Нужна помощь [UDS:DangerousObject.Multi.Generic ]

[Crazy38]

Компьютер стал работать медленнее, в браузерах при открытии новых окон и вкладок часто открываются рекламные страницы.

[Info_bot]

Уважаемый(ая) Crazy38, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\558ec239\b094794.dll','');
 QuarantineFile('C:\Program Files (x86)\Nalersybodat\coaterph.exe','');
 QuarantineFile('C:\Program Files (x86)\MIO\MIO.exe','');
 QuarantineFile('C:\Program Files (x86)\Youtube AdBlock_\local64spl.dll','');
 QuarantineFile('C:\Users\Olya\AppData\Local\Temp_\local64spl.dll','');
 QuarantineFile('C:\local64spl.dll','');
 QuarantineFile('C:\Program Files (x86)\Youtube AdBlock\local64spl.dll','');
 QuarantineFile('C:\Users\Olya\AppData\LocalLow\Youtube AdBlock\local64spl.dll','');
 QuarantineFile('C:\Users\Olya\AppData\LocalLow\Youtube AdBlock_\local64spl.dll','');
 QuarantineFile('C:\Users\Olya\AppData\Local\Google\Chrome\User Data_\local64spl.dll','');
 QuarantineFile('C:\Users\Olya\AppData\Roaming\Opera Software\Opera Stable_\local64spl.dll','');
 QuarantineFile('C:\Windows\Temp\local64spl.dll','');
 QuarantineFile('C:\_\local64spl.dll','');
 QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\browser\features\local64spl.dll','');
 QuarantineFile('C:\Users\Olya\AppData\Local\Google\Chrome\User Data\local64spl.dll','');
 QuarantineFile('C:\Users\Olya\AppData\Local\Temp\local64spl.dll','');
 QuarantineFile('C:\Users\Olya\AppData\Roaming\Opera Software\Opera Stable\local64spl.dll','');
 QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\browser\features_\local64spl.dll','');
 QuarantineFile('C:\Windows\Temp_\local64spl.dll','');
 DeleteService('iSafeKrnlMon');
 DeleteService('WinRARFinalBlogi');
 DeleteService('Kyubey');
 DeleteService('ed2kidle');
 DeleteService('Convxxxx');
 DeleteService('clean');
 DeleteFile('C:\Users\Olya\AppData\Roaming\clean\kyubey.exe','32');
 DeleteFile('C:\Users\Olya\AppData\Roaming\behae','32');
 DeleteFile('C:\Program Files (x86)\amuleC1\ed2k.exe','32');
 DeleteFile('C:\Users\Olya\AppData\Roaming\Kyubey\Kyubey.exe','32');
 DeleteFile('C:\Windows\svchost.exe','32');
 DeleteFile('E:\WinRAR 5.31 Final\WinRARFinalBlogi.exe','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','32');
 DeleteFile('C:\Users\Olya\AppData\Local\SNARER','32');
 DeleteFile('C:\Users\Olya\AppData\Local\SNARE','32');
 DeleteFile('C:\Users\Olya\AppData\Roaming\WINSNARE','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZetaGamesNews','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\svchost0','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SearchAY','command');
 DeleteFile('C:\Users\Olya\AppData\Roaming\SearchAY\launchall.py','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe','32');
 DeleteFile('C:\Users\Olya\AppData\Local\ZetaGamesNews\zeta.exe','32');
 DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat','32');
 DeleteFile('C:\Windows\Temp_\local64spl.dll','32');
 DeleteFile('C:\Program Files (x86)\Mozilla Firefox\browser\features_\local64spl.dll','32');
 DeleteFile('C:\Users\Olya\AppData\Roaming\Opera Software\Opera Stable\local64spl.dll','32');
 DeleteFile('C:\Users\Olya\AppData\Local\Temp\local64spl.dll','32');
 DeleteFile('C:\Users\Olya\AppData\Local\Google\Chrome\User Data\local64spl.dll','32');
 DeleteFile('C:\Program Files (x86)\Mozilla Firefox\browser\features\local64spl.dll','32');
 DeleteFile('C:\_\local64spl.dll','32');
 DeleteFile('C:\Windows\Temp\local64spl.dll','32');
 DeleteFile('C:\Users\Olya\AppData\Roaming\Opera Software\Opera Stable_\local64spl.dll','32');
 DeleteFile('C:\Users\Olya\AppData\Local\Google\Chrome\User Data_\local64spl.dll','32');
 DeleteFile('C:\Users\Olya\AppData\LocalLow\Youtube AdBlock_\local64spl.dll','32');
 DeleteFile('C:\Users\Olya\AppData\LocalLow\Youtube AdBlock\local64spl.dll','32');
 DeleteFile('C:\Program Files (x86)\Youtube AdBlock\local64spl.dll','32');
 DeleteFile('C:\local64spl.dll','32');
 DeleteFile('C:\Users\Olya\AppData\Local\Temp_\local64spl.dll','32');
 DeleteFile('C:\Program Files (x86)\Youtube AdBlock_\local64spl.dll','32');
 DeleteFile('C:\Windows\system32\Tasks\EA7DFCB8-5DDE-7A8B-181F-E336697E879B','64');
 DeleteFile('C:\Windows\Tasks\UCBrowserUpdater.job','32');
 DeleteFile('C:\Windows\system32\Tasks\edd2563489cbb90cb69a57d7497f2e4b','64');
 DeleteFile('C:\Windows\system32\Tasks\ipro2','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SoundProvider','64');
 DeleteFile('C:\Windows\system32\Tasks\Milimili','64');
 DeleteFile('C:\Program Files (x86)\MIO\MIO.exe','32');
 DeleteFile('C:\Program Files (x86)\Nalersybodat\coaterph.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Nversythernely Configuration','64');
 DeleteFile('C:\Windows\system32\Tasks\SearchAY','64');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
 DeleteFile('C:\Users\Olya\AppData\Local\Hostinstaller\209621779_installcube.exe','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdater','64');
 DeleteFile('C:\Windows\system32\Tasks\Windows-PG','64');
 DeleteFile('C:\Update\psgo\psgo.ps1','32');
 DeleteFile('C:\ProgramData\wintools\WintoolUprI.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\WinTOOL','64');
 DeleteFile('C:\ProgramData\558ec239\b094794.dll','32');
 DeleteFile('C:\Windows\system32\Tasks\{C7C05818-04A0-FB4D-2C56-0D625943C36A}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log из папки Autologger на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[Crazy38]

Вот

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Crazy38]

Вот

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM\...\Providers\47r2nydu: C:\Windows\Temp_\local64spl.dll <==== ATTENTION
HKLM\...\Providers\6zbw20z6: C:\Program Files (x86)\Mozilla Firefox\browser\features_\local64spl.dll <==== ATTENTION
HKLM\...\Providers\7xh9zv1u: C:\Users\Olya\AppData\Roaming\Opera Software\Opera Stable\local64spl.dll <==== ATTENTION
HKLM\...\Providers\8jaht61k: C:\Users\Olya\AppData\Local\Temp\local64spl.dll <==== ATTENTION
HKLM\...\Providers\9b4if74d: C:\Users\Olya\AppData\Local\Google\Chrome\User Data\local64spl.dll <==== ATTENTION
HKLM\...\Providers\angyjmn9: C:\Program Files (x86)\Mozilla Firefox\browser\features\local64spl.dll <==== ATTENTION
HKLM\...\Providers\b5ri9vps: C:\_\local64spl.dll <==== ATTENTION
HKLM\...\Providers\bmtvsf0b: C:\Windows\Temp\local64spl.dll <==== ATTENTION
HKLM\...\Providers\bqvtbs1p: C:\Users\Olya\AppData\Roaming\Opera Software\Opera Stable_\local64spl.dll <==== ATTENTION
HKLM\...\Providers\cdvnw9v8: C:\Users\Olya\AppData\Local\Google\Chrome\User Data_\local64spl.dll <==== ATTENTION
HKLM\...\Providers\g32f6xnb: C:\Users\Olya\AppData\LocalLow\Youtube AdBlock_\local64spl.dll <==== ATTENTION
HKLM\...\Providers\h7uqphum: C:\Users\Olya\AppData\LocalLow\Youtube AdBlock\local64spl.dll <==== ATTENTION
HKLM\...\Providers\lhoqi8fh: C:\Program Files (x86)\Youtube AdBlock\local64spl.dll <==== ATTENTION
HKLM\...\Providers\mh3kc0ls: C:\\local64spl.dll <==== ATTENTION
HKLM\...\Providers\rcncbby3: C:\Users\Olya\AppData\Local\Temp_\local64spl.dll <==== ATTENTION
HKLM\...\Providers\wa0akb9l: C:\Program Files (x86)\Youtube AdBlock_\local64spl.dll <==== ATTENTION
ShellExecuteHooks: No Name - {850643F6-9E95-11E6-9A7C-64006A5CFC23} - C:\Users\Olya\AppData\Roaming\Ckiruspclevient\Qbelyckilege.dll -> No File <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
Tcpip\Parameters: [NameServer] 82.163.143.176 82.163.142.178
Tcpip\..\Interfaces\{0EEE1B88-95ED-4BE5-961A-16B82F91DF25}: [NameServer] 82.163.143.176 82.163.142.178
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.amisites.com/?type=hp&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.amisites.com/?type=hp&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.amisites.com/?type=hp&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.amisites.com/?type=hp&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825
HKU\S-1-5-21-1110166174-776576240-2841873557-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.amisites.com/search/?type=ds&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825&q={searchTerms}
HKU\S-1-5-21-1110166174-776576240-2841873557-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.amisites.com/?type=hp&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825
HKU\S-1-5-21-1110166174-776576240-2841873557-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.amisites.com/search/?type=ds&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.amisites.com/search/?type=ds&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.amisites.com/search/?type=ds&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.amisites.com/search/?type=ds&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.amisites.com/search/?type=ds&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1110166174-776576240-2841873557-1000 -> 6493482e-df50-11e7-b5f1-bc5ff4704810 URL = hxxp://www.amisites.com/search/?type=ds&ts=1479546166&z=7c0bf0e0430fa64edc5437dgczem6tbwczeq4gaz5g&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825&q={searchTerms}
FF Homepage: Mozilla\Firefox\Profiles\rz1m2ly5.default -> hxxp://www.amisites.com/?type=hp&ts=1482176165&z=046141b23828029a6f571eag5z1b4o8g4m7q2g6cbc&from=archer1028&uid=WDCXWD2500AAJS-00B4A0_WD-WCAT1D72182521825
FF NewTab: Mozilla\Firefox\Profiles\rz1m2ly5.default -> hxxp://www.luckysearch123.com?type=hp&ts=1481555678&from=2c231209&uid=wdcxwd2500aajs-00b4a0_wd-wcat1d72182521825&z=1938b9b6072423e953e011agezabagcw3w2w7q3qae
FF Extension: (AdBlocker Ultimate) - C:\Users\Olya\AppData\Roaming\Mozilla\Firefox\Profiles\rz1m2ly5.default\Extensions\[email protected] [2018-03-07]
FF Extension: (Quick Searcher) - C:\Users\Olya\AppData\Roaming\Mozilla\Firefox\Profiles\rz1m2ly5.default\Extensions\mefhakmgclhhfbdadeojlkbllmecialg@chrome-store-foxified-1132576233 [2017-09-24]
CHR HKU\S-1-5-21-1110166174-776576240-2841873557-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1110166174-776576240-2841873557-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gkdkfnbddpdpidbpnljcocpjeaafngdb] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
S2 Archer; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 bilibili; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 GubedZL; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 GubZL; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 SNARE; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 SNARE; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 SNARER; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 SNARER; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 WINSNARE; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 WINSNARE; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 AMD; C:\Users\Olya\AppData\Local\AMD\amd.exe -s [X] <==== ATTENTION
S2 BustyBritaincomFOTOWayofsamurai; "E:\Way of samurai 3\BustyBritaincomFOTOWayofsamurai.exe" 3e19779b2974487e881c2174c0562504 [X]
S2 CleanBrowserXFastUSB; "C:\Program Files (x86)\CleanBrowser\CleanBrowserXFastUSB.exe" c54102ea829e4d458c86147e71427a8f [X]
S2 CommonFilesMicrosoftAnalysisServices; "C:\Program Files (x86)\Common Files\CommonFilesMicrosoftAnalysisServices.exe" 420f678469254505a655a4b567f7c9a0 [X]
S2 HabrBustyBritaincomFOTO; "E:\Habr\HabrBustyBritaincomFOTO.exe" b48f42ba07304dd38f2ef02dfd46c678 [X]
S2 MCSvc; C:\ProgramData\PreEmptive Solutions\Common\LAC\sos\1.1.4322__2.3.0.2.dll [X]
S4 mrupdsrv; "C:\Program Files (x86)\Mail.Ru\Update Service\mrupdsrv.exe" --s [X] <==== ATTENTION
S2 ReferenceAssembliesIntel; "C:\Program Files (x86)\Reference Assemblies\ReferenceAssembliesIntel.exe" e47b5abf08794d6b8b774f94eeb062f4 [X]
S2 SamsungGoogle; "C:\Program Files (x86)\Google\SamsungGoogle.exe" ae2ce54ab1294744903dca4a5f8539bf [X]
S2 Suqlykooch; C:\Program Files (x86)\Nalersybodat\rrglog.dll [X]
S2 WinSAPSvc; C:\Users\Olya\AppData\Roaming\WinSAPSvc\WinSAP.dll [X] <==== ATTENTION
S2 ЧакПаланикYasushiNirasawaBitchsLife; "E:\Чак Паланик\ЧакПаланикYasushiNirasawaBitchsLife.exe" 388837891c4f496ea6203a5f71b2a421 [X]
2018-01-04 18:39 - 2018-03-07 15:05 - 000000000 ____D C:\Users\Все пользователи\{6532117E-D299-A6D5-11FA-5CEB61E6C969}
2018-01-04 18:39 - 2018-03-07 15:05 - 000000000 ____D C:\ProgramData\{6532117E-D299-A6D5-11FA-5CEB61E6C969}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\620d562d-47c1-1
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\620d562d-2981-0
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\{EF5D844F-58F6-33E4-7612-A0A4F71B9691}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\{CDED72F3-7A46-C558-7E1C-9F12C1B952A7}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\{642197F4-D38A-205F-1BB4-6E24203BFC46}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\{226AD584-95C1-622F-3069-8D5CB05EBDFE}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\620d562d-47c1-1
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\620d562d-2981-0
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\{EF5D844F-58F6-33E4-7612-A0A4F71B9691}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\{CDED72F3-7A46-C558-7E1C-9F12C1B952A7}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\{642197F4-D38A-205F-1BB4-6E24203BFC46}
2018-01-04 18:39 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\{226AD584-95C1-622F-3069-8D5CB05EBDFE}
2018-01-04 18:38 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\620d562d-5ef3-1
2018-01-04 18:38 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\620d562d-3e35-0
2018-01-04 18:38 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\620d562d-5ef3-1
2018-01-04 18:38 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\620d562d-3e35-0
2017-12-23 00:29 - 2018-01-04 18:39 - 000000000 ____D C:\Users\Все пользователи\558ec239
2017-12-23 00:29 - 2018-01-04 18:39 - 000000000 ____D C:\ProgramData\558ec239
2017-12-23 00:29 - 2012-08-22 02:26 - 000000000 ____D C:\Users\Все пользователи\620d562d-6d47-1
2017-12-23 00:29 - 2012-08-22 02:26 - 000000000 ____D C:\Users\Все пользователи\620d562d-6235-0
2017-12-23 00:29 - 2012-08-22 02:26 - 000000000 ____D C:\ProgramData\620d562d-6d47-1
2017-12-23 00:29 - 2012-08-22 02:26 - 000000000 ____D C:\ProgramData\620d562d-6235-0
2017-12-23 00:28 - 2018-02-06 22:03 - 000000000 ____D C:\Users\Olya\AppData\Local\D47DF2B0-5D9C-4284-F469-6E5737A6837F
2017-12-23 00:28 - 2012-08-22 02:26 - 000000000 ____D C:\Users\Все пользователи\{46857b0c-112c-1}
2017-12-23 00:28 - 2012-08-22 02:26 - 000000000 ____D C:\Users\Все пользователи\{30000e27-712c-0}
2017-12-23 00:28 - 2012-08-22 02:26 - 000000000 ____D C:\ProgramData\{46857b0c-112c-1}
2017-12-23 00:28 - 2012-08-22 02:26 - 000000000 ____D C:\ProgramData\{30000e27-712c-0}
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Bemike
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\BikaQRssReader
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\bilibili
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Firefox
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Gub
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Gubed
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\MIO
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Nalersybodat
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Terela
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\UvConverter
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\wanttoxiamen
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\WinArcher
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Yeshat
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Youtube AdBlock
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Program Files (x86)\Zaxar
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Roaming\BrowserModule
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Roaming\Firefox
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Roaming\System Tools
2017-09-27 18:31 - 2017-09-27 18:31 - 000000001 _RHOT () C:\Users\Olya\AppData\Roaming\WinSAPSvc
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Local\Bemike
2016-11-04 14:01 - 2016-11-04 14:01 - 000000292 _____ () C:\Users\Olya\AppData\Local\expand.ini
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Local\Firefox
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Local\Hostinstaller
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Local\Kitty
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Local\Yeshat
2017-09-26 23:49 - 2017-09-26 23:49 - 000000001 _RHOT () C:\Users\Olya\AppData\Local\ZaxarGameBrowser
Task: {1AED35A7-7813-4952-BF8F-91BBE81F5BB2} - \Milimili -> No File <==== ATTENTION
Task: {3EFCF441-2DF3-42A5-B07B-8FF5BD0ADD9D} - \Windows-PG -> No File <==== ATTENTION
Task: {562DAA34-F524-48EB-A548-91189DE10058} - \EA7DFCB8-5DDE-7A8B-181F-E336697E879B -> No File <==== ATTENTION
Task: {6AAE4B06-D801-40C0-82BB-8F9621D39287} - \edd2563489cbb90cb69a57d7497f2e4b -> No File <==== ATTENTION
Task: {7C6E9A74-99C9-43DB-A54E-64802F390A67} - \Microsoft\Windows\Multimedia\SoundProvider -> No File <==== ATTENTION
Task: {B6778472-B521-4BC6-B4E5-4D6C0549E17B} - \SearchAY -> No File <==== ATTENTION
Task: {C3A1E128-8DF4-4B3F-94C8-58CACFABDC5E} - \ipro2 -> No File <==== ATTENTION
Task: {DF4596D8-7939-480E-889C-7365F239EA94} - \{C7C05818-04A0-FB4D-2C56-0D625943C36A} -> No File <==== ATTENTION
Task: {F13EB61C-4729-4297-A9F7-89A52AE2EF25} - \WinTOOL -> No File <==== ATTENTION
Task: {F38D5394-B080-484A-9DB1-397400F75F66} - \Nversythernely Configuration -> No File <==== ATTENTION
MSCONFIG\startupreg: 001dae8c => C:\Users\Olya\AppData\Local\Temp\new-super-ext.exe
MSCONFIG\startupreg: SearchAY => 
MSCONFIG\startupreg: svchost0 => 
MSCONFIG\startupreg: ZetaGamesNews => 
FirewallRules: [{0CE4EE60-BE80-4DDA-89FD-D5B27E993049}] => (Allow) C:\Program Files\UBar\ubar.exe
FirewallRules: [{0992A690-811C-442D-9BB4-ECCF75692727}] => (Allow) C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe
FirewallRules: [{43B2C9DD-F4EA-4F02-9D78-7341FCC2EBBF}] => (Allow) C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe
FirewallRules: [{3730AB19-D1BE-43D9-9DD4-7A5ABF3F8537}] => (Allow) C:\Program Files (x86)\Yeshat\Application\chrome.exe
FirewallRules: [{12A1882B-6A29-4639-AF7A-BB60AB6D2B02}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
FirewallRules: [{00D0BF7F-A3DE-4576-9B3C-42423CD5F91E}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe

Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Crazy38]

Вот

[thyrex]

Проблема решена?

[Crazy38]

Да, спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\_\local64spl.dll - UDS:DangerousObject.Multi.Generic
  2. c:\local64spl.dll - UDS:DangerousObject.Multi.Generic
  3. c:\program files (x86)\mozilla firefox\browser\features\local64spl.dll - UDS:DangerousObject.Multi.Generic
  4. c:\program files (x86)\mozilla firefox\browser\features_\local64spl.dll - UDS:DangerousObject.Multi.Generic
  5. c:\program files (x86)\youtube adblock_\local64spl.dll - UDS:DangerousObject.Multi.Generic
  6. c:\users\olya\appdata\local\google\chrome\user data\local64spl.dll - UDS:DangerousObject.Multi.Generic
  7. c:\users\olya\appdata\local\google\chrome\user data_\local64spl.dll - UDS:DangerousObject.Multi.Generic
  8. c:\users\olya\appdata\locallow\youtube adblock\local64spl.dll - UDS:DangerousObject.Multi.Generic
  9. c:\users\olya\appdata\locallow\youtube adblock_\local64spl.dll - UDS:DangerousObject.Multi.Generic
  10. c:\users\olya\appdata\local\temp\local64spl.dll - UDS:DangerousObject.Multi.Generic
  11. c:\users\olya\appdata\local\temp_\local64spl.dll - UDS:DangerousObject.Multi.Generic
  12. c:\users\olya\appdata\roaming\opera software\opera stable\local64spl.dll - UDS:DangerousObject.Multi.Generic
  13. c:\users\olya\appdata\roaming\opera software\opera stable_\local64spl.dll - UDS:DangerousObject.Multi.Generic
  14. c:\windows\temp\local64spl.dll - UDS:DangerousObject.Multi.Generic
  15. c:\windows\temp_\local64spl.dll - UDS:DangerousObject.Multi.Generic