Постоянно открывается реклама

[TSR_Fedor]

Здравствуйте!
На ноутбуке самопроизвольно показывается реклама и наблюдается торможение.
Переодически вылетают критические ошибки и самопроизвольно перезагружается.
Прошу вашей помощи.
Архив с отчетом прилагаю.

[Info_bot]

Уважаемый(ая) TSR_Fedor, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\WINDOWS\system32\drivers\mwescontroller.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ccnfd_1_10_0_2.sys','');
 SetServiceStart('ccnfd_1_10_0_2', 4);
 SetServiceStart('mwescontroller', 4);
 DeleteService('mwescontroller');
 DeleteService('ccnfd_1_10_0_2');
 SetServiceStart('mweshield', 4);
 SetServiceStart('mweshieldup', 4);
 DeleteService('mweshieldup');
 DeleteService('mweshield');
 TerminateProcessByName('c:\program files (x86)\zaxar\zaxargamebrowser.exe');
 TerminateProcessByName('c:\program files (x86)\zaxar\zaxarloader.exe');
 QuarantineFile('c:\program files (x86)\zaxar\zaxarloader.exe','');
 QuarantineFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe','');
 TerminateProcessByName('C:\Program Files\My Web Shield\mweshieldup.exe');
 QuarantineFile('C:\Program Files\My Web Shield\mweshieldup.exe','');
 TerminateProcessByName('C:\Program Files\My Web Shield\mweshield.exe');
 QuarantineFile('C:\Program Files\My Web Shield\mweshield.exe','');
 DeleteFile('C:\Program Files\My Web Shield\mweshield.exe','32');
 DeleteFile('C:\Program Files\My Web Shield\mweshieldup.exe','32');
 DeleteFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe','32');
 DeleteFile('c:\program files (x86)\zaxar\zaxarloader.exe','32');
 DeleteFile('C:\WINDOWS\system32\drivers\ccnfd_1_10_0_2.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\mwescontroller.sys','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

[TSR_Fedor]

Выполнено.
Реклама все равно открывается.
Лог приложил.

[TSR_Fedor]

Уважаемые эксперты, стоит ждать ответа?

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[TSR_Fedor]

Выполнено.
Лог в архиве.

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-893510274-4249235492-579204397-1002\...\Run: [amigo] => C:\Users\User\AppData\Local\Amigo\Application\amigo.exe [3395048 2017-02-15] (Mail.Ru)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Zaxar Games Browser.lnk [2017-03-20] <===== ATTENTION
ShortcutTarget: Zaxar Games Browser.lnk -> C:\Program Files (x86)\Zaxar\ZaxarLoader.exe () <===== ATTENTION
Toolbar: HKU\S-1-5-21-893510274-4249235492-579204397-1001 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-893510274-4249235492-579204397-1002 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR HKU\S-1-5-21-893510274-4249235492-579204397-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\User\AppData\Local\Google\Drive\user_default\apdfllckaahabafndbhieahigkjlhalf_live.crx [2016-10-26]
CHR HKU\S-1-5-21-893510274-4249235492-579204397-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-893510274-4249235492-579204397-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-893510274-4249235492-579204397-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-893510274-4249235492-579204397-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-893510274-4249235492-579204397-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\User\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pfigaoamnncijbgomifamkmkidnnlikl] - hxxp://clients2.google.com/service/update2/crx
R2 mweshield; C:\Program Files\My Web Shield\mweshield.exe [931128 2016-08-31] ("My Web Shield") <==== ATTENTION
R2 mweshieldup; C:\Program Files\My Web Shield\mweshieldup.exe [348472 2016-08-31] ("My Web Shield") <==== ATTENTION
R1 mwescontroller; C:\WINDOWS\system32\drivers\mwescontroller.sys [57680 2016-08-31] () <==== ATTENTION
R1 ccnfd_1_10_0_2; C:\WINDOWS\System32\drivers\ccnfd_1_10_0_2.sys [58232 2014-10-31] (ClickCaption)
2017-03-20 09:15 - 2017-03-20 09:21 - 00000000 ____D C:\Program Files\My Web Shield
2017-03-20 09:15 - 2017-03-20 09:15 - 00000190 _____ C:\Users\User\Desktop\Искать в Интернете.url
2017-04-22 01:26 - 2017-04-22 01:26 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\08DQsSbEGhZwqNCZpw1a.dll
2017-04-24 00:20 - 2017-04-24 00:20 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\0BhU69PSCWdktcNpnHW6.dll
2017-04-24 03:41 - 2017-04-24 03:41 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\0e7m4a0RuqAorQZmVDy9.dll
2017-04-22 09:15 - 2017-04-22 09:15 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\0JUqM4SCDuo9qlqv9SeY.dll
2017-04-21 13:09 - 2017-04-21 13:09 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\0ME1gMqoKUcfldOK5X5B.dll
2017-04-23 14:17 - 2017-04-23 14:17 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\0O35WWgxGSt2gVZGR3hx.dll
2017-04-20 09:14 - 2017-04-20 09:14 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\15c5bQpIQNnBcTrY11wU.dll
2017-04-20 23:45 - 2017-04-20 23:45 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\19PokwcN1RRLJ7nP9TJv.dll
2017-04-21 16:30 - 2017-04-21 16:30 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\1g8tFVcAhx8G5SMC3rhO.dll
2017-04-23 04:14 - 2017-04-23 04:14 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\1wrsjBbKJFQil8Ev5hVM.dll
2017-04-22 21:32 - 2017-04-22 21:32 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\1YY9M4iyiJawLAz8hkUF.dll
2017-04-23 23:13 - 2017-04-23 23:13 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\22qSmx06VbrrlaBn4LEl.dll
2017-04-22 04:47 - 2017-04-22 04:47 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\29s42lLVbLx70Rgy3iSJ.dll
2017-04-20 14:49 - 2017-04-20 14:49 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\2i5x0ERZpxtTQTszn9VO.dll
2017-04-21 23:12 - 2017-04-21 23:12 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\2LpHj4uMDmTi5kpd2RUt.dll
2017-04-24 18:12 - 2017-04-24 18:12 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\2YKGB7I7SN7BTcIzUiXY.dll
2017-04-24 17:05 - 2017-04-24 17:05 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\30Zp7gFutDhNFOJWbYZc.dll
2017-04-22 08:08 - 2017-04-22 08:08 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\3nWlEv3z4AkYycUDZXvC.dll
2017-04-20 00:18 - 2017-04-20 00:18 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\3PnFIfiM64xYCVLPqfLX.dll
2017-04-22 20:25 - 2017-04-22 20:25 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\41OupjQsiWPbZ2EMjw5o.dll
2017-04-24 01:27 - 2017-04-24 01:27 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\4561TzOqAFGKygCsDpMz.dll
2017-03-28 17:46 - 2017-03-28 17:46 - 0000000 _____ () C:\Users\User\AppData\Local\Temp\45pei2qqanYMQLfI0Dm9.exe
2017-04-22 10:22 - 2017-04-22 10:22 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\5DaJ0klc07Oh2D0W1plO.dll
2017-04-20 11:28 - 2017-04-20 11:28 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\5FRi5ywq31DzDxYN42E8.dll
2017-04-21 00:52 - 2017-04-21 00:52 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\5JKuFjKVOeYXJTKLUtZY.dll
2017-04-22 14:50 - 2017-04-22 14:50 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\5NkyrlJxJ315NKMZ3JU5.dll
2017-04-22 03:40 - 2017-04-22 03:40 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\5RGkAR8IuUAXbttJCeRy.dll
2017-04-21 06:27 - 2017-04-21 06:27 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\5tG6ofFsRJEslRPRl2Zo.dll
2017-04-23 08:42 - 2017-04-23 08:42 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\5ZmncMKWe2ee9GLOwn0m.dll
2017-04-22 10:22 - 2017-04-22 10:22 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\6jLFJp5owL4i9SndA2K8.dll
2017-04-23 14:17 - 2017-04-23 14:17 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\6KLitB2qzi80YaQqAaTm.dll
2017-04-22 18:11 - 2017-04-22 18:11 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\6PZWYt0GXlTYbO6go66O.dll
2017-04-20 13:42 - 2017-04-20 13:42 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\6Q91PjRY6VMFdBol37Q6.dll
2017-04-22 00:19 - 2017-04-22 00:19 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\6qo0UaowhVWmXWwFincG.dll
2017-04-20 19:17 - 2017-04-20 19:17 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\6y7QKxbMykzvTYXVzMPe.dll
2017-04-21 14:16 - 2017-04-21 14:16 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\6zG0VHDzFUO0ZunavGFn.dll
2017-04-21 01:59 - 2017-04-21 01:59 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\7j4maDvV8DiacyytodSi.dll
2017-03-26 19:54 - 2017-03-26 19:54 - 0000000 _____ () C:\Users\User\AppData\Local\Temp\7PrUk61FlvommpdZE3AD.dll
2017-04-24 08:09 - 2017-04-24 08:09 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\7yTK4iIGMlWEO2WDOC7H.dll
2017-04-21 03:06 - 2017-04-21 03:06 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\84AmeigPVJQ8LxQzfiDa.dll
2017-04-20 09:14 - 2017-04-20 09:14 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\8s1228fuDtmizRRdusKc.dll
2017-04-21 01:59 - 2017-04-21 01:59 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\9bjhVvBXurtf1Wy1jP8D.dll
2017-04-21 20:58 - 2017-04-21 20:58 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\9BrqY57tSwuTF4r8zlk7.dll
2017-04-22 11:29 - 2017-04-22 11:29 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\9cz88g4KVMKCsJnGDfHy.dll
2017-04-20 22:38 - 2017-04-20 22:38 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\9Uap3EO6lePjWuXZUhdF.dll
2017-04-22 09:15 - 2017-04-22 09:15 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\9ZrdaVfF2KeqYjKDttjY.dll
2017-04-23 06:28 - 2017-04-23 06:28 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\AARfYw7b93yKlgKsBJX0.dll
2017-04-24 15:58 - 2017-04-24 15:58 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\aDp2gVRBxPtOWh3yiqnc.dll
2017-03-28 17:46 - 2017-03-28 17:46 - 0000000 _____ () C:\Users\User\AppData\Local\Temp\aI9w8Zzp1MptgEY8S48a.exe
2017-04-20 04:46 - 2017-04-20 04:46 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\BbLF0NcXLmu437vbOXIg.dll
2017-04-22 13:43 - 2017-04-22 13:43 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Bvju9FP54Dsmnx8QPA8e.dll
2017-04-24 04:48 - 2017-04-24 04:48 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\bzujPT2PbU8xPHsYBCNV.dll
2017-04-24 07:02 - 2017-04-24 07:02 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\c1xNZAljEzW2TQhBC8yg.dll
2017-04-23 19:52 - 2017-04-23 19:52 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\CjVAvZW1yJbEa18tMrCu.dll
2017-04-22 17:04 - 2017-04-22 17:04 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\cr2J8qCbs5mC7Jqhlrl4.dll
2017-04-20 07:00 - 2017-04-20 07:00 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\ctysC5G8LmTZMPw9qVFC.dll
2017-04-22 01:26 - 2017-04-22 01:26 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\cwAtelqsIWCl3a6uLmJE.dll
2017-04-24 19:19 - 2017-04-24 19:19 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\D0qSE4YmZ8OcJVPJeGYy.dll
2017-04-21 10:55 - 2017-04-21 10:55 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\D6lYyTQ036tCbQtHLDVq.dll
2017-03-24 11:01 - 2017-03-24 11:01 - 0421888 _____ () C:\Users\User\AppData\Local\Temp\di7FEo8VeTwoTh7Hs6lW.dll
2017-04-23 07:35 - 2017-04-23 07:35 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\dpkph9HUzDaceMZXRF5g.dll
2017-04-20 23:45 - 2017-04-20 23:45 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\dUIQGRfppInp1QNmmSvk.dll
2017-04-24 18:12 - 2017-04-24 18:12 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\duxmj1hMi2skxzQLQD1m.dll
2017-04-23 20:59 - 2017-04-23 20:59 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\DVyXfAcixNw0P5Q8Xzhk.dll
2017-03-23 15:58 - 2017-03-23 15:58 - 0421888 _____ () C:\Users\User\AppData\Local\Temp\DxavFGX1RJb9ZrE03Nkw.dll
2017-04-23 06:28 - 2017-04-23 06:28 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\E11MxS3Zcbp4doAvuQrN.dll
2017-04-22 05:54 - 2017-04-22 05:54 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\E23ledxryoW8O4Ly6gyU.dll
2017-04-22 11:29 - 2017-04-22 11:29 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\E2HF0BfTFUmK5Jue3ucu.dll
2017-04-24 11:30 - 2017-04-24 11:30 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\ehgrPI6atFPPRQNBB5Wi.dll
2017-04-20 10:21 - 2017-04-20 10:21 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\ep8qlTW5fSPJ7ely8nh7.dll
2017-04-21 14:16 - 2017-04-21 14:16 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\ePDjMQsU2XDVjZTUZLMX.dll
2017-04-21 09:48 - 2017-04-21 09:48 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\ERqXpQhob9KiZD3rZ4XZ.dll
2017-03-28 17:46 - 2017-03-28 17:46 - 0000000 _____ () C:\Users\User\AppData\Local\Temp\eSrhjGKwJUsOzjG0Iwym.dll
2017-04-22 20:25 - 2017-04-22 20:25 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\eY7MJbnNnVMEBKR8y342.dll
2017-04-24 12:37 - 2017-04-24 12:37 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\EzTfTjXKqkIovtAtD5AH.dll
2017-04-19 18:43 - 2017-04-19 18:43 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\FboxMcMRcU3KdlpExHV4.dll
2017-04-22 15:57 - 2017-04-22 15:57 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\fGvF3Imit4wSGhjHEKgM.dll
2017-04-23 18:45 - 2017-04-23 18:45 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\fV6z8i4v0hNTiLYYfJK7.dll
2017-04-19 19:50 - 2017-04-19 19:50 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\FXNKAnQ6KwaJc6mRcD8g.dll
2017-04-20 22:38 - 2017-04-20 22:38 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\FykP4StCBA1F8oexYv13.dll
2017-04-20 12:35 - 2017-04-20 12:35 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\g3vBq71ZlnW8Q9mxPaXm.dll
2017-04-19 20:57 - 2017-04-19 20:57 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\g9hNlqTXwjGc3b3cO0BK.dll
2017-04-22 23:46 - 2017-04-22 23:46 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\GEPulM3eC9cFsfxcwAiX.dll
2017-04-20 08:07 - 2017-04-20 08:07 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\GjmEf9kyGMK8MTtEZFDa.dll
2017-04-23 03:07 - 2017-04-23 03:07 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\GSUPESQY4cA5qfDfMEtM.dll
2017-04-20 02:32 - 2017-04-20 02:32 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\h2P58bk2vo0B5AiPZz9U.dll
2017-04-22 17:04 - 2017-04-22 17:04 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\HjLj6Z4lSgdOk3A8xEx2.dll
2017-04-20 17:03 - 2017-04-20 17:03 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\HpSAkWNueTh8jmei4lGo.dll
2017-04-24 09:16 - 2017-04-24 09:16 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\hR4iu6HifgR6AxH8IBKJ.dll
2017-04-20 17:03 - 2017-04-20 17:03 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\ID9ElnSIfAHwuQdICm4q.dll
2017-04-23 12:03 - 2017-04-23 12:03 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\IhExRpei2M8nNmZf0Y2h.dll
2017-04-20 03:39 - 2017-04-20 03:39 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\iHnNZIKf00XlnLmJ0mih.dll
2017-04-22 07:01 - 2017-04-22 07:01 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\IriwYWn4NLeHpBOu60ON.dll
2017-04-24 19:19 - 2017-04-24 19:19 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\j0G8HvX5vJVebHkPRfuN.dll
2017-04-21 07:34 - 2017-04-21 07:34 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\J2qlo0eKPCmHCLm0NFYa.dll
2017-04-24 17:05 - 2017-04-24 17:05 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\JBsDTyskPsUCZsvzc9V1.dll
2017-04-23 17:38 - 2017-04-23 17:38 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\jCRxaAmZTfNogGIQO946.dll
2017-03-24 09:54 - 2017-03-24 09:54 - 0421888 _____ () C:\Users\User\AppData\Local\Temp\jCTK2HrcXB1OagPTLMiZ.dll
2017-04-23 16:31 - 2017-04-23 16:31 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\jeFX1vlyVLLiWtWDzGKn.dll
2017-04-19 22:04 - 2017-04-19 22:04 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\jfie7gLZ9QT1t6qP1uIN.dll
2017-04-20 04:46 - 2017-04-20 04:46 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\K4GGOKnotLLJ0jSnkC0z.dll
2017-04-23 08:42 - 2017-04-23 08:42 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\k5hNXYhowqVVcUypBXKz.dll
2017-04-20 05:53 - 2017-04-20 05:53 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\kHZHxFCOa8RxzT1iEGFh.dll
2017-04-22 22:39 - 2017-04-22 22:39 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\KLoPU9ee9QGqmYZfoQcw.dll
2017-04-23 07:35 - 2017-04-23 07:35 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Kmp26cQfaKuj6rOnlIuu.dll
2017-04-20 10:21 - 2017-04-20 10:21 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\knbeytOU0WnE2I10NzVD.dll
2017-04-24 05:55 - 2017-04-24 05:55 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\kSF7pmx1MGF1QVc7HBeV.dll
2017-04-21 00:52 - 2017-04-21 00:52 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\KSKtEFmfPVQgGpec35xT.dll
2017-04-24 01:27 - 2017-04-24 01:27 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\KyrbMKUqtRROL8ZaNNJK.dll
2017-04-23 13:10 - 2017-04-23 13:10 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\kZMmvVyraex6oufoMxuN.dll
2017-04-21 22:05 - 2017-04-21 22:05 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\lAVtA04zkfeKghZrBXt4.dll
2017-04-20 19:17 - 2017-04-20 19:17 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\LBG5nswVl3YyJWDNxYao.dll
2017-04-20 01:25 - 2017-04-20 01:25 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\LIqO2hTSZRt21U2Zffwv.dll
2017-04-21 16:30 - 2017-04-21 16:30 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Lpd65Se2E6QYA66KuYzO.dll
2017-04-21 19:51 - 2017-04-21 19:51 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\LxtQNapAoZkPzBiDcOp0.dll
2017-04-23 00:53 - 2017-04-23 00:53 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\lymgHXJ6lhQ75iMEgM3z.dll
2017-03-20 09:15 - 2017-03-14 16:08 - 4114192 _____ (Mail.Ru) C:\Users\User\AppData\Local\Temp\MailRuUpdater.exe
2017-04-24 11:30 - 2017-04-24 11:30 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\MaUWOzBa216K83NxHhEm.dll
2017-04-21 15:23 - 2017-04-21 15:23 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\MAXobkuEgoOZFTcEwEu4.dll
2017-04-24 14:51 - 2017-04-24 14:51 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\MINdRlfejQNC1s7mvJZW.dll
2017-04-21 08:41 - 2017-04-21 08:41 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\MMtLRyQ7xXJyFQjEBZGg.dll
2017-04-21 09:48 - 2017-04-21 09:48 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\mMWqCiQjqrdyiWWzdJKb.dll
2017-04-24 05:55 - 2017-04-24 05:55 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\mOgF38j8yhhE8PKa8BzE.dll
2017-04-15 05:02 - 2017-04-14 18:21 - 4127960 _____ (Mail.Ru) C:\Users\User\AppData\Local\Temp\mrutmp.exe
2017-04-19 23:11 - 2017-04-19 23:11 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\ms3b9jemnLQ4S8CoO4q2.dll
2017-04-22 22:39 - 2017-04-22 22:39 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\myxCWr0NpS3grLK9LJ4C.dll
2017-04-23 02:00 - 2017-04-23 02:00 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\NA70vdjQI5I63APySZR7.dll
2017-04-23 17:38 - 2017-04-23 17:38 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\ncbacAaKx5oqJosFeSve.dll
2017-04-23 00:53 - 2017-04-23 00:53 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\nd8H0VIJLp2cWqTPQSug.dll
2017-04-23 19:52 - 2017-04-23 19:52 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\NhY6t2ZjSlkH2Uh52fNL.dll
2017-04-23 15:24 - 2017-04-23 15:24 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\NIKpNRCGKCLwBWhL1qHw.dll
2017-04-22 13:43 - 2017-04-22 13:43 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\NjZ8qiGhPkUAK1t1SBRY.dll
2017-04-22 02:33 - 2017-04-22 02:33 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\nRomF0DLqi24zIpDfIoM.dll
2017-04-22 04:47 - 2017-04-22 04:47 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\nswpqlaxSGSSoBnTVqfU.dll
2017-04-21 05:20 - 2017-04-21 05:20 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\nx26AirAFWMoAonJnPCg.dll
2017-04-23 23:13 - 2017-04-23 23:13 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\NzS8mpt8yVVASilHp1af.dll
2017-04-23 03:07 - 2017-04-23 03:07 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\O35lwMkhM2FcJi8Iufaf.dll
2017-04-23 20:59 - 2017-04-23 20:59 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\o5HVTrlwf5dbrIsqO8Sy.dll
2017-04-20 18:10 - 2017-04-20 18:10 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\o8oUqeje9m7DifcbHGf8.dll
2017-04-20 07:00 - 2017-04-20 07:00 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\oEFpTJLXnx6Or60lr4aT.dll
2017-04-22 23:46 - 2017-04-22 23:46 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\OeKakCPmjQs3fp69PGpA.dll
2017-04-22 05:54 - 2017-04-22 05:54 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\OKNv8DnVZt5OBtL41f3H.dll
2017-04-20 13:42 - 2017-04-20 13:42 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Ol1AD6wZtnMa3H9goZRv.dll
2017-04-24 10:23 - 2017-04-24 10:23 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\oN6bHSrpqJzE5HbNSxMi.dll
2017-04-20 14:49 - 2017-04-20 14:49 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\OsImH9bUZWeFOeaxsak9.dll
2017-04-22 15:57 - 2017-04-22 15:57 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\otaTrm5vmLztyEi5nVvw.dll
2017-04-24 02:34 - 2017-04-24 02:34 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\OtLA1OMU2w32hNs6neEF.dll
2017-04-21 04:13 - 2017-04-21 04:13 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Ov7k1aUg9Wrfi7b3k0Yj.dll
2017-04-22 08:08 - 2017-04-22 08:08 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\OYRPyiViCQYFIpzZmdAP.dll
2017-04-23 22:06 - 2017-04-23 22:06 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\oZkqdbsOvd2Htd1VdNOP.dll
2017-04-23 05:21 - 2017-04-23 05:21 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\P4naaoBTFAYHPkFh0eJ3.dll
2017-04-21 04:13 - 2017-04-21 04:13 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\PHWBkqXTX2pSRpilzaOd.dll
2017-04-23 16:31 - 2017-04-23 16:31 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\pjxEZSovERso0JTwVNxf.dll
2017-04-21 15:23 - 2017-04-21 15:23 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\PsJoQqKJuivnS6U2dA47.dll
2017-04-20 20:24 - 2017-04-20 20:24 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\px2lBZHQX1L4NUSCWg75.dll
2017-04-24 07:02 - 2017-04-24 07:02 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\pXFMcWSCyiOpUWSmqO11.dll
2017-04-24 12:37 - 2017-04-24 12:37 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Q4ULGDDmoEi8yS1AwcEV.dll
2017-04-22 14:50 - 2017-04-22 14:50 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\qqxWBkOdJ7QGwUnsyFKh.dll
2017-04-19 18:43 - 2017-04-19 18:43 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\QVMOpHJJ5ma2jRHjjVW3.dll
2017-03-23 15:58 - 2017-03-23 15:58 - 0421888 _____ () C:\Users\User\AppData\Local\Temp\r4NHdYjCBvvql1WqdCQQ.dll
2017-04-24 03:41 - 2017-04-24 03:41 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\RExpazPy1J9pXa3XI00q.dll
2017-04-20 21:31 - 2017-04-20 21:31 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\rgyDOKrOuKLFgMCeo7F4.dll
2017-04-21 05:20 - 2017-04-21 05:20 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\RhZwaImdD2ZiWG4t9ue1.dll
2017-04-21 19:51 - 2017-04-21 19:51 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\RilnS5fypRdW5SEptvMz.dll
2017-03-28 17:46 - 2017-03-28 17:46 - 0000000 _____ () C:\Users\User\AppData\Local\Temp\Roy26MZkIZLdTcJ85vzj.dll
2017-04-24 10:23 - 2017-04-24 10:23 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\RqwiLe2pVF4Gi519AXQa.dll
2017-04-21 08:41 - 2017-04-21 08:41 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\rrb1DQrOZQYuQhMuAKtj.dll
2017-04-19 23:11 - 2017-04-19 23:11 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Ry718O3YuC6ykI12vjmI.dll
2017-04-20 18:10 - 2017-04-20 18:10 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\S4SZtgmTqcSAbF8zznYP.dll
2017-04-23 02:00 - 2017-04-23 02:00 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\sbPOvjmGhITb8MZl9YP8.dll
2017-04-23 13:10 - 2017-04-23 13:10 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\sO5kHBxmyDTt7hDBSS6Q.dll
2017-04-24 04:48 - 2017-04-24 04:48 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\sOtoO7Axq0kmbos8aNfe.dll
2017-04-23 18:45 - 2017-04-23 18:45 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\sQb5vNrXdWwjE29fsORy.dll
2017-04-20 11:28 - 2017-04-20 11:28 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\sQtSlRTdlnrZugNBEiGJ.dll
2017-04-21 17:37 - 2017-04-21 17:37 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\sxFPgXAopC6ZefrdTqSS.dll
2017-04-22 00:19 - 2017-04-22 00:19 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\tHfei8q9PgvCHKGyBtXR.dll
2017-04-21 23:12 - 2017-04-21 23:12 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\tJINe03KWsPv2F443wV0.dll
2017-04-21 03:06 - 2017-04-21 03:06 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\TKEwrj6IfvuQX77SNT94.dll
2017-04-24 13:44 - 2017-04-24 13:44 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\tlfMpZQY0ulYzvu2t6GM.dll
2017-04-21 13:09 - 2017-04-21 13:09 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Tt33MQlPnyjBSoYJgE99.dll
2017-04-23 09:49 - 2017-04-23 09:49 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\tvwq8SLkgwLG6e3mBZJZ.dll
2017-04-20 01:25 - 2017-04-20 01:25 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\u2HWlYLZhm2lQYQAUgBe.dll
2017-04-19 17:36 - 2017-04-19 17:36 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\u4ZOuwosJFmlNL6Wg6i7.dll
2017-04-24 14:51 - 2017-04-24 14:51 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\u8Prpxc80rNoiqWPVWJ6.dll
2017-04-21 10:55 - 2017-04-21 10:55 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\UbTg81fi8rrgUW58HGyr.dll
2017-04-19 20:57 - 2017-04-19 20:57 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\uCvvfFMMEfz5I3KXckNy.dll
2017-04-20 02:32 - 2017-04-20 02:32 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\uEQ4YGWJbKMFk7X4QRM7.dll
2017-04-21 07:34 - 2017-04-21 07:34 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\ul7AH4Wqy6jCWWQCfDmi.dll
2017-04-23 04:14 - 2017-04-23 04:14 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\v2cysXLslZgmWxUEEvzH.dll
2017-03-24 09:54 - 2017-03-24 09:54 - 0421888 _____ () C:\Users\User\AppData\Local\Temp\VayfyTi0ocKtn0TmnFsc.dll
2017-03-26 19:54 - 2017-03-26 19:54 - 0000000 _____ () C:\Users\User\AppData\Local\Temp\vGRjpCP6cynB8oir4qtp.dll
2017-04-24 02:34 - 2017-04-24 02:34 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\vmNCDeAmgFvcF7IzdjtU.dll
2017-04-22 02:33 - 2017-04-22 02:33 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\vMvaXG00TtDli9R9RAiP.dll
2017-04-23 15:24 - 2017-04-23 15:24 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\vp9odv1lLEQtaPYltpgH.dll
2017-04-22 03:40 - 2017-04-22 03:40 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\vRxVX7htWTD6ajVsDX6h.dll
2017-04-24 15:58 - 2017-04-24 15:58 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\vXY2IMArOVc63tjnqDWT.dll
2017-04-20 05:53 - 2017-04-20 05:53 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\W25iAk4UEas1J9HzMUDF.dll
2017-04-24 13:44 - 2017-04-24 13:44 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\wfw4SAgQF4iYa1q3rNMw.dll
2017-04-21 20:58 - 2017-04-21 20:58 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\wjYiqDH37YIFcQBr20qq.dll
2017-04-20 00:18 - 2017-04-20 00:18 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\wS3dzxmWTOJo5L8mKLqP.dll
2017-04-20 03:39 - 2017-04-20 03:39 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\wzpHR5FMA7VcUSAesRZU.dll
2017-04-24 09:16 - 2017-04-24 09:16 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\xBapOs9DmhEfOkHqVczA.dll
2017-04-22 18:11 - 2017-04-22 18:11 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\xdduhT2Ngok9kGTRapTq.dll
2017-04-22 19:18 - 2017-04-22 19:18 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\XEvbDxeAVrHz5tESK8Qj.dll
2017-04-22 07:01 - 2017-04-22 07:01 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\XJQ840hsOVljubDfOdlx.dll
2017-04-23 05:21 - 2017-04-23 05:21 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\xkFhwH0nic4OBnGP45y6.dll
2017-04-20 12:35 - 2017-04-20 12:35 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\xYMpEjQ2FLJNUSn5Cjv8.dll
2017-04-21 12:02 - 2017-04-21 12:02 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\y0PB68McJUreO0UnJBnW.dll
2017-04-24 08:09 - 2017-04-24 08:09 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Y49PqfpdmPsVU9fxSqkI.dll
2017-04-22 21:32 - 2017-04-22 21:32 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Y517hrSGJNDqycQn6PbR.dll
2017-03-24 11:01 - 2017-03-24 11:01 - 0421888 _____ () C:\Users\User\AppData\Local\Temp\Y7lITtANPLjheBCGqzgQ.dll
2017-04-20 15:56 - 2017-04-20 15:56 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Yb05oBZCKUwJ0dnbZlQd.dll
2017-04-23 10:56 - 2017-04-23 10:56 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\yDHrgsK1wUdNRPw5lTXr.dll
2017-04-19 17:36 - 2017-04-19 17:36 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\ymkhGFeNYt7hEC0GxKaO.dll
2017-04-21 06:27 - 2017-04-21 06:27 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\YmuosA7y0Eb8xbMj0R3g.dll
2017-04-21 17:37 - 2017-04-21 17:37 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\YODh8YVSPkVagZNuavYG.dll
2017-04-19 19:50 - 2017-04-19 19:50 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\YqEWrEmKnPUTe6OKACB0.dll
2017-04-20 15:56 - 2017-04-20 15:56 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\yZK0vl1QGPi8JK4ZEuB1.dll
2017-04-23 12:03 - 2017-04-23 12:03 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Z4FWS8KFydNxMYo8HQMB.dll
2017-04-20 21:31 - 2017-04-20 21:31 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Z4uNODPye9FMOraIRcUR.dll
2017-04-23 10:56 - 2017-04-23 10:56 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Z7yXb9pxrO7pEfq5RJ1G.dll
2017-04-24 00:20 - 2017-04-24 00:20 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\zB1fNCEbs8LkDRt5Jtga.dll
2017-04-22 19:18 - 2017-04-22 19:18 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\zcrjxazkb7ldaMQYUSkh.dll
2017-04-23 09:49 - 2017-04-23 09:49 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\ZdHQYITnzMwZ9K6D22VU.dll
2017-04-21 12:02 - 2017-04-21 12:02 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\ZikNuu42gWFrpNQYocSu.dll
2017-04-23 22:06 - 2017-04-23 22:06 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Zj82ZBEgnq9UdQ4eTEiY.dll
2017-04-20 20:24 - 2017-04-20 20:24 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\zJkwHzUIZVEHgFc1SUw1.dll
2017-04-20 08:07 - 2017-04-20 08:07 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\ZRhVuYfzJUuOW8qgYUGY.dll
2017-04-21 22:05 - 2017-04-21 22:05 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\ZSgXWYNkaU9NelfGiGcZ.dll
2017-04-19 22:04 - 2017-04-19 22:04 - 0424960 _____ () C:\Users\User\AppData\Local\Temp\Zskd5u41qpVO5tXZDPr0.dll
Task: {043DA253-7732-4836-8F09-2A4D35E08339} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {0E9108A3-8B60-4C1C-809F-FF4B18813ADE} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {112B1E4E-57F2-4E21-BC7C-C88C053E91E5} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
Task: {30B99319-4FC4-4D5E-9C96-74900590CC45} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {39F6619F-B435-4735-BBA2-0B67E09CBE39} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {4C6A2F7B-026B-4A5F-8567-FD16071FCA4A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {67FACB70-9908-493B-BD30-C1814FC691BA} - \WPD\SqmUpload_S-1-5-21-893510274-4249235492-579204397-1002 -> No File <==== ATTENTION
Task: {810E960B-0E28-4685-BB49-534B7E88EFEE} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {CF964002-62D4-4453-8B11-4F7A46CC171C} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {D1CA0F5C-053F-451B-96C1-DD279DA50DC5} - \BonanzaDealsUpdate -> No File <==== ATTENTION
Task: {D862DE7E-1EC3-4C84-8FFF-541A568A6B05} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {ECFEC6B7-5D98-4771-AB18-BB5F1FB0AE6C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {ED0B5240-6330-4B43-8D90-7250ECEC8E9B} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> No File <==== ATTENTION
Task: {F0FD29A1-CE2B-4369-9FE0-A79E057CE66B} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {F1C09284-4B15-43FF-8191-7D2218B463A1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {F7EDD176-C085-49A2-957D-19459737D859} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {FBAC3D7F-FBBB-4B1D-8EE0-1508F9B41EBC} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION

Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[TSR_Fedor]

Выполнено.
Файл в приложении.

[TSR_Fedor]

Добрый день!
Реклама все еще открывается.

[thyrex]

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему

[TSR_Fedor]

Вычистил все.
Реклама открывается.

[thyrex]

Сделайте лог полного сканирования МВАМ