mvd.ru [not-a-virus:AdWare.NSIS.Adwapper.au, not-a-virus:AdWare.Win32.Amonetize.ecy ]

**jar5002** · 10.11.2014, 23:50

Проблема, бывшая у многих, не открываются браузеры, стим и др. программы с выходом в интеренет, прошу помочь с данной проблемой. С уважением, Ярослав. С логами вроде все сделал) Надеюсь на помощь и поддержку.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 10.11.2014, 23:51

Уважаемый(ая) jar5002, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 11.11.2014, 10:13

Загрузите систему в безопасном режиме с поддержкой сети.

Выполните скрипт в AVZ:

Код:

begin
 QuarantineFile('C:\Users\яр\appdata\roaming\yk.exe', '');
 QuarantineFile('C:\Users\яр\appdata\roaming\uiuepy.exe', '');
 QuarantineFile('C:\Users\яр\appdata\roaming\newsi_21\s_inst.exe', '');
 QuarantineFile('C:\Users\яр\appdata\roaming\newsi_10\s_inst.exe', '');
 QuarantineFile('C:\Users\яр\appdata\roaming\newsi_1\s_inst.exe', '');
 QuarantineFile('C:\Users\2C82~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '');
 QuarantineFile('C:\Program Files (x86)\ver8SpeeditUp\d9SpeeditUpU75.exe', '');
 QuarantineFile('C:\Users\2C82~1\AppData\Roaming\METACR~1\UPDATE~1\UPDATE~1.EXE', '');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-7.exe', '');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-6.exe', '');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe', '');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-4.exe', '');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-3.exe', '');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-2.exe', '');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-11.exe', '');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\HD-Quality-v3-codedownloader.exe', '');
 QuarantineFile('C:\Users\яр\AppData\Local\9769\a17703.exe', '');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.exe', '');
 QuarantineFile('C:\Program Files (x86)\BonusBerry\Toolbar32.dll', '');
 QuarantineFile('C:\Users\яр\AppData\Local\Win_update\Win_update.exe', '');
 QuarantineFile('C:\ProgramData\Program status\scheck.exe', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0002.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0001.sys', '');
 QuarantineFile('C:\Windows\system32\Drivers\webinstrNew.sys', '');
 QuarantineFile('C:\Windows\screentk.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\BDMNetMon.sys', '');
 QuarantineFile('C:\Program Files (x86)\Аудио и видео скачивание\IE\x86\Downloader.dll', '');
 QuarantineFile('C:\Program Files (x86)\XTRM Group\MySafeProxy\Bin\MySafeProxy32.dll', '');
 QuarantineFile('C:\Program Files (x86)\ver8SpeeditUp\180.dll', '');
 QuarantineFile('C:\Program Files (x86)\HomeTab\IE\HomeTab.dll', '');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\HD-Quality-v3-bho.dll', '');
 QuarantineFile('c:\programdata\schedule\timetasks.exe', '');
 QuarantineFile('c:\program files (x86)\ver8speeditup\speeditup.exe', '');
 QuarantineFile('c:\users\яр\appdata\local\screentk\screentoolkit.exe', '');
 QuarantineFile('c:\users\яр\appdata\local\screentk\screentool.exe', '');
 QuarantineFile('c:\program files (x86)\xtrm group\mysafeproxy\bin\mysafeproxymonitor.exe', '');
 QuarantineFile('c:\program files (x86)\xtrm group\mysafeproxy\bin\mysafeproxybroker.exe', '');
 QuarantineFile('c:\program files (x86)\hd-quality-v3\hd-quality-v3-bg.exe', '');
 QuarantineFile('c:\program files (x86)\baidu\baidu.exe', '');
 QuarantineFile('c:\program files (x86)\hd-quality-v3\30a17d86-e61c-42ac-bbca-96aa76a9e34d.exe', '');
 DeleteFile('c:\program files (x86)\hd-quality-v3\hd-quality-v3-bg.exe', '32');
 DeleteFile('c:\program files (x86)\xtrm group\mysafeproxy\bin\mysafeproxybroker.exe', '32');
 DeleteFile('c:\program files (x86)\xtrm group\mysafeproxy\bin\mysafeproxymonitor.exe', '32');
 DeleteFile('c:\users\яр\appdata\local\screentk\screentool.exe', '32');
 DeleteFile('c:\users\яр\appdata\local\screentk\screentoolkit.exe', '32');
 DeleteFile('c:\program files (x86)\ver8speeditup\speeditup.exe', '32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\HD-Quality-v3-bho.dll', '32');
 DeleteFile('C:\Program Files (x86)\HomeTab\IE\HomeTab.dll', '32');
 DeleteFile('C:\Program Files (x86)\ver8SpeeditUp\180.dll', '32');
 DeleteFile('C:\Program Files (x86)\XTRM Group\MySafeProxy\Bin\MySafeProxy32.dll', '32');
 DeleteFile('C:\Program Files (x86)\Аудио и видео скачивание\IE\x86\Downloader.dll', '32');
 DeleteFile('C:\Users\яр\AppData\Local\screentk\LIBEAY32.dll', '32');
 DeleteFile('C:\Users\яр\AppData\Local\screentk\nfapi.dll', '32');
 DeleteFile('C:\Users\яр\AppData\Local\screentk\ProtocolFilters.dll', '32');
 DeleteFile('C:\Users\яр\AppData\Local\screentk\SSLEAY32.dll', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDMNetMon.sys', '32');
 DeleteFile('C:\Windows\screentk.sys', '32');
 DeleteFile('C:\Windows\system32\Drivers\webinstrNew.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys', '32');
 DeleteFile('C:\Program Files (x86)\baidu\baidu.exe', '32');
 DeleteFile('C:\ProgramData\Program status\scheck.exe', '32');
 DeleteFile('C:\ProgramData\Schedule\timetasks.exe', '32');
 DeleteFile('C:\Users\яр\AppData\Local\Win_update\Win_update.exe', '32');
 DeleteFile('C:\Program Files (x86)\BonusBerry\Toolbar32.dll', '32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\30a17d86-e61c-42ac-bbca-96aa76a9e34d.exe', '32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.exe', '32');
 DeleteFile('C:\Users\яр\AppData\Local\9769\a17703.exe', '32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\HD-Quality-v3-codedownloader.exe', '32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-11.exe', '32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-2.exe', '32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-3.exe', '32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-4.exe', '32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe', '32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-6.exe', '32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-7.exe', '32');
 DeleteFile('C:\Users\2C82~1\AppData\Roaming\METACR~1\UPDATE~1\UPDATE~1.EXE', '32');
 DeleteFile('C:\Program Files (x86)\ver8SpeeditUp\d9SpeeditUpU75.exe', '32');
 DeleteFile('C:\Users\2C82~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '32');
 DeleteFile('C:\Windows\Tasks\30a17d86-e61c-42ac-bbca-96aa76a9e34d.job', '64');
 DeleteFile('C:\Windows\Tasks\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.job', '64');
 DeleteFile('C:\Windows\Tasks\AmiUpdXp.job', '64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job', '64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job', '64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job', '64');
 DeleteFile('C:\Windows\Tasks\DigitalSite.job', '64');
 DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-1.job', '64');
 DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-11.job', '64');
 DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-2.job', '64');
 DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-3.job', '64');
 DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-4.job', '64');
 DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5.job', '64');
 DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5_user.job', '64');
 DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-6.job', '64');
 DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-7.job', '64');
 DeleteFile('C:\Windows\Tasks\MetaCrawler.job', '64');
 DeleteFile('C:\Windows\Tasks\SpeeditUp Update.job', '64');
 DeleteFile('C:\Windows\Tasks\UIUEPY.job', '64');
 DeleteFile('C:\Windows\Tasks\YK.job', '64');
 DeleteFile('C:\Windows\system32\Tasks\30a17d86-e61c-42ac-bbca-96aa76a9e34d', '64');
 DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp', '64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1', '64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2', '64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3', '64');
 DeleteFile('C:\Windows\system32\Tasks\DigitalSite', '64');
 DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-1', '64');
 DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-11', '64');
 DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-2', '64');
 DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-3', '64');
 DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-4', '64');
 DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5', '64');
 DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-6', '64');
 DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-7', '64');
 DeleteFile('C:\Windows\system32\Tasks\MetaCrawler', '64');
 DeleteFile('C:\Windows\system32\Tasks\SpeeditUp Update', '64');
 DeleteFile('C:\Windows\system32\Tasks\{0C575EBE-031D-43EF-8D5A-F0850B0A01EB}', '64');
 DeleteFile('C:\Users\яр\appdata\roaming\newsi_1\s_inst.exe', '32');
 DeleteFile('C:\Users\яр\appdata\roaming\newsi_10\s_inst.exe', '32');
 DeleteFile('C:\Users\яр\appdata\roaming\newsi_21\s_inst.exe', '32');
 DeleteFile('C:\Users\яр\appdata\roaming\uiuepy.exe', '32');
 DeleteFile('C:\Users\яр\appdata\roaming\yk.exe', '32');
 DeleteService('WsysSvc');
 DeleteFileMask('C:\Users\яр\appdata\roaming\newsi_1', '*', true);
 DeleteFileMask('C:\Users\яр\appdata\roaming\newsi_10', '*', true);
 DeleteFileMask('C:\Users\яр\appdata\roaming\newsi_21', '*', true);
 DeleteFileMask('C:\Users\2C82~1\AppData\Roaming\DIGITA~1', '*', true);
 DeleteFileMask('C:\Program Files (x86)\ver8SpeeditUp', '*', true);
 DeleteFileMask('C:\Users\2C82~1\AppData\Roaming\METACR~1', '*', true);
 DeleteFileMask('C:\Program Files (x86)\HD-Quality-v3', '*', true);
 DeleteFileMask('C:\Users\яр\AppData\Local\9769', '*', true);
 DeleteFileMask('C:\Program Files (x86)\BonusBerry', '*', true);
 DeleteFileMask('C:\Users\яр\AppData\Local\Win_update', '*', true);
 DeleteFileMask('C:\ProgramData\Schedule', '*', true);
 DeleteFileMask('C:\Program Files (x86)\baidu', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Аудио и видео скачивание', '*', true);
 DeleteFileMask('c:\program files (x86)\xtrm group', '*', true);
 DeleteFileMask('C:\Program Files (x86)\HomeTab', '*', true);
 DeleteFileMask('C:\Users\яр\AppData\Local\screentk', '*', true);
 DeleteDirectory('C:\Users\яр\appdata\roaming\newsi_1');
 DeleteDirectory('C:\Users\яр\appdata\roaming\newsi_10');
 DeleteDirectory('C:\Users\яр\appdata\roaming\newsi_21');
 DeleteDirectory('C:\Users\2C82~1\AppData\Roaming\DIGITA~1');
 DeleteDirectory('C:\Program Files (x86)\ver8SpeeditUp');
 DeleteDirectory('C:\Users\2C82~1\AppData\Roaming\METACR~1');
 DeleteDirectory('C:\Program Files (x86)\HD-Quality-v3');
 DeleteDirectory('C:\Users\яр\AppData\Local\9769');
 DeleteDirectory('C:\Program Files (x86)\BonusBerry');
 DeleteDirectory('C:\Users\яр\AppData\Local\Win_update');
 DeleteDirectory('C:\ProgramData\Schedule');
 DeleteDirectory('C:\Program Files (x86)\baidu');
 DeleteDirectory('C:\Program Files (x86)\Аудио и видео скачивание');
 DeleteDirectory('c:\program files (x86)\xtrm group');
 DeleteDirectory('C:\Program Files (x86)\HomeTab');
 DeleteDirectory('C:\Users\яр\AppData\Local\screentk');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{A06E9184-65B3-490A-AF63-E1EC0C4A3307}');
 DelBHO('{95d44554-ceae-414b-80d5-464285c38738}');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 DelBHO('{5999F14A-7935-A489-815F-6E70AF9CD4F7}');
 DelBHO('{51420F88-4D4A-4042-9509-8D4E1307910E}');
 DelBHO('{375D77F1-EA02-4D3B-976C-79CAA527F956}');
 DelBHO('{11111111-1111-1111-1111-110611171162}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'AnyProtect Scanner');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mobilegeni daemon');
 ClearHostsFile;
ExecuteSysClean;
 ExecuteRepair(2);
 ExecuteRepair(4);
 ExecuteRepair(21);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).
Сделайте лог CheckBrowserLnk.

**jar5002** · 11.11.2014, 17:26

Огромнейшее спасибо , все заработало ,логи прикрепляю, карантин выслал. Спасибо таким людям, как вы.

**Vvvyg** · 11.11.2014, 22:30

Перетащите лог CheckBrowserLnk.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать, по окончании сканирования уберите галочки на вкладке Папки со всех пунктов, где упоминаются Mail.Ru, Orbitum и MediaGet если используете соответствующие программы.

Затем нажмите Очистить и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Очистите кэш и cookies-файлы браузеров.

**jar5002** · 12.11.2014, 00:13

Все сделал , как вы просили, но файл AdwCleaner[S0].txt не сохранился, из- за глюка системы. Но когда я сканировал еще раз, все файлы которые я "очистил" в списке найдены не были. Извеняюсь за такую промашку( 2ой лог присылаю. Еще раз спасибо. (Кэш очистил)

**Vvvyg** · 12.11.2014, 00:27

Судя по логу ClearLNK что-то не так сделали...

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

**CyberHelper** · 12.11.2014, 00:37

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 35
В ходе лечения обнаружены вредоносные программы:
1. c:\program files (x86)\hd-quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-11.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( DrWEB: Trojan.Crossrider.31738, BitDefender: Gen:Variant.Adware.Plush.1 )
2. c:\program files (x86)\hd-quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-2.exe - not-a-virus:AdWare.NSIS.Adwapper.au
3. c:\program files (x86)\hd-quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-3.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( DrWEB: Trojan.Crossrider.31738, BitDefender: Gen:Variant.Adware.Plush.1 )
4. c:\program files (x86)\hd-quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-4.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( DrWEB: Trojan.Crossrider.31767, BitDefender: Adware.Plush.G )
5. c:\program files (x86)\hd-quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( BitDefender: Gen:Variant.Adware.Plush.2 )
6. c:\program files (x86)\hd-quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-6.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( BitDefender: Adware.Plush.G )
7. c:\program files (x86)\hd-quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-7.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( DrWEB: Trojan.Crossrider.31757 )
8. c:\program files (x86)\hd-quality-v3\hd-quality-v3-bg.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( DrWEB: Trojan.Crossrider.31855 )
9. c:\program files (x86)\hd-quality-v3\hd-quality-v3-bho.dll - not-a-virus:AdWare.NSIS.Adwapper.au ( DrWEB: Trojan.Crossrider.30979, BitDefender: Adware.Agent.OUE )
10. c:\program files (x86)\hd-quality-v3\hd-quality-v3-codedownloader.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( DrWEB: Trojan.Crossrider.31757 )
11. c:\program files (x86)\hd-quality-v3\30a17d86-e61c-42ac-bbca-96aa76a9e34d.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( DrWEB: Trojan.Crossrider.31814, BitDefender: Adware.Plush.G )
12. c:\program files (x86)\hd-quality-v3\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.exe - not-a-virus:AdWare.NSIS.Adwapper.au
13. c:\programdata\program status\scheck.exe - not-a-virus:Downloader.Win32.ZxrLoader.c ( BitDefender: Trojan.Generic.11651466 )
14. c:\programdata\schedule\timetasks.exe - not-a-virus:Downloader.Win32.ZxrLoader.d ( DrWEB: Trojan.DownLoad3.34005, BitDefender: Gen:Variant.Zusy.107268 )
15. c:\users\яр\appdata\local\9769\a17703.exe - not-a-virus:AdWare.Win32.Amonetize.ecy ( DrWEB: Adware.Downware.8630, BitDefender: Trojan.Generic.11806081 )
16. c:\users\яр\appdata\roaming\newsi_1\s_inst.exe - not-a-virus:AdWare.Win32.MMag.k
17. c:\users\яр\appdata\roaming\newsi_10\s_inst.exe - not-a-virus:AdWare.Win32.MMag.k ( DrWEB: Adware.Plugin.248, BitDefender: Adware.Generic.1036930 )
18. c:\users\яр\appdata\roaming\newsi_21\s_inst.exe - not-a-virus:AdWare.Win32.MMag.k ( DrWEB: Adware.Plugin.248, BitDefender: Adware.Generic.1036930 )
19. c:\users\яр\appdata\roaming\uiuepy.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( DrWEB: Trojan.Crossrider.31738, BitDefender: Gen:Variant.Adware.Plush.1 )
20. c:\users\яр\appdata\roaming\yk.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( DrWEB: Trojan.Crossrider.31767, BitDefender: Adware.Plush.G )

mvd.ru [not-a-virus:AdWare.NSIS.Adwapper.au, not-a-virus:AdWare.Win32.Amonetize.ecy ] (заявка № 170613)

Опции темы

mvd.ru [not-a-virus:AdWare.NSIS.Adwapper.au, not-a-virus:AdWare.Win32.Amonetize.ecy ]

Это понравилось:

Это понравилось:

Это понравилось:

Итог лечения

Метки для этой темы

Ваши права в разделе