Каждый день появляется что-то новое из вирусов

Printable View

23.04.2016, 11:46
Сергей Шуляк

Каждый день появляется что-то новое из вирусов

Добрый день каждый день начали появляться проблемы:
День 1 - baibu и youku (вылечил с помощью DR Web)
День 2 - появляются ярлыки G[COLOR=#333333]et Random Viral,Google Search (вылечил)
День 3 - Hohosearc

Все эти дни проверял DR Web, он находил от 3 до 10 вирусов, лечил их, и потом проверки ничего не показывали. Далее в один прекрасный момент браузер подвисает или после перезагрузки появляется что-то новое.

Сегодня скачал SpyHunter, на данный момент уже обнаружено 967 угроз(((
Помогите пожалуйста вылечить компьютер.
[/COLOR]
23.04.2016, 11:47
Info_bot

Уважаемый(ая) [B]Сергей Шуляк[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
23.04.2016, 12:48
Сергей Шуляк

Добрый день я пытаюсь выполнить скрипт №3 в AVZ, но программа зависает и отключается, подскажите как это исправить?
[ATTACH=CONFIG]627225[/ATTACH]
24.04.2016, 10:47
thyrex

Запускаете AVZ от имени Администратора по правой кнопке мыши?
24.04.2016, 11:37
Сергей Шуляк

Со всем уважением, но я так и запускаю программу, я заметил что программа зависает на одном и том же месте: когда сканирует C:\Program Files\EDeclaration, но мне не в коем случае нельзя удалять эту программу с компьютера.
Может еще какой-нибудь вариант сканирования?
24.04.2016, 15:51
thyrex

Стандартный скрипт №2 должен выполниться
28.04.2016, 11:42
Сергей Шуляк

Скрипт не выполняется до конца, программа зависает на одном и том же месте. (пробовал раз 20)
28.04.2016, 12:34
mrak74

Возможно если у Вас Windows 10 и Вы используете не последнюю версию AVZ такая проблема будет наблюдаться.

Если так, скачайте новую версию AVZ, обновите базы, попытайтесь сделать новые логи.

Если не удается.

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
28.04.2016, 18:45
Сергей Шуляк

[ATTACH]627839[/ATTACH]
[ATTACH]627840[/ATTACH]
[ATTACH]627841[/ATTACH]
скрипт №3 не выполнился
28.04.2016, 19:17
mrak74

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyudnS-Ow-abULoVUBxxDwm-nJ1u98zUwfI-20_ulcNjpyoHeqn9I34kah6Z21WO22zjWfCDxsyWx3basCMyZ3WTsT6uVTa-0jH7qNFlYpWpR-AfsFUVNI9zf46DSXU_5Ka2HYgYaOrd5VOWiTlud3Wp-vS6205a&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyudnS-Ow-abULoVUBxxDwm-nJ1u98zUwfI-20_ulcNjpyoHeqn9I34kah6Z21WO22zjWfCDxsyWx3basCMyZ3WTsT6uVTa-0jH7qNFlYpWpR-AfsFUVNI9zf46DSXU_5Ka2HYgYaOrd5VOWiTlud3Wp-vS6205a&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyudnS-Ow-abULoVUBxxDwm-nJ1u98zUwfI-20_ulcNjpyoHeqn9I34kah6Z21WO22zjWfCDxsyWx3basCMyZ3WTsT6uVTa-0jH7qNFlYpWpR-AfsFUVNI9zf46DSXU_5Ka2HYgYaOrd5VOWiTlud3Wp-vS6205a&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyudnS-Ow-abULoVUBxxDwm-nJ1u98zUwfI-20_ulcNjpyoHeqn9I34kah6Z21WO22zjWfCDxsyWx3bavJnSOHjr5-gqTY6fPQjq3vKtDWoXMP-bQhHsrKfFM6hAFr326ITtbOpB2uWIuKFhsxDWhVqLw8aHpAbp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hao123.com/?tn=90098758_hao_pg
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyudnS-Ow-abULoVUBxxDwm-nJ1u98zUwfI-20_ulcNjpyoHeqn9I34kah6Z21WO22zjWfCDxsyWx3basCMyZ3WTsT6uVTa-0jH7qNFlYpWpR-AfsFUVNI9zf46DSXU_5Ka2HYgYaOrd5VOWiTlud3Wp-vS6205a&q={searchTerms}
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O15 - Trusted Zone: http://*.baidu.com[/CODE]
Выполните скрипт в AVZ:
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\programdata\pwinpp\wfini.exe');
TerminateProcessByName('c:\users\Сергей\appdata\roaming\tsv\tsvr.exe');
TerminateProcessByName('c:\programdata\vrexjvx\protect\protect.exe');
SetServiceStart('vreXjvX_update', 4);
SetServiceStart('BugreportW', 4);
SetServiceStart('WdMan', 4);
SetServiceStart('vreXjvX_protect', 4);
SetServiceStart('IhPul', 4);
StopService('WdMan');
StopService('vreXjvX_protect');
StopService('IhPul');
QuarantineFile('C:\Program Files\Dravsynlether\Drvcoretsk.exe','');
QuarantineFile('C:\Program Files\QQBrowser\Update\7636CC9F1D40BC0841B39D5C8F2D6961\Update\BrowserUpdate.exe','');
QuarantineFile('C:\Program Files\vreXjvX\vreXjvX\chrome.exe','');
QuarantineFile('C:\ProgramData\sulpnar\Indigo-Lax.dll','');
QuarantineFile('C:\Program Files\vreXjvX\vreXjvX\bin\vreXjvX_server.exe','');
QuarantineFile('C:\Program Files\Dravsynlether\Drvcoresrv.exe','');
QuarantineFile('C:\Program Files\hohobnd\reekge.exe','');
QuarantineFile('c:\programdata\pwinpp\wfini.exe','');
QuarantineFile('c:\users\Сергей\appdata\roaming\tsv\tsvr.exe','');
QuarantineFile('c:\programdata\vrexjvx\protect\protect.exe','');
DeleteFile('C:\ProgramData\vreXjvX\protect\protect.exe','32');
DeleteFile('C:\ProgramData\PwinpP\WFini.exe','32');
DeleteFile('C:\Program Files\hohobnd\reekge.exe','32');
DeleteFile('C:\Program Files\vreXjvX\vreXjvX\bin\vreXjvX_server.exe','32');
DeleteFile('C:\ProgramData\sulpnar\Indigo-Lax.dll','32');
DeleteFile('C:\Program Files\vreXjvX\vreXjvX\chrome.exe','32');
DeleteFile('C:\Program Files\QQBrowser\Update\7636CC9F1D40BC0841B39D5C8F2D6961\Update\BrowserUpdate.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Browser Updater Task(Core)','32');
DeleteFile('C:\Windows\system32\Tasks\vreXjvXBrowserUpdateCore','32');
DeleteFile('C:\Windows\system32\Tasks\vreXjvXBrowserUpdateUA','32');
DeleteFile('C:\Windows\system32\Tasks\vreXjvXCheckTask','32');
DeleteFile('C:\Users\Сергей\appdata\roaming\tsv\tsvr.exe','32');
DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
DeleteService('vreXjvX_update');
DeleteService('BugreportW');
DeleteService('WdMan');
DeleteService('vreXjvX_protect');
DeleteService('IhPul');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
28.04.2016, 21:44
Сергей Шуляк

[ATTACH]627859[/ATTACH]
[ATTACH]627860[/ATTACH]
28.04.2016, 21:48
mrak74

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
28.04.2016, 22:07
Сергей Шуляк

[ATTACH]627861[/ATTACH]
29.04.2016, 00:48
mrak74

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

+
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
29.04.2016, 10:53
Сергей Шуляк

[ATTACH]627885[/ATTACH]
29.04.2016, 11:18
mrak74

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {ielnksrch} URL =
SearchScopes: HKLM -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyudnS-Ow-abULoVUBxxDwm-nJ1u98zUwfI-20_ulcNjpyoHeqn9I34kah6Z21WO22zjWfCDxsyWx3basCMyZ3WTsT6uVTa-0jH7qNFlYpWpR-AfsFUVNI9zf46DSXU_5Ka2HYgYaOrd5VOWiTlud3Wp-vS6205a&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyudnS-Ow-abULoVUBxxDwm-nJ1u98zUwfI-20_ulcNjpyoHeqn9I34kah6Z21WO22zjWfCDxsyWx3basCMyZ3WTsT6uVTa-0jH7qNFlYpWpR-AfsFUVNI9zf46DSXU_5Ka2HYgYaOrd5VOWiTlud3Wp-vS6205a&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&ieverfix=1&fr=ieverfix_dse
SearchScopes: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyudnS-Ow-abULoVUBxxDwm-nJ1u98zUwfI-20_ulcNjpyoHeqn9I34kah6Z21WO22zjWfCDxsyWx3basCMyZ3WTsT6uVTa-0jH7qNFlYpWpR-AfsFUVNI9zf46DSXU_5Ka2HYgYaOrd5VOWiTlud3Wp-vS6205a&q={searchTerms}
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003434B0-0000-0000-0000-0000D8C1A002} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003645C8-0000-0000-0000-000028C1A002} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {043CA7C8-0000-0000-0000-000078BBA002} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {001AFDF8-0000-0000-0000-000040BAC702} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00416D68-0000-0000-0000-0000B8BB8103} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {037579E0-0000-0000-0000-000068BEA803} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0B028AB0-0000-0000-0000-0000D8C08510} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0044B870-0000-0000-0000-000050BAF702} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {08591898-0000-0000-0000-0000A0C0AC09} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00306368-0000-0000-0000-000060BE3B03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00461D38-0000-0000-0000-0000F8C0F802} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {08D55128-0000-0000-0000-000038BC6D0C} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {08D54DA8-0000-0000-0000-0000F0BD400F} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00326EC0-0000-0000-0000-000078BF3303} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {091BA588-0000-0000-0000-0000B8BBB00A} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {05CACBD8-0000-0000-0000-000058BFDF0D} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {09223848-0000-0000-0000-0000E8BCD30D} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00326F80-0000-0000-0000-000000C09E10} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {09223688-0000-0000-0000-0000D8BCD60D} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00294128-0000-0000-0000-000000BF5103} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {03786D30-0000-0000-0000-0000E8BA5C08} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {09223988-0000-0000-0000-000028C1FF11} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {05CAC058-0000-0000-0000-000008C21312} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {091B8A08-0000-0000-0000-000028BD0012} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {001001F8-0000-0000-0000-0000E0C09F02} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {05315FF0-0000-0000-0000-000090BD800A} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0034FF10-0000-0000-0000-000078BBC603} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00536A30-0000-0000-0000-000038C03E03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00486868-0000-0000-0000-000028BF2D03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {06780268-0000-0000-0000-0000C8B82D03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00530990-0000-0000-0000-0000E0BFF502} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {04EEBF30-0000-0000-0000-000080B9F502} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00548848-0000-0000-0000-0000B8BC4003} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0034C640-0000-0000-0000-000058BDCB02} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {06FBF0A8-0000-0000-0000-000080BECD0D} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {06FBF0E8-0000-0000-0000-000030BEA606} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {000C72A8-0000-0000-0000-0000B8BCE502} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0853F8C0-0000-0000-0000-0000F0BDAE0C} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003B6500-0000-0000-0000-000060C26203} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {05B19D40-0000-0000-0000-000020BF350B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003C96F8-0000-0000-0000-000068BA1F03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {068DCB98-0000-0000-0000-0000B8C08D0D} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00427FB8-0000-0000-0000-000048C1A003} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0B1CA4F0-0000-0000-0000-0000D0C0360C} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00344A50-0000-0000-0000-000090BAB303} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {066425C0-0000-0000-0000-000030B4B303} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0046E010-0000-0000-0000-000050BBD603} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003E0910-0000-0000-0000-000030BE3E03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0A93F360-0000-0000-0000-000018C0B00D} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00120498-0000-0000-0000-000030BD4703} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00199B60-0000-0000-0000-000018C1460C} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00578DB0-0000-0000-0000-000078BA0F04} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00540DE8-0000-0000-0000-000068BFD203} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0057F5E0-0000-0000-0000-0000A0BB0F03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {004CD348-0000-0000-0000-0000F0C06703} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {004FF3A8-0000-0000-0000-0000E0BC7C03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {06584C38-0000-0000-0000-000048C2CC02} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {005848B0-0000-0000-0000-000058C22C03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {06850D08-0000-0000-0000-000088BB3A0B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {065850B8-0000-0000-0000-000018BF9408} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00183C88-0000-0000-0000-0000F0BAC002} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003DE068-0000-0000-0000-0000B8C18203} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {05EC0910-0000-0000-0000-000088BB030B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00400900-0000-0000-0000-000058C26B03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {06DF51C0-0000-0000-0000-0000E8BF260B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00400098-0000-0000-0000-0000B0BD1A03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {06BA01D0-0000-0000-0000-0000F0BBD20A} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00249150-0000-0000-0000-000030BC3703} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0049BF38-0000-0000-0000-0000A0C1C70A} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0049BF38-0000-0000-0000-000028BB650A} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {007560C8-0000-0000-0000-0000A0BF3B03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00444250-0000-0000-0000-000010BC5703} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {088C0600-0000-0000-0000-0000F8BC050B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {000E57D8-0000-0000-0000-0000D0BA9D02} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003557A8-0000-0000-0000-000070BBE602} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {05C80E40-0000-0000-0000-000020BFE10F} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0A988F30-0000-0000-0000-000020C0280B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {005F5698-0000-0000-0000-000000BB5803} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0041F098-0000-0000-0000-000090BA2A03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {071E7E78-0000-0000-0000-0000C8BFDB0B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0033C748-0000-0000-0000-000010BF8F03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {04DA1850-0000-0000-0000-000000BE8E10} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003CF3E8-0000-0000-0000-0000D8BE1703} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0A524810-0000-0000-0000-0000E8BF750B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0026DB10-0000-0000-0000-0000E8BDA702} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00290308-0000-0000-0000-0000C8BAF802} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00260248-0000-0000-0000-0000D8C1BF0E} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {060D46C0-0000-0000-0000-0000B0BC8F0A} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00570678-0000-0000-0000-000098BC5603} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00570B78-0000-0000-0000-000020BB0212} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00250890-0000-0000-0000-0000F0C0A203} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0AD191B0-0000-0000-0000-0000C8BA4E0C} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0038A040-0000-0000-0000-000040BB8403} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {002571B0-0000-0000-0000-000070BFAB03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {000C6DC0-0000-0000-0000-000000BD2403} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {07091CF0-0000-0000-0000-000058BBA20B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00600960-0000-0000-0000-000058BADB02} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {055DC458-0000-0000-0000-0000D0C0040D} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003F4EA0-0000-0000-0000-0000C8C01303} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {005B3540-0000-0000-0000-000090C00803} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {004F4F60-0000-0000-0000-000018C05603} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {001C4F20-0000-0000-0000-0000C8BEC302} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0A845E60-0000-0000-0000-000048BA000B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00409650-0000-0000-0000-000058BD2003} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00354E60-0000-0000-0000-000090BAAA03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {09BFE580-0000-0000-0000-0000E0C05B0C} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0033E218-0000-0000-0000-0000D0C13803} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {004064E8-0000-0000-0000-000080BC2303} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0AE578A0-0000-0000-0000-000040BFAE0B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0B102FB0-0000-0000-0000-0000C0BF8111} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {004E9910-0000-0000-0000-0000A8BEFF02} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {08772310-0000-0000-0000-000060C13210} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0669C178-0000-0000-0000-000090BA2403} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {066F82E8-0000-0000-0000-000080BDCB09} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {062D7980-0000-0000-0000-000088C00003} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0024EAB0-0000-0000-0000-000028C0E602} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {004222B8-0000-0000-0000-000078BA4E03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {001552C0-0000-0000-0000-0000A0BAB203} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {05813BF0-0000-0000-0000-000078BD440A} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {005AFD90-0000-0000-0000-0000E0BBBA03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {006BA5F0-0000-0000-0000-000028C01903} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {05B39AF8-0000-0000-0000-0000B0BB1909} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00149D40-0000-0000-0000-0000C0BEFA02} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {06342E48-0000-0000-0000-0000A0BCE10F} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {000F1E50-0000-0000-0000-000050BF7803} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {07559580-0000-0000-0000-000058C17C11} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0A2D94F8-0000-0000-0000-0000F8C0180C} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0A2D9778-0000-0000-0000-0000F8C10613} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00328350-0000-0000-0000-000060BAD503} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00442BC8-0000-0000-0000-000060BBE803} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0BC95420-0000-0000-0000-0000E8BEB70C} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {005616B8-0000-0000-0000-0000C0BDB503} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {07415660-0000-0000-0000-000020BDE90A} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003E51A0-0000-0000-0000-000008BFF102} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0876CFB0-0000-0000-0000-0000E8BEE009} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0049A560-0000-0000-0000-000038C1E909} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00344DE0-0000-0000-0000-0000A8BBD102} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0AB278E0-0000-0000-0000-000058BD850B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00462E18-0000-0000-0000-000040BCC20F} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {067912F0-0000-0000-0000-0000D0BCE002} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {005C26D0-0000-0000-0000-000078BE6103} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {06BF5560-0000-0000-0000-0000D8BE050F} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {076BDC00-0000-0000-0000-0000D0BD4D0F} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {001BA148-0000-0000-0000-0000E8BA0A03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00432E40-0000-0000-0000-000000C09303} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0656B6B8-0000-0000-0000-0000D8BAB80A} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {002BF890-0000-0000-0000-000038C23503} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {002B9B78-0000-0000-0000-0000D8BFF50F} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00392B40-0000-0000-0000-000028C24803} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {002CDD30-0000-0000-0000-0000A8BCF402} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {002FC180-0000-0000-0000-000028C03603} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {002AEA80-0000-0000-0000-000018BDB003} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00391C28-0000-0000-0000-0000A0BDAE03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0739E7F0-0000-0000-0000-0000A8BDCA0B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {001453D8-0000-0000-0000-000060BAEB02} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {062ADF58-0000-0000-0000-000038C0FA10} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0049EC88-0000-0000-0000-000060BD1C03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0040FD50-0000-0000-0000-000070BE0303} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {002C4F18-0000-0000-0000-000090BC9003} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {002E23B0-0000-0000-0000-000038BBFE02} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0AD674B0-0000-0000-0000-0000D0BA8C0B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00395100-0000-0000-0000-000000BD3503} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0035E988-0000-0000-0000-0000B8BF6703} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00267160-0000-0000-0000-000020BD0603} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0AA40B18-0000-0000-0000-000010C1180B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {06EDC970-0000-0000-0000-000050BC6303} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0039C370-0000-0000-0000-000060C01403} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0AF87EB8-0000-0000-0000-000088C16B0C} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0043AF80-0000-0000-0000-000058C05303} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003BCC98-0000-0000-0000-000020BD8703} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {004367C8-0000-0000-0000-000060BB0711} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {001955A8-0000-0000-0000-0000B8BEA403} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00286A28-0000-0000-0000-0000B0BA7103} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {051EA0B8-0000-0000-0000-000050BCD80B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {002DF710-0000-0000-0000-000038BB8003} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0CB75428-0000-0000-0000-0000B8BE8817} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0D88B3E0-0000-0000-0000-0000C8BAFB10} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {051733B8-0000-0000-0000-000000BC9B0F} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003F5A70-0000-0000-0000-000038C1A303} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003D74E0-0000-0000-0000-000080BE0703} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {05A0E550-0000-0000-0000-0000E8C1A409} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {001BADE8-0000-0000-0000-0000A8BB0B03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00228F48-0000-0000-0000-0000B8BC5803} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {006B0AA8-0000-0000-0000-0000C8BFC103} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0059A5E0-0000-0000-0000-0000B0BC1D03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {09EE0A28-0000-0000-0000-000098BF530B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0053BBC8-0000-0000-0000-000058BC6203} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00381358-0000-0000-0000-0000B8C00003} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {084AA1F8-0000-0000-0000-000018BF870B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0053BD48-0000-0000-0000-0000D8BBBA0E} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0053C788-0000-0000-0000-0000C8BFC60E} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {06A2D620-0000-0000-0000-000050BDF411} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00437228-0000-0000-0000-000060BF6D03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003EE860-0000-0000-0000-0000A8BAC703} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0B065090-0000-0000-0000-000020BE110C} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00428040-0000-0000-0000-0000D0BC6503} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003ACBE8-0000-0000-0000-0000B0BBCE03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0AE63AB0-0000-0000-0000-000080BFE40B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0B01C760-0000-0000-0000-000070C18A10} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {005863C8-0000-0000-0000-0000E0BCDB02} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00608048-0000-0000-0000-0000D0BF8203} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {005E4958-0000-0000-0000-000098BDF602} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {09C6D7B0-0000-0000-0000-0000F0BA3D0B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00586D98-0000-0000-0000-000070BD7503} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0030F840-0000-0000-0000-000028BE2103} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0A983728-0000-0000-0000-000010C0520B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {050A2CF8-0000-0000-0000-0000C8BE3503} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0026D1F8-0000-0000-0000-0000B8BDCF03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0AB53650-0000-0000-0000-0000E0BE120C} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {004794B8-0000-0000-0000-000040BB0403} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {004DA788-0000-0000-0000-000078BBD003} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {002ED018-0000-0000-0000-000088BF5903} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {052E44B0-0000-0000-0000-000060BD7103} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003DC4E8-0000-0000-0000-000080BEEB03} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0B747DD8-0000-0000-0000-000038C0330C} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0D77A958-0000-0000-0000-000020BF4110} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0B85A748-0000-0000-0000-000000BB330C} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0B8BF528-0000-0000-0000-000098BD4B10} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0B85A6C8-0000-0000-0000-000008C25810} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {00358840-0000-0000-0000-000040C15103} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0A614CA8-0000-0000-0000-000018C0B310} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {000DEC90-0000-0000-0000-0000F0BBE502} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {09D78068-0000-0000-0000-000010C1360B} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {006DE920-0000-0000-0000-000038C00903} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003E6310-0000-0000-0000-0000C0BF3303} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {004EC488-0000-0000-0000-0000B8BC0903} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {05F32A68-0000-0000-0000-000000C01A09} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {003A4120-0000-0000-0000-000080BF7203} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {0625A7A0-0000-0000-0000-000040BBF009} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {06685208-0000-0000-0000-000030BE6503} - No File
Toolbar: HKU\S-1-5-21-2766332632-866635558-4063507462-1000 -> No Name - {06685DC8-0000-0000-0000-0000D0B76503} - No File
Handler: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\Common Files\Metabar\tdataprotocol.dll [2016-02-28] (Metabar)
Handler: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\Common Files\Metabar\tdataprotocol.dll [2016-02-28] (Metabar)
Handler: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\Common Files\Metabar\tdataprotocol.dll [2016-02-28] (Metabar)
FF Extension: VKontakte.ru Downloader - C:\Users\Сергей\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\[email protected] [2016-04-21]
FF Extension: VKontakte.ru Downloader - C:\Users\Сергей\AppData\Roaming\Mozilla\Firefox\Profiles\0a36rnb0.default-1461225146662\Extensions\[email protected] [2016-04-21]
CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=amz&uid=7636CC9F1D40BC0841B39D5C8F2D6961&v=20160421&ts=AHEqAHAqAH0pBk.."
CHR DefaultSearchURL: Default -> hxxp://www.hohosearch.com/chrome.php?q={searchTerms}&ts=AHEqAHAqAH0pBk..&v=20160421&uid=7636CC9F1D40BC0841B39D5C8F2D6961&ptid=amz&mode=nnnb
CHR DefaultSearchKeyword: Default -> hohosearch
OPR Extension: (Quick Searcher) - C:\Users\Сергей\AppData\Roaming\Opera Software\Opera Stable\Extensions\ecnphlgnajanjnkcmbpancdjoidceilk [2016-04-18]
OPR Extension: (No Name) - C:\Users\Сергей\AppData\Roaming\Opera Software\Opera Stable\Extensions\mlepmakjdoedngidjlanekmdkllganmg [2016-04-18]
Task: {172660FB-2D73-4DD3-A45B-D5429D6D7722} - \vreXjvXBrowserUpdateUA -> No File <==== ATTENTION
Task: {28A2EAD8-E03F-4021-9843-06B2A5096695} - \vreXjvXCheckTask -> No File <==== ATTENTION
Task: {95268F3C-3913-4E24-AD00-04B7B1810DEA} - \vreXjvXBrowserUpdateCore -> No File <==== ATTENTION
Task: {C65B11F8-A16B-46D6-9B9C-D162D91CB836} - \Browser Updater Task(Core) -> No File <==== ATTENTION
Task: {DCA9A4D8-485C-4CDB-A62E-F980D36F480E} - \BaiduPinyinUpdate -> No File <==== ATTENTION
FirewallRules: [{34DA5A93-A324-4F16-AE14-1986A176731C}] => (Allow) C:\Program Files\vreXjvX\vreXjvX\chrome.exe
FirewallRules: [{0739AE74-2C4D-4642-9147-AFA59AF33087}] => (Allow) C:\Program Files\vreXjvX\vreXjvX\bin\vreXjvX_server.exe
FirewallRules: [{3EA2C417-929B-4BBA-B01E-AD292C71080D}] => (Allow) C:\ProgramData\vreXjvX\protect\protect.exe
EmptyTemp:
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
29.04.2016, 11:39
Сергей Шуляк

не могу загрузить лог, пишет что превышен лимит :O
забросил на файлообменник
[url]http://www.fayloobmennik.net/6134642[/url]
пороль 12345
29.04.2016, 12:03
mrak74

[URL="http://virusinfo.info/showthread.php?t=130567"]Как удалить вложения?[/URL]
Это на будущее если понадобится прикладывать новые логи.

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?
03.05.2016, 13:08
Сергей Шуляк

Проблема не исчезла.

Сегодня появился какой-то новый поисковик в мозиле, и стал поисковиком по умолчанию(такое происходило постоянно с начала появления проблемы).

Также появилась новая программа на компьютере qksee
04.05.2016, 08:48
mrak74

Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]
04.05.2016, 11:57
Сергей Шуляк

Вложений: 1

[ATTACH]628251[/ATTACH]
04.05.2016, 12:21
mrak74

Удалите всё найденное в MBAM. Перезагрузите компьютер. Что с проблемой после чистки MBAM-ом ?
06.06.2016, 19:11
Сергей Шуляк

Пару дней без вирусов, а потом снова начали появляться программы и непонятные папки((((
06.06.2016, 19:17
Vvvyg

Сами они не появляются, поверьте. Что-то скачали, запустили...

Давайте новые логи с обновлёнными базами AVZ.
04.07.2016, 14:24
Сергей Шуляк

Вложений: 2

[ATTACH]634328[/ATTACH]
[ATTACH]634329[/ATTACH]
04.07.2016, 20:37
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\sfk\ssfk.exe');
TerminateProcessByName('c:\program files\tdata\tdata.exe');
TerminateProcessByName('c:\users\Сергей\appdata\roaming\tsv\tsvr.exe');
TerminateProcessByName('c:\program files\winzipper\winzipersvc.exe');
StopService('IhPul');
StopService('SSFK');
StopService('TDataSvr');
StopService('winzipersvc');
QuarantineFileF('c:\program files\sfk', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('c:\program files\sfk\ssfk.exe', '');
QuarantineFile('c:\program files\tdata\tdata.exe', '');
QuarantineFile('c:\users\Сергей\appdata\roaming\tsv\tsvr.exe', '');
QuarantineFile('c:\program files\winzipper\winzipersvc.exe', '');
QuarantineFile('C:\Program Files\TXQQBrowser\Update\7636CC9F1D40BC0841B39D5C8F2D6961\Update\BrowserUpdate.exe', '');
DeleteFile('c:\program files\sfk\ssfk.exe', '32');
DeleteFile('c:\program files\tdata\tdata.exe', '32');
DeleteFile('c:\users\Сергей\appdata\roaming\tsv\tsvr.exe', '32');
DeleteFile('c:\program files\winzipper\winzipersvc.exe', '32');
DeleteFile('C:\Program Files\WinZipper\wzShellctx.dll', '32');
DeleteFile('C:\Program Files\WinZipper\curlpp.dll', '32');
DeleteFile('C:\Program Files\WinZipper\libcurl.dll', '32');
DeleteFile('C:\Program Files\WinZipper\LIBEAY32.dll', '32');
DeleteFile('C:\Program Files\WinZipper\SSLEAY32.dll', '32');
DeleteFile('C:\Program Files\WinZipper\zlib1.dll', '32');
DeleteFile('C:\Program Files\TXQQBrowser\Update\7636CC9F1D40BC0841B39D5C8F2D6961\Update\BrowserUpdate.exe', '32');
DeleteService('IhPul');
DeleteService('SSFK');
DeleteService('TDataSvr');
DeleteService('winzipersvc');
DeleteFileMask('c:\program files\sfk', '*', true);
DeleteFileMask('c:\program files\tdata', '*', true);
DeleteFileMask('c:\users\сергей\appdata\roaming\tsv', '*', true);
DeleteFileMask('c:\program files\winzipper', '*', true);
DeleteFileMask('c:\program files\txqqbrowser', '*', true);
DeleteDirectory('c:\program files\sfk');
DeleteDirectory('c:\program files\tdata');
DeleteDirectory('c:\users\сергей\appdata\roaming\tsv');
DeleteDirectory('c:\program files\winzipper');
DeleteDirectory('c:\program files\txqqbrowser');
ExecuteFile('schtasks.exe', '/delete /TN "Browser Updater Task(Core)" /F', 0, 15000, true);
DelCLSID('{DC638EEA-2BA2-4459-9C46-85A2F0BE6040}');
DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{DC638EEA-2BA2-4459-9C46-85A2F0BE6040}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('IhPul');
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK.zip"]Check Browsers' LNK by Dragokas & regist[/URL].
05.07.2016, 12:06
Сергей Шуляк

Вложений: 2

Карантин прикрепил.
Скрипт №2 не выполняется, программа зависает на одном и том же месте, когда проверяет программу электронного декларирования, удалить я её не могу((
[ATTACH]634423[/ATTACH]
[ATTACH]634424[/ATTACH]
05.07.2016, 12:09
thyrex

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

Отметьте и удалите в AdwCleaner все найденное
05.07.2016, 13:19
Сергей Шуляк

Вложений: 1

[ATTACH]634435[/ATTACH]
05.07.2016, 13:28
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
6. Логи, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
05.07.2016, 19:28
Сергей Шуляк

Вложений: 1

[ATTACH]634504[/ATTACH]
05.07.2016, 19:43
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
FF Extension: ВКонтакте.ру Downloader - C:\Users\Сергей\AppData\Roaming\Mozilla\Firefox\Profiles\trg1hrra.default\extensions\[email protected] [2016-04-21]
CHR HKU\S-1-5-21-2766332632-866635558-4063507462-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [abgkhgclnjdmdopgnfdhnjekcoleojlm] - C:\Users\Сергей\AppData\Local\Metabar\metabar-Link-3211249.crx <not found>
CHR HKU\S-1-5-21-2766332632-866635558-4063507462-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [agdidgeeenplihfopogibefihekmmfhl] - C:\Users\Сергей\AppData\Local\Metabar\metabar-Link-3211106.crx <not found>
CHR HKU\S-1-5-21-2766332632-866635558-4063507462-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [cocjlnelifpfbipdlhapeobeaphdiena] - C:\Users\Сергей\AppData\Local\Metabar\metabar-Link-3211114.crx <not found>
CHR HKU\S-1-5-21-2766332632-866635558-4063507462-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fmecmkdafpdaaihmcjkokeljmphiaino] - C:\Users\Сергей\AppData\Local\Metabar\metabar-Link-3211246.crx <not found>
CHR HKU\S-1-5-21-2766332632-866635558-4063507462-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [jecaffcccohfbngellianmmlfnibcngi] - C:\Users\Сергей\AppData\Local\Metabar\metabar-Link-4841606.crx <not found>
CHR HKU\S-1-5-21-2766332632-866635558-4063507462-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [jenjnppnciigmgjfleajhilbcmfjcfah] - C:\Users\Сергей\AppData\Local\Metabar\metabar-RSSReader-463074.crx <not found>
CHR HKU\S-1-5-21-2766332632-866635558-4063507462-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pakkplllcdpnkpkdjcceggbjdoklbkji] - C:\Users\Сергей\AppData\Local\Metabar\metabar-Link-3284297.crx <not found>
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
05.07.2016, 20:54
Сергей Шуляк

Вложений: 1

[ATTACH]634511[/ATTACH]
05.07.2016, 21:06
Vvvyg

Что с проблемами?
05.07.2016, 21:25
Сергей Шуляк

Спасибо, на это потребуется пару дней
05.07.2016, 21:49
Vvvyg

Чтобы ещё что-то свежее установить? :>

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.
05.07.2016, 22:25
Сергей Шуляк

Вложений: 1

[ATTACH]634519[/ATTACH]
05.07.2016, 22:42
Vvvyg

[QUOTE][color=red][b]Контроль учётных записей пользователя [b]отключен[/b][/b][/color]
Запрос на повышение прав для администраторов [color=red][b]отключен[/b][/color]
Рекомендую ознакомиться со статьёй [URL="http://www.outsidethebox.ms/10034/"]Так ли страшен контроль учетных записей (UAC)?[/URL] и включить.

[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color][/QUOTE]
[QUOTE][color=red][b]Автоматическое обновление отключено[/b][/color]
Дата установки обновлений: 2015-07-27 21:31:42[/QUOTE]Это само собой разумеется.

[QUOTE]Adobe AIR v.1.1.0.5790 [color=red][b]Внимание! [url=https://get.adobe.com/ru/air/]Скачать обновления[/url][/b][/color]
Adobe Reader 9 - Russian v.9.0.0 [color=red][b]Данная программа больше не поддерживается разработчиком.[/b][/color] Рекомендуется деинсталлировать ее, скачать и установить [b][url=http://get.adobe.com/ru/reader/otherversions/]Adobe Reader XI или Adobe Acrobat Reader DC[/url][/b].[/QUOTE]

Продукты Adobe нужно либо обновлять автоматически, либо не пользоваться ими вовсе, регулярно в них находят критические уязвимости.

[QUOTE]Mozilla Firefox 43.0.1 (x86 ru) v.43.0.1 [color=red][b]Внимание! [url=https://www.mozilla.org/ru/firefox/new/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Firefox!^[/b][/color][/QUOTE]

Браузеры всегда должны быть обновлёнными, это снижает вероятность взлома и фишинга.

Имейте ввиду, что ни один антивирус на 100% не защитит от зловреда, он может быть новым и отсутствовать в базах, может быть подписан валидной цифровой подписью, а эвристический анализатор и эмулятор выполнения антивируса не распознают опасный код. Тем не менее наличие правильно настроенного антивируса сильно повышает уровень безопасности.

Программы нужно скачивать с сайта производителя, а не по ссылкам с варезников, форумов, вконтакте и торрентов. Не нужно искать программу - нарвётесь на поддельный "комплексный инсталлятор" с рекламными функциями (в лучшем случае), или на тот же шифровальщик, у большинства популярных программ есть официальные сайты, пользуйтесь приличными софтпорталами типа softodrom.ru - там, как правило, ссылки на чистые ресурсы.
Используйте, по возможности, лицензионный софт (в т. ч. вместо взломанных платных программ - бесплатные аналоги), это реально ведёт к большей защищенности. Постоянный поиск ключей, кряков, патчей, модов, репаков и т. п. обязательно рано или поздно приведёт к тому, что словите какую-нибудь дрянь.

Просто думайте перед осуществлением очередного действия на компьютере. Рекомендую к прочтению: [URL="http://www.outsidethebox.ms/16582/"]О роли головного мозга в защите операционной системы[/URL].
05.07.2016, 23:16
Сергей Шуляк

Подскажите, я правильно понял, нужно включить автоматическое обновление windows?
06.07.2016, 07:14
Vvvyg

Правильно.

Тему закрываю, с апреля тянется. Новые проблемы - новая тема.

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].