Амиго, майл, много рекламы, блокировка avz [Trojan-Downloader.Win32.Agent.wtyvm, Trojan-Downloader.Win32.Agent.wtzyd ]

[Serior]

Потерял бдительность и куча фигни начало устанавливаться, пробовал восстановление системы(неудача + сейв потёрло), Цуреит использовал но всё равно остался какой то шлак на рекламу в браузерах и блокировка запуска программы avz, Revo Uninstaller Pro надежда на вас дабы добить супостата.
Подцепил http://pcigry.ru/neverwinter-online-...chernyj-ekran/
при скачке файла
Скачать: Neverwinter Online PatchFix v.1.0




нашёл что делает рекламу в браузере это расширение было кот как выглядело(скриншот) http://prntscr.com/axf9e1

[Info_bot]

Уважаемый(ая) Serior, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,AutoConfigURL = http://antizapret.prostovpn.org/proxy.pac

- сами прописывали ?

отключите антивирусную программу

Пофиксите в HijackThis: (в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.mail.ru/?ieverfix=1&fr=ieverfix_sg
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hao123.com/?tn=92552456_hao_pg
O4 - HKLM\..\Run: [tim.exe -start] C:\Users\Serior\AppData\Local\Temp\19447\tim.exe -start
O4 - HKCU\..\Run: [Installer] C:\Users\Serior\AppData\Local\Temp\yeaplayer51495.exe

Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  SetServiceStart('TSSKX64', 4);
  SetServiceStart('tsnethlpx64', 4);
  SetServiceStart('QMUdisk', 4);
  SetServiceStart('GoogleChromeUpService', 4);
  QuarantineFile('c:\users\serior\appdata\roaming\tim.exe','');
  QuarantineFile('C:\ProgramData\msiql.exe','');
  QuarantineFile('C:\Users\Serior\AppData\Local\Temp\yeaplayer51495.exe','');
  QuarantineFile('C:\Users\Serior\AppData\Local\Temp\19447\tim.exe','');
  QuarantineFile('C:\Windows\system32\drivers\tsskx64.sys','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys','');
  QuarantineFile('C:\ProgramData\service.exe','');
  DeleteFile('C:\ProgramData\service.exe','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys','32');
  DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
  DeleteFile('C:\Users\Serior\AppData\Local\Temp\19447\tim.exe','32');
  DeleteFile('C:\Users\Serior\AppData\Local\Temp\yeaplayer51495.exe','32');
  DeleteFile('C:\ProgramData\msiql.exe','32');
  DeleteFile('c:\users\serior\appdata\roaming\tim.exe','32');
  DeleteFile('C:\Users\Serior\AppData\Local\Amigo\Application\amigo.exe','32');
  DeleteFile('C:\Users\Serior\AppData\Local\Amigo\Application\vk.exe','32');
  DeleteFile('C:\Users\Serior\AppData\Local\Amigo\Application\ok.exe','32');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tim.exe -start');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Installer');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\msiql','command');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\tim.exe -start','command');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo','command');
  DeleteService('TSSKX64');
  DeleteService('tsnethlpx64');
  DeleteService('QMUdisk');
  DeleteService('GoogleChromeUpService');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(9);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Serior]

во время выполнения п 2(запускал скрипт в авз который вы прислали) установилась эта фигня японская http://prntscr.com/axkvbr
http://prntscr.com/axkvyn

[mrak74]

во время выполнения п 2(запускал скрипт в авз который вы прислали) установилась эта фигня японская http://prntscr.com/axkvbr
http://prntscr.com/axkvyn

Маленькое уточнение, установилась не в следствии выполнения присланного мною скрипта, а была там до него, возможно скрипт заставил ее проявиться в трее или еще где-то, но она уже была у Вас в операционной системе.

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://antizapret.prostovpn.org/proxy.pac
O4 - HKLM\..\Run: [ QQPCTray] "C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTray.exe"  /regrun
O23 - Service: QQPCMgr RTP Service (QQPCRTP) - Tencent - C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCRTP.exe

Выполните скрипт в AVZ:

begin
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpctray.exe');
  TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrtp.exe');
  TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrealtimespeedup.exe');
  TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\plugins\qmnetmon\qqpcnetflow.exe');
  TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmusbguard.exe');
  SetServiceStart('TSSysKit', 4);
  SetServiceStart('TsNetHlpX64', 4);
  SetServiceStart('TFsFlt', 4);
  SetServiceStart('TAOKernelDriver', 4);
  SetServiceStart('TAOAccelerator', 4);
  SetServiceStart('softaal', 4);
  SetServiceStart('QQSysMonX64', 4);
  SetServiceStart('QMUdisk', 4);
  SetServiceStart('QQPCRTP', 4);
  StopService('TSSysKit');
  StopService('TsNetHlpX64');
  StopService('TFsFlt');
  StopService('TAOKernelDriver');
  StopService('TAOAccelerator');
  StopService('softaal');
  StopService('QQSysMonX64');
  StopService('QMUdisk');
  StopService('QQPCRTP');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMContextScan.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSSysKit64.sys','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys','');
  QuarantineFile('C:\Windows\system32\Drivers\TFsFltX64.sys','');
  QuarantineFile('C:\Windows\system32\Drivers\TAOKernel64.sys','');
  QuarantineFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\softaal64.sys','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQSysMonX64.sys','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUdisk64.sys','');
  QuarantineFile('C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMEmMat.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMDns.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMDlder.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMCommon.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMAVProxy.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMAssocScan.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMAntiInject.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\ptrate.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\ProcessManager.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMRepairPlugin.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMonPlugin.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\xGraphic32.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\tinyxml.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\jgIOStub.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\jgImage.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\GF.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\Common.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\arkGraphic.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMHipsEngine.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMCloudInter\QMCloudInter.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMBDScanner.dat','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\oDayProtect.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\NetflowMgr.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\MemDefrag.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\jgIOStub.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\jgImage.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GFFtsysCustom.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GFCustom.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GF.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GarbageCleaner.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GameUpgrade.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\dr.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\communic.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\Common.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\CheckSysHung.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\arkGraphic.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\Sdkclient.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\QQPMIpc.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\NetworkMgr.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\AndroidDevice.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidAssistHelper.dll','');
  QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\7z.dll','');
  QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpctray.exe','');
  QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrtp.exe','');
  QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrealtimespeedup.exe','');
  QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\plugins\qmnetmon\qqpcnetflow.exe','');
  QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmusbguard.exe','');
  DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmusbguard.exe','32');
  DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\plugins\qmnetmon\qqpcnetflow.exe','32');
  DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrealtimespeedup.exe','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\7z.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidAssistHelper.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\AndroidDevice.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\NetworkMgr.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\QQPMIpc.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\Sdkclient.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\arkGraphic.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\CheckSysHung.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\Common.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\communic.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\dr.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GameUpgrade.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GarbageCleaner.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GF.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GFCustom.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GFFtsysCustom.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\jgImage.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\jgIOStub.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\MemDefrag.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\NetflowMgr.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\oDayProtect.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMBDScanner.dat','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMCloudInter\QMCloudInter.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMHipsEngine.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\arkGraphic.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\Common.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\GF.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\jgImage.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\jgIOStub.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\tinyxml.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMon\xGraphic32.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMNetMonPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\QMRepairPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\ProcessManager.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\ptrate.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMAntiInject.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMAssocScan.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMAVProxy.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMCommon.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMDlder.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMDns.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMEmMat.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMExt.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMFileMon.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMForbiddenWinKey.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMHIPSHeart.dll','32');
  DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmhipslogpolicy.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMHIPSPolicyEng.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMHIPSService.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMInfoEng.DLL','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMInjectUtils.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMIpc.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMMain.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMNetworkMgr.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMRtpCheck.dll','32');
  DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmrtpcontroller.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMRtpDLL.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSafeBoxHelperDll.dll','32');
  DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmscripthost.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSkinMgr.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSpeedupPlugin\SpeedupRocket\SpeedupRocket.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSSO\Bin\SSOCommon.DLL','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSSO\Bin\SSOLUIControl.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSSO\Bin\SSOPlatform.dll','32');
  DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmsysrepprov.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\GameUpgradeTrayPlugin\GameUpgradeTrayPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMAutoTaskPlugin\QMAutoTaskPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\GameSpeedupExposure.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\OperationFileCloudMgr.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\SpeedupMsg.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMBJTrayPlugin\QMBJTrayPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMClinicTrayPlugin\QMClinicTrayPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMCmcTrayPlugin\QMCmcTrayPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMDnsMonitor\QMDnsMonitor.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMHwFloatWnd\QMHwFloatWnd.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMKCheck\QMKCheck.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMLogCtrl\QMLogCtrl.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMMobileTrayPlugin\QMMobileTrayPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMNewsTips\QMNewsTips.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMTrayPlugin\QMPerfCtrl\QMPerf.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMPerfCtrl\QMPerfCtrl.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMPreDownload\QMPreDownload.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMQQLoginPlugin\QMQQLoginPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMRtpPlugin\QMRtpPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMSccTrayPlugin\QMSccTrayPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMSoftPlugin\QMSoftPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMSpecTips\QMSpecTips.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMStartupMonitorNotify\QMStartupMonitorNotify.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMSwitchesMgrPlugin\QMSwitchesMgrPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMSXTrayPlugin\QMSXTrayPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMTPIEStartPage\QMTPIEStartPage.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMTpkTrayPlugin\QMTpkTrayPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMTrayDetector\QMTrayDetector.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMTrojanPlugin\QMTrojanPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMUDiskMgr\QMUDiskMgr.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMUpdateModule\QMUpdateModule.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMVulPlugin\QMVulPlugin.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMWebFWCtrl\QMWebFWCtrl.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QmTtInterface.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUl.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMWlanMacDll.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCFIXATDLL.DLL','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\RefuseInject.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\scc.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\SoftMgr\processlogdll.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\sqlite.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\StartupMgrDll.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\SXCombase.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAOBase.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAOClient.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAOKernelControl.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAOWorkFlowMgr.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAVCache.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\tave.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAVEng.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAVInterface.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TAVUpload.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\tinyxml.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSSysKitProxy.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSZip.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\xGraphic32.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\xImage.dll','32');
  DeleteFile('C:\Users\Serior\AppData\Roaming\Tencent\Common\gjdatareport.dll','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCRTP.exe','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUdisk64.sys','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQSysMonX64.sys','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\softaal64.sys','32');
  DeleteFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','32');
  DeleteFile('C:\Windows\system32\Drivers\TAOKernel64.sys','32');
  DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTray.exe','32');
  DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMContextScan.dll','32');
  DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');
  DeleteService('TSSysKit');
  DeleteService('TsNetHlpX64');
  DeleteService('TFsFlt');
  DeleteService('TAOKernelDriver');
  DeleteService('TAOAccelerator');
  DeleteService('softaal');
  DeleteService('QQSysMonX64');
  DeleteService('QMUdisk');
  DeleteService('QQPCRTP');
 DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true);
 DeleteDirectory('C:\Program Files (x86)\Tencent');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Serior]

подозрительного ничего не видел

[mrak74]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Serior]

http://prntscr.com/axnfjs нашёл чтото

[mrak74]

http://prntscr.com/axnfjs нашёл чтото

Да. Я их видел. Удалим их через AdwCleaner.

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Serior]

вроде как всё почистил, спасибо большое)

[mrak74]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[Serior]

1321354

[mrak74]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-4255023685-339258703-1694149710-1000\...\Policies\Explorer: [] 
HKU\S-1-5-21-4255023685-339258703-1694149710-1000\...\MountPoints2: {27f49c7c-c27d-11e4-9bd1-d850e6e3bdde} - G:\autorun.exe
BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSWebMon64.dat => No FileBHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSWebMon64.dat => No File
2016-04-27 12:23 - 2016-04-27 12:23 - 00000000 ____D C:\Users\Serior\AppData\Local\Yeaplayer
2016-04-27 12:22 - 2016-04-27 12:57 - 00000000 ____D C:\Users\Все пользователи\Windows Update
2016-04-27 12:22 - 2016-04-27 12:57 - 00000000 ____D C:\ProgramData\Windows Update
2016-04-27 12:22 - 2016-04-27 12:22 - 02783744 _____ (TODO: ) C:\Users\Serior\AppData\Roaming\svrupg.exe
2016-04-27 11:55 - 2016-04-27 11:55 - 00413439 _____ C:\Users\Все пользователи\xdo.zip
2016-04-27 11:55 - 2016-04-27 11:55 - 00413439 _____ C:\ProgramData\xdo.zip
2016-04-27 11:55 - 2016-04-26 18:07 - 01253376 _____ (eee) C:\Users\Все пользователи\apptj.exe
2016-04-27 11:55 - 2016-04-26 18:07 - 01253376 _____ (eee) C:\ProgramData\apptj.exe
2016-04-27 11:54 - 2016-04-27 11:54 - 00005120 _____ C:\Users\Serior\AppData\Roaming\GiftBag.db
2016-04-27 11:54 - 2016-04-25 17:47 - 01266688 _____ C:\Users\Все пользователи\conhost51495.exe
2016-04-27 11:54 - 2016-04-25 17:47 - 01266688 _____ C:\ProgramData\conhost51495.exe
2016-04-27 11:54 - 2016-04-21 06:03 - 02496403 _____ ( ) C:\Users\Serior\AppData\Roaming\yeaplayer_51495.exe
2016-04-27 11:53 - 2016-04-27 15:46 - 01755136 _____ C:\Users\Serior\AppData\Roaming\service.exe
2016-04-27 11:53 - 2016-04-27 11:53 - 00114632 _____ (深圳市迅雷网络技术有限公司) C:\Users\Serior\AppData\Roaming\xldl.dll
2016-04-27 11:53 - 2016-04-27 15:46 - 1755136 _____ () C:\Users\Serior\AppData\Roaming\service.exe
2016-04-27 12:22 - 2016-04-27 12:22 - 2783744 _____ (TODO:  ) C:\Users\Serior\AppData\Roaming\svrupg.exe
2016-04-27 11:53 - 2016-04-27 11:53 - 0114632 _____ (深圳市迅雷网络技术有限公司) C:\Users\Serior\AppData\Roaming\xldl.dll
2016-04-27 11:54 - 2016-04-21 06:03 - 2496403 _____ (                                                            ) C:\Users\Serior\AppData\Roaming\yeaplayer_51495.exe
2016-03-05 23:04 - 2016-03-05 23:04 - 0000000 ___SH () C:\ProgramData\.rdata
2016-04-26 15:24 - 2016-04-26 15:24 - 0000009 ____N () C:\ProgramData\a.bat
2010-08-28 23:43 - 2010-08-28 23:43 - 0577335 ____N () C:\ProgramData\adb.exe
2015-05-13 10:00 - 2015-05-13 10:00 - 0000057 _____ () C:\ProgramData\Ament.ini
2016-04-27 11:55 - 2016-04-26 18:07 - 1253376 _____ (eee) C:\ProgramData\apptj.exe
2016-04-27 11:54 - 2016-04-25 17:47 - 1266688 _____ () C:\ProgramData\conhost51495.exe
2010-08-28 23:43 - 2010-08-28 23:43 - 0356009 ____N () C:\ProgramData\fastboot.exe
2015-06-14 17:48 - 2015-06-14 17:48 - 0000040 _____ () C:\ProgramData\ra3.ini
2016-04-27 11:54 - 2016-04-27 12:22 - 0002292 _____ () C:\ProgramData\webad.xml
2016-04-27 11:55 - 2016-04-27 11:55 - 0413439 _____ () C:\ProgramData\xdo.zip
2015-06-16 14:15 - 2015-06-16 14:27 - 0001648 _____ () C:\ProgramData\__wdump.txt
C:\ProgramData\a.bat
C:\ProgramData\adb.exe
C:\ProgramData\apptj.exe
C:\ProgramData\conhost51495.exe
C:\ProgramData\fastboot.exe
C:\Users\Все пользователи\a.bat
C:\Users\Все пользователи\adb.exe
C:\Users\Все пользователи\apptj.exe
C:\Users\Все пользователи\conhost51495.exe
C:\Users\Все пользователи\fastboot.exe
AlternateDataStreams: C:\Windows\Temp:$DATA [16]
AlternateDataStreams: C:\ProgramData\.rdata:X [526]
AlternateDataStreams: C:\Users\Все пользователи\.rdata:X [526]
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[Serior]

13213

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

[Serior]

Что с проблемой ?

рекламы нет, подозрительных процессов тоже.
токо в игре невервинтер онлайн звук слетел и не хочет работать думаю использовать этот гайд. https://www.youtube.com/watch?v=jHHrOABu0_0

- - - - -Добавлено - - - - -

в авз лог говорит что
"Поиск критических уязвимостей
UAC (контроль учётных записей) отключён.

Обнаружено уязвимостей: 1"
это на учётку пароль поставить?

[mrak74]

Обнаружено уязвимостей: 1"
это на учётку пароль поставить?

Включить UAC
http://windows.microsoft.com/ru-ru/w...#1TC=windows-7
http://windows.microsoft.com/ru-ru/w...#1TC=windows-7

[Serior]

Всё, включил, я так понял что даже если я по невнимательности нажму да и она в скрытом режиме начнёт устанавливать амиго и всякое г*вно, то попросит подтвердить этот процесс.
Спасибо за помощь)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 65
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\programdata\service.exe - Trojan-Downloader.Win32.Agent.wtzyd ( BitDefender: Gen:Variant.Graftor.269178, AVAST4: Win32:Adware-gen [Adw] )
  2. c:\users\serior\appdata\local\temp\yeaplayer51495. exe - Trojan-Downloader.Win32.Agent.wtyvm ( BitDefender: Gen:Variant.Zusy.178812, AVAST4: Win32:Malware-gen )
  3. c:\users\serior\downloads\aa_v3.5.exe - not-a-virus:RemoteAdmin.Win32.Ammyy.aqm ( DrWEB: Program.RemoteAdmin.701 )