Нужна помощь! Вирус в файле [not-a-virus:AdWare.BAT.Clicker.af ]

[B]Доброй ночи[/B], прислали архив в формате .doc
Случайно запустил и открыл, он завис - я его закрыл.
Есть 100% подозрения что отправляет пароли "Куда нужно"

Сам файл весит много(7МБ), добавить не получилось, залил на [url]http://rghost.ru/85HMRmwjj[/url]
[I]Вот так он выглядит на ВТ(Кучка вирусов) [/I]- [url]https://goo.gl/Jqqfln[/url]
Забыл еще добавить, сам вирус создает доп.место на локальном диске С

Кто мне поможет, Век буду благодарен :)
Что нашел каспер : [ATTACH=CONFIG]604141[/ATTACH] (Это впринципе никак не связано с моим файло-вирусом, но все же)

[B]HijackThis[/B] - [url]http://rghost.ru/6ZZQttxk6[/url]
с [COLOR="#FF0000"]AVZ[/COLOR] к сожалению не заладилось , вышло вот так :
[COLOR="#FF0000"]Внимание[/COLOR]! Если в результате работы скрипта будут обнаружены подозрительные файлы, они будут сохранены в архиве virusinfo_autoquarantine.zip. Не прикрепляйте этот архив к сообщениям на форуме!

Уважаемый(ая) [B]Horif[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Стандартные скрипты №3 и №2 выполните в AVZ

Запустил 2-ой скрипт AVZ результат - [ATTACH=CONFIG]604354[/ATTACH]
есть архив virusinfo_autoquarantine.zip - [ATTACH=CONFIG]604356[/ATTACH]

Далее

Запустил AVZ скрипт №3 результат - [ATTACH=CONFIG]604355[/ATTACH]
virusinfo_syscure и virusinfo_syscure здесь - [url]https://yadi.sk/d/keLKGEsbkz4E2[/url]

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
QuarantineFile('C:\Users\Никита\AppData\Local\Yandex\browser.bat','');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gnnednwiza');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BaiduAnTray','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\baidusdTray','command');
DeleteFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YTDownloader','command');
DeleteFile('C:\Users\Никита\AppData\Local\Yandex\browser.bat','32');
DeleteFile('C:\Users\Никита\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll','32');
DeleteFile('C:\Windows\Tasks\CIIAYI.job','32');
DeleteFile('C:\Windows\Tasks\CXGNKHP.job','32');
DeleteFile('C:\Windows\Tasks\f4HMYcXyKP7u5pGFGAjG.job','32');
DeleteFile('C:\Windows\Tasks\FTGGI.job','32');
DeleteFile('C:\Windows\Tasks\JHQ.job','32');
DeleteFile('C:\Windows\Tasks\KEYSQ.job','32');
DeleteFile('C:\Windows\Tasks\RBA.job','32');
DeleteFile('C:\Windows\Tasks\s0lIUxpdYGZkrJSnOrqR7jsE.job','32');
DeleteFile('C:\Windows\Tasks\UERRV.job','32');
DeleteFile('C:\Windows\Tasks\UP.job','32');
DeleteFile('C:\Windows\Tasks\VNUN.job','32');
DeleteFile('C:\Windows\Tasks\VQYMCA.job','32');
DeleteFile('C:\Windows\Tasks\WEXA.job','32');
DeleteFile('C:\Windows\Tasks\XHOX.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

Обновите базы AVZ

[B][COLOR="Red"]Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи[/COLOR][/B]

[I]Все скрипты выполнил[/I]

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы. - [COLOR="#FF0000"]прислал[/COLOR]

Обновите базы AVZ - обновил

Далее

Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Еще вопрос, после этого я собираюсь сносить винду, живу с ней уже 3 года, и сносить не хотелось, кроме этого узнал что этот вирус ворует пароли с определенных форумов и связан с биржей биткоина.

Как думаете, стоит [COLOR="#FF0000"]сносить ОС[/COLOR] и вместе с ней [COLOR="#FF0000"]чистить все локальные диски[/COLOR](Полная чистка веника до 0 м.б.) ?

Новые логи где?

сори, я все думал нужны они или нет.
[ATTACH=CONFIG]604532[/ATTACH] из просьбы выше.

2-ой скрипт
[ATTACH=CONFIG]604533[/ATTACH]

3-ий скрипт
[ATTACH=CONFIG]604545[/ATTACH]

:) Я хочу получить два ответа, они для меня очень важны, что конкретно отправляет файл-вирус выложенный в первом посте ?
Вирусы которые в нем есть я выложил в ссылке на вирус тотал, меня интересует что и куда он отправил, какие пароли мне нужно менять.
А лечение на втором плане пока, т.к. этот вирус скорее не вредитель ПК, а просто ворует пароли и прочую инфу

[quote="Horif;1338844"]что конкретно отправляет файл-вирус выложенный в первом посте ?[/quote]Без понятия

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.

Вот отчет
[ATTACH=CONFIG]604683[/ATTACH]
[ATTACH=CONFIG]604684[/ATTACH]

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowsers' Lnk[/url]

->[ATTACH=CONFIG]604752[/ATTACH]

Я выложил файл, поможете ?

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [Driver] => C:\Windows\Web\driver.exe
HKLM-x32\...\Run: [] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-587467079-626408439-672346021-1000 -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} - No File
OPR Extension: (Info Enhancer for Chrome) - C:\Users\Никита\AppData\Roaming\Opera Software\Opera Stable\Extensions\dldcbakcjliccckkmfjcblhciilpdcil [2015-11-23]
OPR Extension: (AS Magic Player) - C:\Users\Никита\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfhnkgpdlogbknkhlgdjlejeljbhflim [2015-11-23]
2015-01-25 19:12 - 2015-01-25 19:12 - 0001248 _____ () C:\Users\Никита\AppData\Roaming\CIIAYI
2015-01-25 19:12 - 2015-01-25 19:12 - 0001248 _____ () C:\Users\Никита\AppData\Roaming\CXGNKHP
2015-01-20 18:00 - 2015-01-20 18:00 - 0002087 _____ () C:\Users\Никита\AppData\Roaming\f4HMYcXyKP7u5pGFGAjG
2015-01-20 21:13 - 2015-01-20 21:13 - 1222656 _____ () C:\Users\Никита\AppData\Roaming\f4HMYcXyKP7u5pGFGAjG.exe
2014-09-01 11:18 - 2014-09-01 11:18 - 0001248 _____ () C:\Users\Никита\AppData\Roaming\FTGGI
2014-09-01 11:18 - 2014-09-01 11:18 - 0002086 _____ () C:\Users\Никита\AppData\Roaming\JHQ
2014-09-01 11:18 - 2014-09-01 11:18 - 0001248 _____ () C:\Users\Никита\AppData\Roaming\KEYSQ
2015-01-20 18:00 - 2015-01-20 18:00 - 0001246 _____ () C:\Users\Никита\AppData\Roaming\s0lIUxpdYGZkrJSnOrqR7jsE
2015-01-20 21:15 - 2015-01-20 21:15 - 1662464 _____ () C:\Users\Никита\AppData\Roaming\s0lIUxpdYGZkrJSnOrqR7jsE.exe
2015-01-25 19:12 - 2015-01-25 19:12 - 0002086 _____ () C:\Users\Никита\AppData\Roaming\UERRV
2015-01-25 19:12 - 2015-01-25 19:12 - 0002086 _____ () C:\Users\Никита\AppData\Roaming\UP
2014-09-01 11:18 - 2014-09-01 11:18 - 0001248 _____ () C:\Users\Никита\AppData\Roaming\VNUN
2014-09-01 11:18 - 2014-09-01 11:18 - 0001248 _____ () C:\Users\Никита\AppData\Roaming\VQYMCA
2014-09-01 11:18 - 2014-09-01 11:18 - 0002086 _____ () C:\Users\Никита\AppData\Roaming\WEXA
2014-09-01 11:18 - 2014-09-01 11:18 - 0002086 _____ () C:\Users\Никита\AppData\Roaming\XHOX
CustomCLSID: HKU\S-1-5-21-587467079-626408439-672346021-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Никита\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-587467079-626408439-672346021-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Никита\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-587467079-626408439-672346021-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Никита\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-587467079-626408439-672346021-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Никита\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-587467079-626408439-672346021-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Никита\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => No File
Task: {CDE0557D-BFE4-4AFE-B1A4-B603E420C902} - \Обновление Браузера Яндекс -> No File <==== ATTENTION
Shortcut: C:\Users\Никита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yаndех.lnk -> C:\Users\Никита\AppData\Local\Yandex\browser.bat (No File) <==== ATTENTION
Shortcut: C:\Users\Никита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft\Uplay\Uninstаll.lnk -> C:\Program Files (x86)\Uninstall.bat (No File) <==== ATTENTION
Shortcut: C:\Users\Никита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft\Uplay\Uplаy.lnk -> C:\Program Files (x86)\Uplay.bat (No File) <==== ATTENTION
Shortcut: C:\Users\Никита\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Yаndех.lnk -> C:\Users\Никита\AppData\Local\Yandex\browser.bat (No File) <==== ATTENTION
Shortcut: C:\Users\Никита\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Оpеrа Intеrnеt Вrоwsеr.lnk -> C:\launcher.bat () <==== ATTENTION

ShortcutWithArgument: C:\Users\Никита\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://nevcev.ru/?utm_source=startlink03&utm_term=46EC7276C229CB5BC8159292DAC5B606" <==== ATTENTION

AlternateDataStreams: C:\launcher.bat:$CmdTcID
AlternateDataStreams: C:\lаunсhеr.bаt.exe:$CmdTcID
AlternateDataStreams: C:\ProgramData:$SS_DESCRIPTOR_SBXNV9VVGV1BFMWYTP1H5N6HRFNW4NVBMCPVJNXFSPF7VB4VP4GF
AlternateDataStreams: C:\Windows\system32\uplay_r1_loader.dll:$CmdZnID
AlternateDataStreams: C:\Users\All Users:$SS_DESCRIPTOR_SBXNV9VVGV1BFMWYTP1H5N6HRFNW4NVBMCPVJNXFSPF7VB4VP4GF
AlternateDataStreams: C:\Users\Все пользователи:$SS_DESCRIPTOR_SBXNV9VVGV1BFMWYTP1H5N6HRFNW4NVBMCPVJNXFSPF7VB4VP4GF
AlternateDataStreams: C:\ProgramData\Application Data:$SS_DESCRIPTOR_SBXNV9VVGV1BFMWYTP1H5N6HRFNW4NVBMCPVJNXFSPF7VB4VP4GF
AlternateDataStreams: C:\ProgramData\TEMP:472FBBAF
AlternateDataStreams: C:\Users\Все пользователи\Application Data:$SS_DESCRIPTOR_SBXNV9VVGV1BFMWYTP1H5N6HRFNW4NVBMCPVJNXFSPF7VB4VP4GF
AlternateDataStreams: C:\Users\Все пользователи\TEMP:472FBBAF
AlternateDataStreams: C:\Users\Никита\Downloads\2014-09-14.191904+0300.7z:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\bc8help.zip:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\bcrypt8.exe:$CmdTcID
AlternateDataStreams: C:\Users\Никита\Downloads\bcrypt8.exe:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\BvSshClient-Inst.exe:$CmdTcID
AlternateDataStreams: C:\Users\Никита\Downloads\BvSshClient-Inst.exe:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\ccsetup500.exe:$CmdTcID
AlternateDataStreams: C:\Users\Никита\Downloads\ccsetup500.exe:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\chromeinstall-8u25 (1).exe:$CmdTcID
AlternateDataStreams: C:\Users\Никита\Downloads\chromeinstall-8u25 (1).exe:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\i2pinstall_0.9.17_windows.exe:$CmdTcID
AlternateDataStreams: C:\Users\Никита\Downloads\i2pinstall_0.9.17_windows.exe:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\KeePassX-0.4.3-win32 (1).zip:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\kinosvit.tv.Illyuziya-obmana.2013.HDRip.-2100-MB.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\kollektor.MPG:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\mir-v-ogne-world-at-arms-2.2.2a.apk:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\PeToUSB_3.0.0.8.rar:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\plpbt-5.0.14.zip:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\pokupki zagranicei.rar:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\privatetunnel-win-2.3 (2).exe:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\RMOSChange-spaces.ru.exe:$CmdTcID
AlternateDataStreams: C:\Users\Никита\Downloads\RMOSChange-spaces.ru.exe:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\SafeErase.Pro.7.0. 219.x86.exe:$CmdTcID
AlternateDataStreams: C:\Users\Никита\Downloads\SafeErase.Pro.7.0. 219.x86.exe:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\SafeErase.Pro.7.0. 219.x86.rar:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\sdfgsdgdcbv.rar:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\SpywareTerminatorSetup.exe:$CmdTcID
AlternateDataStreams: C:\Users\Никита\Downloads\SpywareTerminatorSetup.exe:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\t.7z:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\tor-browser-linux64-4.0.2_ru.tar.xz:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\torbrowser-install-4.0.2_en-US.exe:$CmdTcID
AlternateDataStreams: C:\Users\Никита\Downloads\torbrowser-install-4.0.2_en-US.exe:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\uplay_r1_loader.dll.zip:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\VMWare.Workstation.v6.5.3.185404.Incl.Keygen-DI.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\VPSproxyGold.rar:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\WINGRB0206.EXE:$CmdTcID
AlternateDataStreams: C:\Users\Никита\Downloads\WINGRB0206.EXE:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[NNM-Club.ru]_MultyBoot.CD(DVD).USB.2k10.1.4.conty9.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[NNM-Club.ru]_Stop SMS Live CDUSB x64 by Core-2.iso.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[rutracker.org].t1365481.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[rutracker.org].t1828853.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[rutracker.org].t2192793.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[rutracker.org].t3404363.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[rutracker.org].t3514300 (1).torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[rutracker.org].t3514300.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[rutracker.org].t3958170.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[rutracker.org].t4153616.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[rutracker.org].t4719010 (1).torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[rutracker.org].t4719010.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[rutracker.org].t4722881.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[rutracker.org].t4751297.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[rutracker.org].t528760.torrent:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\[slivup.ru] Вывод.pdf:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\заработок на торговых площадках от 900$ в месяц.rar:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\Крупнейший мануал по безопасности (1).pdf:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\многопоточный браузер.rar:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\настройка анонимности.rar:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\Настройка.rar:$CmdZnID
AlternateDataStreams: C:\Users\Никита\Downloads\Не подтвержден 603283.crdownload:$CmdTcID
AlternateDataStreams: C:\Users\Никита\Downloads\тренинг директ партнер от цимбалиста.torrent:$CmdZnID
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.


[COLOR="#FF0000"]Выполнил : [/COLOR] [ATTACH=CONFIG]605070[/ATTACH]

----------------------------------------------------------------------------
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщени

[COLOR="#000000"]Не получилось сделать, выдает ошибку сразу после нажатия Fix[/COLOR] [COLOR="#FF0000"]no fixlist.txt found . The fixlist.txt should be in the same folder/directory rhe rool is located[/COLOR] Кстати сам файл я поместил в папку с программой!

Папку с первым запуском этой программой найти не возможно, возможно утилита др.веб мне перевернула весь пк с ног на голову, я с трудом настроил интернет, потерялись все программы, сохранить из браузера файлы на диск С вообще не возможно...
Я понятия не имею как решить эту проблему с Fix, поможете ?

C:\Users\Никита\Desktop\Новая папка - сюда скопируйте fixlist.txt

Таже ошибка! И кстати я уже пробовал туда перетаскивать файл с программой Farbar Recovery Scan Tool

Код внутри файла правильный на все 100%

:( Но система убита полностью, видео-файлы не открывает, рар архивы и другие файлы тоже, кругом одни косяки

Team Viewer могу сделать, посмотрите что не так с ним ?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Сегодня ответите ? Не могу больше ждать, хотелось бы решить проблемы и снести ОС, потому что работать на ней невозможно, одни мучения

Так нужно еще найти время, чтобы пересечься с Вами

21:00 сегодня ???

Свою ошибку поняли?

Велико дяк! За помощь, сам бы не справился, всегда забываю про эти возможности и не могу понять зачем менять формат-файла в ручную, это похоже на сбой системе или вирус ?
[ATTACH=CONFIG]605215[/ATTACH]

Извиняюсь за время ожидание, но при перезагрузке исчезают сетевые подключения, создать их невозможно, выручает только двойная перезагрузка

Не знаю, как вы умудрились подробную инструкцию выполнить с ошибкой :)

Мусор почистили

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\никита\appdata\local\yandex\browser.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][/LIST][/LIST]