Загружаются неизвестные программы [not-a-virus:AdWare.Win32.Agent.kdcm ]

[SQ]

Синхронизация отключена, результаты все равно: http://take.ms/z5KAA

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

Можно ли следующим сообщением прикрепить логи со второго зараженного устройства, или лучше создать отдельную тему?

Создавайте новую тему.

[mearcair]

Спасибо! Прикрепить не вышло, слишком большой файл, ссылка на гугл диск:
https://drive.google.com/file/d/0BxK...ew?usp=sharing

[SQ]

Выполните скрипт в uVS:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
OFFSGNSAVE
BREG
delref HTTP://WWW.HOHOSEARCH.COM/?MODE=NNNB&PTID=FSS&UID=B684CABE873688042107EF3EC4ED09D5&V=20160323&TS=AHEPCHQSCHQNBE..
deltmp
restart

Пробуйте отключить все расширения и сообщите, если проблема воспроизводиться?

[mearcair]

1) Выполнил скрипт в uVS; проверил adw - появился footper и favicon (startpaging) снова; очистил, перезагрузил - появился favicon.
2) Отключил расширения: очистил adw, перезагрузился - favicon снова. С отключенными расширениями выполнил скрипт в uVS, перезагрузился, favicon; очистил, перезагрузился - favicon.

То есть отключение расширений не помогло, проблема воспроизводится.

[SQ]

Сделайте лог полного сканирования МВАМ

[mearcair]

В точности по инструкции не получилось:

[SQ]

Удалите в MBAM все что Вам неизвестно.

[mearcair]

Спасибо.


Удалил все (все найденное было чем-то левым), просканировал adwcleaner - есть угроза, лог прилагаю. Malwarebytes тут же повторным сканированием ничего не нашел.
Удалил в adwcleaner, перезагрузил, просканировал - снова появилось, лог прилагаю.

[SQ]

Приложите новый лог утилиты FRST.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\riottoday\appdata\roaming\winsapsvc\winsa p.dll - not-a-virus:AdWare.Win32.Agent.kdcm