DBUpdater.exe в папке TEMP [not-a-virus:RiskTool.Win64.BitCoinMiner.aqo, not-a-virus:AdWare.Win32.Agent.kdbb ]

[-=OrangeR=-]

Все началось с того, что скачал файл
После его запуска создалось много приложений(амиго,вк,однокласники) Вручную их вычистил.Папку AppData/local/Temp тоже очистил. Но обратил внимание что файл, который указан в названии темы появляется и если не ошибаюсь он обратно все эти файлы закачивает на ПК. Полностью проверил Касперским, ничего не обнаружено на файл тоже не ругается. Но на VirusTotal опознается по разному(загрузчик троянов). После удаления этого файла на следующий день он снова появляется в папке TEMP. Не могу понять, какой хвост мог от него остаться, надеюсь на вашу помощь.
Прикрепил логи

[Info_bot]

Уважаемый(ая) -=OrangeR=-, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[-=OrangeR=-]

Все логи выложены. Кто-нибудь подскажет как бороться с этой бедой. Кайждое утро вылетает такое окно.

- - - - -Добавлено - - - - -

Безымянный.png

[Vvvyg]

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFileF('c:\users\best\appdata\local\microsoft\realtek hd', '*.exe', true, '', 0 , 0);
 QuarantineFile('C:\Users\BEST\AppData\Roaming\Adobe\Manager.exe', '');
 QuarantineFile('C:\Users\BEST\AppData\Local\Microsoft\Realtek HD\rthdcpl.exe', '');
 DeleteFile('C:\Users\BEST\AppData\Roaming\Adobe\Manager.exe', '32');
 DeleteFile('C:\Users\BEST\AppData\Local\Microsoft\Realtek HD\rthdcpl.exe', '32');
 DeleteFileMask('c:\program files\iobit', '*', true);
 DeleteFileMask('c:\users\best\appdata\local\microsoft\realtek hd', '*', true);
 DeleteDirectory('c:\program files\iobit');
 DeleteDirectory('c:\users\best\appdata\local\microsoft\realtek hd');
 ExecuteFile('schtasks.exe', '/delete /TN "Driver Booster SkipUAC (BEST)" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Multimedia\Manager" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true);
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новые логи FRST.

[-=OrangeR=-]

логи FRST

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
SearchScopes: HKU\S-1-5-21-233042007-1322493250-1573859516-1000 -> {C0C3A6C6-03BC-4195-8FCB-AEA091301353} URL = hxxps://search.yahoo.com/search?fr=vmn&type=vmn__webcompa__1_0__ya__ch_WCYID10270__160721__yaie&p={searchTerms}
SearchScopes: HKU\S-1-5-21-233042007-1322493250-1573859516-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BDC4E0958-EFBE-49D6-8C08-006643AD8D84%7D&gp=811022
BHO: No Name -> {8E8F97CD-60B5-456F-A201-73065652D099} -> No File
CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811013","hxxp://www.google.com/"
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7BF89A5183-399F-46D4-9A79-A7F8886EF310%7D&gp=811022
CHR DefaultSearchKeyword: Default -> mail.ru_
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\BEST\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccfifbojenkenpkmnbnndeadpfdiffof [2017-01-25]
CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\BEST\AppData\Local\Google\Chrome\User Data\Default\Extensions\oelpkepjlgmehajehfeicfbjdiobdkfj [2017-01-25]
CHR Extension: (Mail.Ru) - C:\Users\BEST\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojlcebdkbpjdpiligkdbbkdkfjmchbfd [2017-01-25]
CHR HKLM\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
2017-01-25 07:04 - 2017-01-25 07:05 - 00000000 ____D C:\ProgramData\ProductData
2017-01-25 07:04 - 2017-01-25 07:04 - 00000000 ____D C:\Windows\IObit
2017-01-25 07:04 - 2017-01-25 07:04 - 00000000 ____D C:\Users\Все пользователи\IObit
2017-01-25 07:04 - 2017-01-25 07:04 - 00000000 ____D C:\Users\BEST\AppData\Roaming\IObit
2017-01-25 07:04 - 2017-01-25 07:04 - 00000000 ____D C:\Users\BEST\AppData\LocalLow\IObit
2017-01-25 06:58 - 2017-01-25 07:05 - 00000000 ____D C:\Program Files\Mail.Ru
2017-01-25 06:56 - 2017-01-25 06:56 - 00000000 ____D C:\Users\Все пользователи\Mail.Ru
C:\Users\BEST\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[-=OrangeR=-]

Добавил логи

- - - - -Добавлено - - - - -

Завтра утром будет видно, исчезла проблема или нет. Заранее благодарю. Всех кто откликнулся

[-=OrangeR=-]

Вроде бы проблема исчезла!!! Спаибо!!!

[Vvvyg]

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\best\appdata\local\microsoft\realtek hd\rthdcpl.exe - not-a-virus:RiskTool.Win64.BitCoinMiner.aqo
  2. c:\users\best\appdata\roaming\adobe\manager.exe - not-a-virus:AdWare.Win32.Agent.kdbb