATTENTION
Task: {36D495CD-DF9A-434C-9906-D7C50EAC2E5B} - \Сопоставитель конечных точек RPC 1.5.28 -> No File <==== ATTENTION
Task: {37C48680-7FAA-401B-99A7-12CAEC29F51D} - \DNSNEWVILLE -> No File <==== ATTENTION
Task: {38678ABA-9B24-487E-9051-2C616D2BE5A4} - \Тополог канального уровня32 -> No File <==== ATTENTION
Task: {3A90FD5B-62E5-4C71-B2C4-7D5EBF6DFFC0} - \WordSurfer Auto Updater 1.10.0.19 Core -> No File <==== ATTENTION
Task: {3C77BE63-CFAF-48C2-81C7-CF30CC122DCD} - \globalUpdate Update Service (globalUpdate)32 -> No File <==== ATTENTION
Task: {3E83B98A-54A1-41A5-A7F7-FB529E6989EE} - \Служба базовой фильтрации 1.87.19 -> No File <==== ATTENTION
Task: {405192C3-925B-48C7-B9D5-71CB860C48D7} - System32\Tasks\VKSaverUpdate => C:\ProgramData\VKSaver\VKSaver.exe [2014-10-28] (AudioVkontakte.ru) <==== ATTENTION
Task: {41FC1D02-A50F-4839-AE3C-61A95E94394A} - \Система событий COM+ 1.78.30 -> No File <==== ATTENTION
Task: {475E7DFB-57B3-4B8B-9950-346061B5C732} - \ScsiAccess 1.46.1 -> No File <==== ATTENTION
Task: {49BE372F-A050-48BE-95A7-CBED7ADBDF6C} - \Skype Updater32 -> No File <==== ATTENTION
Task: {4ADBBED2-12D5-4685-8ACE-5A5A91AC1AD3} - \HP SI Service 1.56.14 -> No File <==== ATTENTION
Task: {4B742101-1603-4DD0-8FC6-3EB0E384259C} - \Служба сведений о подключенных сетях 1.84.10 -> No File <==== ATTENTION
Task: {4D58C1F5-3A01-4601-B87E-198016994585} - \Служба Google Update (gupdate) 1.75.11 -> No File <==== ATTENTION
Task: {4D8DDCD9-CEE5-489E-8C18-64C14D174BD0} - \Служба медиаприставки Media Center 1.65.27 -> No File <==== ATTENTION
Task: {4E10352E-7054-44EB-98A5-D62F18DBC23D} - \Узел службы диагностики 1.39.29 -> No File <==== ATTENTION
Task: {4EE1BD9A-0169-4083-8C32-E07DF0A1FBAE} - \Сетевой вход в систему 1.76.21 -> No File <==== ATTENTION
Task: {54B3065E-28E7-458A-BAE9-BF64316901A1} - \TeamViewer 8 1.54.23 -> No File <==== ATTENTION
Task: {57DBE207-C86E-4CE2-9DBE-6CFF03CC4109} - \Сервер упорядочения потоков32 -> No File <==== ATTENTION
Task: {57E347A0-AB97-430D-91F7-78D148C1039E} - \updateTask -> No File <==== ATTENTION
Task: {5B4DAC9C-1671-4B31-87B5-62FFE30FB1DA} - \Темы32 -> No File <==== ATTENTION
Task: {5D7FCDD1-C42A-48AD-8415-B116904411C3} - \runTask -> No File <==== ATTENTION
Task: {5F4F8FAA-A098-479D-BECF-203FD0847B89} - \WordSurfer Auto Updater 1.10.0.19 Pending Update -> No File <==== ATTENTION
Task: {628D6DC2-2770-4A47-981F-3027647CF0D2} - \Superfetch 1.34.10 -> No File <==== ATTENTION
Task: {62F3FC1E-7DD8-45F1-971B-A07D0209CD7F} - \Key In Bold Italic32 -> No File <==== ATTENTION
Task: {64BCAD9C-4DC6-4263-8AFD-6346C755F651} - \DNS-клиент32 -> No File <==== ATTENTION
Task: {663B690F-0BB1-4E09-B6F9-B704BA7DD42C} - \Диспетчер учетных записей безопасности32 -> No File <==== ATTENTION
Task: {6A7FE99F-082B-452C-AC38-A8787AEB59C1} - \Шифрованная файловая система (EFS) 1.32.18 -> No File <==== ATTENTION
Task: {74099FC5-7ED7-492A-88CE-9B554D03CBC6} - \Общий доступ к подключению 1.3.2 -> No File <==== ATTENTION
Task: {7670CBE3-AC10-4FCE-A963-77A4D616370C} - \Телефония32 -> No File <==== ATTENTION
Task: {774AE8A4-9E0F-4A5C-8508-38593666A2C8} - \Служба публикации имен компьютеров PNRP32 -> No File <==== ATTENTION
Task: {7BBEF6F8-327F-4342-B435-91D61A809529} - \Модули ключей IPsec для32 -> No File <==== ATTENTION
Task: {81DB001C-DDDF-4522-BE26-DFDD5AF535EE} - \Кэш шрифтов Windows Presentation32 -> No File <==== ATTENTION
Task: {824D54ED-E79B-4946-9F19-28203ACAC688} - \DNS-клиент 1.66.19 -> No File <==== ATTENTION
Task: {8B517000-A8E2-4621-BC95-62BFA6FB3236} - \Диспетчер автоматических подключений удаленного доступа32 -> No File <==== ATTENTION
Task: {8FB9318C-D622-4037-901C-6D014B530E11} - \Агент политики IPsec 1.6.26 -> No File <==== ATTENTION
Task: {93BDC4B7-C17B-4B61-9DA2-6841D4EED5DC} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe
Task: {9FC0245A-B8CC-40DE-A41A-12EC41A80752} - \Узел службы диагностики32 -> No File <==== ATTENTION
Task: {A7F28342-7640-4F81-8B8A-C45E3AE81CA9} - \Журнал событий Windows 1.81.25 -> No File <==== ATTENTION
Task: {B17BDFBD-9819-48B2-B61E-0CEC66A40747} - \Служба поддержки Bluetooth 1.67.26 -> No File <==== ATTENTION
Task: {B17DC3E8-FD91-496F-A0EE-5AF06F7A872C} - \Установщик модулей Windows 1.19.13 -> No File <==== ATTENTION
Task: {B33954BA-F061-43C2-A86D-07589B37A120} - \Модули ключей IPsec для 1.16.17 -> No File <==== ATTENTION
Task: {B585D822-663A-47F5-8833-441503F484DE} - \Система событий COM+32 -> No File <==== ATTENTION
Task: {B5AE5740-6773-4F27-A859-AED9B5253138} - \Служба автонастройки WLAN32 -> No File <==== ATTENTION
Task: {B8BD1EA8-8671-4242-90C0-7D30BF18A392} - \Службы криптографии32 -> No File <==== ATTENTION
Task: {B8CFF1D5-DA8B-4578-B3F0-1E47F881EA78} - \Удаленный реестр 1.75.17 -> No File <==== ATTENTION
Task: {BFC27FF5-D7A4-411A-861D-0E2A036A21B5} - \Сервис iPod 1.72.25 -> No File <==== ATTENTION
Task: {C77B7545-4479-4352-930B-BF84C2D39D09} - \Служба Bonjour32 -> No File <==== ATTENTION
Task: {CA3A0C7B-9793-4E3E-86AB-3E26A9A294B7} - \Центр обеспечения безопасности32 -> No File <==== ATTENTION
Task: {CC6FEB7E-6F83-47AC-8F11-F89A4F9BCF6E} - \Установщик ActiveX (AxInstSV)32 -> No File <==== ATTENTION
Task: {CDD4DF87-8A9D-4EFC-AECF-3978FB48FE01} - \Диспетчер сеансов диспетчера окон 1.21.2 -> No File <==== ATTENTION
Task: {CE1DFC3F-1337-4388-B00E-14959B5F831E} - \Цветовая система Windows (WCS) 1.79.14 -> No File <==== ATTENTION
Task: {D0582579-20B6-4FB0-8972-D4FF5AB9D3C5} - \MegaFon Modem. OUC32 -> No File <==== ATTENTION
Task: {D0E8E55E-0E12-4845-9BE4-A909C5EABF52} - \Служба шлюза уровня приложения 1.55.11 -> No File <==== ATTENTION
Task: {DD62588C-24A1-42AD-8A38-CCD5D48FACB0} - \Информация о совместимости приложений32 -> No File <==== ATTENTION
Task: {DE464243-8740-4A72-96C8-CC9581A8B147} - \Служба помощника по совместимости программ 1.27.14 -> No File <==== ATTENTION
Task: {E00EA92B-AE1A-4998-B64A-C61853D0C911} - \Определение оборудования оболочки 1.68.4 -> No File <==== ATTENTION
Task: {E69509B0-9B4F-4224-8DA5-ADD604CA25D1} - \Удаленный вызов процедур (RPC)32 -> No File <==== ATTENTION
Task: {E6A7AF78-36D5-4A57-9456-951D217B4956} - \Хост поставщика функции обнаружения 1.23.15 -> No File <==== ATTENTION
Task: {E6A8FF23-EC45-4FB9-BE04-2CC72EB5235B} - \{EA2C586B-6E8E-4FDF-B6DF-67503BB3146A} -> No File <==== ATTENTION
Task: {E72F817B-1372-4AF2-A93E-31F40A593D84} - \Диспетчер учетных записей безопасности 1.1.18 -> No File <==== ATTENTION
Task: {EAD9EE15-8E42-4E55-A00D-0D66DD2BCEB5} - \Служба поддержки Bluetooth 1.64.14 -> No File <==== ATTENTION
Task: {F6C40569-70F9-44B7-AEC3-D8AAF9DF4DB2} - \DNS-клиент 1.20.24 -> No File <==== ATTENTION
Task: {F7E6E156-5F90-4EF5-88FE-8F17CFCB9286} - \Изоляция ключей CNG 1.5.14 -> No File <==== ATTENTION
Task: {F8BD04B4-57B3-465B-9A4B-6BF90E44140D} - \HWDeviceService.exe 1.27.23 -> No File <==== ATTENTION
Task: {F92110BD-9829-431D-B231-47B915FEFBA0} - \ScsiAccess32 -> No File <==== ATTENTION

EmptyTemp:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
13.10.2015, 15:29
Скайтех

Вложений: 1

Сейчас задача восстановить домашнюю страницу. Рекламщики ушли.
13.10.2015, 15:34
mrak74

[quote="Скайтех;1321959"]Сейчас задача восстановить домашнюю страницу.[/quote]
В каком браузере проблема ? Задать вручную необходимую страницу и сохранить изменения не получается ?
13.10.2015, 17:18
Скайтех

[QUOTE=mrak74;1321961]В каком браузере проблема ? Задать вручную необходимую страницу и сохранить изменения не получается ?[/QUOTE]
В мазиле. Там так и стоит заданная в ручную страница, но он открывает другую.
Помогла только переустановка браузера, и то стартовая страница сразу сменилась на враждебную.
Изначально навязанная стартовая страница была завязана на вредоносной программе saophases, её я удалил, но страница осталась.
13.10.2015, 18:11
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
FF NewTab: C:\\ProgramData\\Saophases\\ff.NT
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
14.10.2015, 09:57
Скайтех

Вложений: 1

[QUOTE=thyrex;1322051]1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
FF NewTab: C:\\ProgramData\\Saophases\\ff.NT
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list][/QUOTE]
Сделал.
14.10.2015, 10:14
mrak74

Что теперь с проблемой ?
14.10.2015, 10:28
Скайтех

[QUOTE=mrak74;1322239]Что теперь с проблемой ?[/QUOTE]
По прежнему вместо стартовой страницы [url]http://www.%snf%.com/[/url] Может переустановка Мозиллы поможет.
14.10.2015, 10:39
mrak74

[quote="Скайтех;1322243"]Может переустановка Мозиллы поможет.[/quote]
Можно попробовать, если уже ничего не поможет.

Давайте попробуем сделать еще раз лог FRST новый.
14.10.2015, 10:56
Скайтех

Вложений: 2

[QUOTE=mrak74;1322248]Можно попробовать, если уже ничего не поможет.

Давайте попробуем сделать еще раз лог FRST новый.[/QUOTE]
Эта страница весит даже после полного удаление saophases с компьютера.
14.10.2015, 11:41
mrak74

[quote="Скайтех;1322253"]Эта страница весит даже после полного удаление saophases с компьютера.[/quote]
Проверьте свойства ярлыка с которого запускаете браузер, путь в нем, параметр "Объект" ..... все в порядке ?
14.10.2015, 13:05
Скайтех

[QUOTE=mrak74;1322259]Проверьте свойства ярлыка с которого запускаете браузер, путь в нем, параметр "Объект" ..... все в порядке ?[/QUOTE]
Спасибо помогло. Из ярлыка на рабочем столе я всё вычистил, а про тот который в меню пуск не подумал.
Теперь проблема окончательно решена.

Спасибо [B]mrak74[/B] и [B]thyrex[/B].
14.10.2015, 13:41
mrak74

[URL="http://virusinfo.info/showthread.php?t=121902"][B]Советы и рекомендации после лечения компьютера[/B][/URL]
14.10.2015, 13:51
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]226[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\антоний\appdata\local\smartweb\__u.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: archive:, AVAST4: Win32:Malware-gen )[*] c:\users\антоний\appdata\local\диспетчер.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\users\михаил\appdata\roaming\funspace\vkmusicupd\funspace.update.process.exe - [B]not-a-virus:Downloader.Win32.Agent.eatt[/B] ( DrWEB: Adware.Downware.5217 )[*] c:\windows\system32\config\systemprofile\appdata\local\activex\установщик.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\api-ms-win-core-errorhandling-l1-1-0.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\bonjour32\служба.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\bubeylb\c_20105.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\chsbrkr.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\cnhujwd\dns-клиент32.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\csp\криптопро.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\c_1143.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\dhvubkq\ipconfig.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\dimsjob.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\dns12024\rdpudd.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\dns16619\winrm.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\fsquirt.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\globalupdateupdate\spwizres.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\google\служба.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\hpsi\hp.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\hwdeviceserviceexe12723\webcheck.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\ipod\сервис.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\kbdsmsno.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\keyin\key.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\klist.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\ktmrm\useraccountcontrolsettings.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\lsasrv.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\mciavi32.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\megafonmodem\megafon.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\napipsec.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\netmsmqlistener\kbdintel.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\nlslexicons0416.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\ole2disp.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\pchfgoe\сервер32.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\pegi-fi.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\presentationnative_v0300.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\print.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\scsiaccess1461\vaultcli.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\skypeupdater32\skype.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\ssdp32\c_20001.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\superfetch13410\superfetch.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\tabbtnex.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\teamviewer8\c_1144.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\teamviewer832\ieadvpack.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\tvfsbvc\branchcache32.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\windows32\установщик.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\wlanext.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\wmiperformance\taskeng.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\wuauclt.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\yigzofv\телефония32.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\биометрическая.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\диспетчер.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\журнал.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\клиент.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\модули.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\общий.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\определение.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\система.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\системное.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\служба.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\сопоставитель.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\тополог.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\удаленный.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\узел.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\установщик.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\хост.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\шифрованная.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\config\systemprofile\appdata\local\32\службы.exe - [B]Trojan.MSIL.Agent.abdre[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]