Удалить AnyProtect, Games Desktop, Smart Web и еще много подобных программ.

**Максим137** · 28.05.2015, 20:47

Добрый вечер! Уже какой день не могу самостоятельно удалить AnyProtect, Games Desktop, Smart Web и еще несколько штук подобных программ. Удалял при помощи Dr.Web CureIt , но через некоторое время, можно сказать сразу, они снова сами по себе устанавливались. Так же пользовался CCleaner, чистила реестр, но все бесполезно. Появляются банеры, реклама, открываются дополнительные вкладки, появляются новые значки на рабочем столе.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.05.2015, 20:48

Уважаемый(ая) Максим137, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 29.05.2015, 00:01

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\User\AppData\Roaming\istartsurf\UninstallManager.exe','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
 QuarantineFile('C:\Users\User\AppData\Roaming\3F14NmXa.exe','');
 QuarantineFile('C:\Users\User\AppData\Local\Yandex\browser.bat','');
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
 SetServiceStart('zeminoxy', 4);
 DeleteService('zeminoxy');
 SetServiceStart('xubigomo', 4);
 DeleteService('xubigomo');
 SetServiceStart('lozycegu', 4);
 DeleteService('lozycegu');
 TerminateProcessByName('c:\users\user\appdata\roaming\03000200-1432728972-0500-0006-000700080009\nsp6340.tmp');
 QuarantineFile('c:\users\user\appdata\roaming\03000200-1432728972-0500-0006-000700080009\nsp6340.tmp','');
 TerminateProcessByName('c:\users\user\appdata\roaming\03000200-1432728972-0500-0006-000700080009\jnsm4ce7.tmp');
 QuarantineFile('c:\users\user\appdata\roaming\03000200-1432728972-0500-0006-000700080009\jnsm4ce7.tmp','');
 TerminateProcessByName('c:\users\user\appdata\roaming\03000200-1432728972-0500-0006-000700080009\hnsc7669.tmp');
 QuarantineFile('c:\users\user\appdata\roaming\03000200-1432728972-0500-0006-000700080009\hnsc7669.tmp','');
 DeleteFile('c:\users\user\appdata\roaming\03000200-1432728972-0500-0006-000700080009\hnsc7669.tmp','32');
 DeleteFile('c:\users\user\appdata\roaming\03000200-1432728972-0500-0006-000700080009\jnsm4ce7.tmp','32');
 DeleteFile('c:\users\user\appdata\roaming\03000200-1432728972-0500-0006-000700080009\nsp6340.tmp','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
 DeleteFile('C:\Users\User\AppData\Local\Yandex\browser.bat','32');
 DeleteFile('C:\Users\User\AppData\Roaming\3F14NmXa.exe','32');
 DeleteFile('C:\Windows\Tasks\3F14NmXa.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
 DeleteFile('C:\Windows\Tasks\Crossbrowse.job','64');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\3F14NmXa','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
 DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
 DeleteFile('C:\Users\User\AppData\Roaming\istartsurf\UninstallManager.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\{D6594278-5278-4F70-8603-511C630E8F4F}','64');
 DeleteFile('C:\Users\User\AppData\Local\Temp\nsn1546.tmp\blowfish.dll','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Обновите базы AVZ

Сделайте новые логи по правилам

Сделайте лог CheckBrowserLnk

**Максим137** · 29.05.2015, 12:53

Не совсем понял, что надо было прикрепить, но прикрепил так как понял.

**thyrex** · 30.05.2015, 12:52

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Максим137** · 30.05.2015, 17:29

Все сделал, отчет прикрепил.

**thyrex** · 30.05.2015, 20:16

FRST.txt где?

**Максим137** · 31.05.2015, 00:44

Извиняюсь. Прикрепил.

**thyrex** · 31.05.2015, 10:56

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
HKLM-x32\...\Run: [gmsd_ru_254] => [X]
HKLM-x32\...\Run: [gmsd_ru_258] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hppp&ts=1432729772&z=940eb4a69dbabb49a60da27g9zfc1o8mco6t9m1m2z&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hppp&ts=1432729772&z=940eb4a69dbabb49a60da27g9zfc1o8mco6t9m1m2z&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1432729730&z=8310583e692c74b1b9a90aegazfcbo4mdo8t3m5c7o&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1432729730&z=8310583e692c74b1b9a90aegazfcbo4mdo8t3m5c7o&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hppp&ts=1432729772&z=940eb4a69dbabb49a60da27g9zfc1o8mco6t9m1m2z&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hppp&ts=1432729772&z=940eb4a69dbabb49a60da27g9zfc1o8mco6t9m1m2z&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1432729730&z=8310583e692c74b1b9a90aegazfcbo4mdo8t3m5c7o&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1432729730&z=8310583e692c74b1b9a90aegazfcbo4mdo8t3m5c7o&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&q={searchTerms}
HKU\S-1-5-21-400178653-3615083005-1473436356-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=dspp&ts=1432729772&z=940eb4a69dbabb49a60da27g9zfc1o8mco6t9m1m2z&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&q={searchTerms}
HKU\S-1-5-21-400178653-3615083005-1473436356-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hppp&ts=1432729772&z=940eb4a69dbabb49a60da27g9zfc1o8mco6t9m1m2z&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E
HKU\S-1-5-21-400178653-3615083005-1473436356-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=dspp&ts=1432729772&z=940eb4a69dbabb49a60da27g9zfc1o8mco6t9m1m2z&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&q={searchTerms}
HKU\S-1-5-21-400178653-3615083005-1473436356-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hppp&ts=1432729772&z=940eb4a69dbabb49a60da27g9zfc1o8mco6t9m1m2z&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E
URLSearchHook: [S-1-5-21-400178653-3615083005-1473436356-1000] ATTENTION ==> Default URLSearchHook is missing
URLSearchHook: HKU\S-1-5-21-400178653-3615083005-1473436356-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1432729730&z=8310583e692c74b1b9a90aegazfcbo4mdo8t3m5c7o&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1432729730&z=8310583e692c74b1b9a90aegazfcbo4mdo8t3m5c7o&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1432729730&z=8310583e692c74b1b9a90aegazfcbo4mdo8t3m5c7o&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1432729730&z=8310583e692c74b1b9a90aegazfcbo4mdo8t3m5c7o&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&q={searchTerms}
SearchScopes: HKU\S-1-5-21-400178653-3615083005-1473436356-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&ts=1432729784&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-400178653-3615083005-1473436356-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&ts=1432729784&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-400178653-3615083005-1473436356-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&ts=1432729784&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-400178653-3615083005-1473436356-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&ts=1432729784&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-400178653-3615083005-1473436356-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&ts=1432729784&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-400178653-3615083005-1473436356-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&ts=1432729784&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-400178653-3615083005-1473436356-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=ST3500413AS_Z2AFZM0EXXXXZ2AFZM0E&ts=1432729784&type=default&q={searchTerms}
DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=e36ca477a68f1cf91279a24f2c39a0ea&text= <==== ATTENTION
2015-05-28 21:40 - 2015-05-28 21:40 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nssB828.tmp
2015-05-28 16:02 - 2015-05-28 21:39 - 00000000 ____D () C:\Program Files (x86)\Edu App
2015-05-27 22:47 - 2015-05-28 18:11 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-05-27 20:08 - 2015-05-27 20:08 - 00000000 __SHD () C:\Users\User\AppData\Roaming\AnyProtectEx
2015-05-27 20:06 - 2015-05-27 20:06 - 00000000 ____D () C:\Users\User\AppData\Local\globalUpdate
2015-05-27 20:06 - 2015-05-27 20:06 - 00000000 ____D () C:\Users\User\AppData\Local\Crossbrowse
2015-05-27 20:06 - 2015-05-27 20:06 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
2015-05-27 20:04 - 2015-05-28 21:56 - 00000000 ____D () C:\Users\User\AppData\Local\SmartWeb
2015-05-27 15:37 - 2015-05-27 15:37 - 00028984 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
2015-05-27 15:31 - 2015-05-27 15:35 - 00000000 ____D () C:\Users\User\AppData\Roaming\TSearch
2015-05-27 15:29 - 2015-05-28 00:08 - 00000000 ____D () C:\Users\Все пользователи\WindowsMangerProtect
2015-05-27 15:29 - 2015-05-28 00:08 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2015-05-27 15:29 - 2015-05-28 00:07 - 00000000 ____D () C:\Program Files (x86)\XTab
2015-05-27 15:29 - 2015-05-27 15:29 - 00000000 ____D () C:\Users\Все пользователи\IHProtectUpDate
2015-05-27 15:29 - 2015-05-27 15:29 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
2015-05-27 15:18 - 2015-05-27 15:18 - 00000000 ____D () C:\Program Files\Common Files\Tencent
2015-05-27 15:18 - 2015-05-27 15:17 - 00038200 _____ (电脑管家) C:\Windows\system32\Drivers\TSSKX64.sys
2015-05-27 15:17 - 2015-05-27 15:19 - 00000000 ____D () C:\Users\User\AppData\Roaming\Tencent
2015-05-27 15:17 - 2015-05-27 15:18 - 00000000 ____D () C:\Users\Все пользователи\Tencent
2015-05-27 15:17 - 2015-05-27 15:18 - 00000000 ____D () C:\ProgramData\Tencent
2015-05-27 15:17 - 2015-05-27 15:17 - 00087864 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
2015-05-27 15:17 - 2015-05-27 15:17 - 00000000 ____D () C:\Program Files (x86)\Tencent
2015-05-27 15:16 - 2015-05-29 12:44 - 00000000 ____D () C:\Users\User\AppData\Roaming\03000200-1432728972-0500-0006-000700080009
2015-05-27 15:12 - 2015-05-27 15:12 - 00000152 ____H () C:\Program Files (x86)\Operation_Manual.bat
2015-05-27 15:12 - 2010-11-21 06:25 - 00673040 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
C:\Users\User\AppData\Local\Temp\2477.exe
C:\Users\User\AppData\Local\Temp\sdf388D.exe
C:\Users\User\AppData\Local\Temp\sdf6354.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\User\AppData\Roaming\3F14NmXa
Task: {480F34C1-3C1D-4ADD-8B97-F085AA5CA256} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: {68F0952F-2CE7-4B53-9A91-17A069E7B434} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: {6B51EC55-0494-4F38-8FCD-12B17AE6C8AB} - \{D6594278-5278-4F70-8603-511C630E8F4F} No Task File <==== ATTENTION
Task: {7CE28DF7-189C-4548-B274-49E5C942E8D9} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Максим137** · 31.05.2015, 16:07

Сделал.

**thyrex** · 31.05.2015, 18:58

Что с проблемой?

**Максим137** · 01.06.2015, 00:25

Ну вроде ничего нету, но как точно проверить, все ли прошло?

**thyrex** · 01.06.2015, 15:55

Понаблюдайте за поведением, сообщите результат

**Максим137** · 02.06.2015, 01:15

Вроде все хорошо, спасибо огромное!

**CyberHelper** · 02.06.2015, 01:25

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Удалить AnyProtect, Games Desktop, Smart Web и еще много подобных программ. (заявка № 184431)

Опции темы

Удалить AnyProtect, Games Desktop, Smart Web и еще много подобных программ.

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

Не получается удалить smartweb и anyprotect [not-a-virus:HEUR:AdWare.Win32.Vopak.heur, not-a-virus:AdWare.Win32.PriceGong.a ]

Как удалить GameDectop, AnyProtect, SmartWeb и другие вирусные программы

Удаление Games Desktop и подобных программ, а также рекламы в браузере [Trojan.NSIS.GoogUpdate.bsj, not-a-virus:WebToolbar.Win32.CrossRider.alce]

Удалить AnyProtect, Games Desktop, Smart Web и еще много подобных программ.

Удаление AnyProtect, Games Desktop, Smart Web и других вирусных программ [not-a-virus:AdWare.Win32.AdSvc.fk, not-a-virus:WebToolbar.Win32.CrossRider.vur ]

Ваши права в разделе