Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Installer-h, systweak regclean pro, googlre chrome update постоянно выскакивают и еще много разных гадостей. [not-a-virus:AdWare.Win32.DealPly.vux ] (заявка № 188802)

  1. #1
    Junior Member Репутация
    Регистрация
    19.08.2015
    Сообщений
    40
    Вес репутации
    9

    Installer-h, systweak regclean pro, googlre chrome update постоянно выскакивают и еще много разных гадостей. [not-a-virus:AdWare.Win32.DealPly.vux ]

    Добрый день.
    Очень требуется помощь.
    Постоянно выскакивают данные непонятные вещи. Очень мешают. закрыть можно только через диспетчер задач. В процессах еще висят вещи с названием gmsd_re*****.exe, upgmsd_re*****.exe.
    Еще одну даже описать не могу вся в иероглифах.
    Надеюсь на помощь, логи прилагаю

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Inarus, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    19.08.2015
    Сообщений
    40
    Вес репутации
    9
    Запрошенный карантин прислал. Проверьте прикрепился ли?

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,330
    Вес репутации
    1028
    Хорошо загадили себе компьютер.


    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
    • Прикрепите отчет к своему следующему сообщению.


    Подробнее читайте в этом руководстве.


    1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
    2. Распакуйте архив с утилитой в отдельную папку
    3. Запустите Check Browsers LNK.exe
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
    5. Прикрепите этот отчет в вашей теме.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  6. Это понравилось:


  7. #5
    Junior Member Репутация
    Регистрация
    19.08.2015
    Сообщений
    40
    Вес репутации
    9
    Вот еще логи

  8. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,330
    Вес репутации
    1028
    • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  9. Это понравилось:


  10. #7
    Junior Member Репутация
    Регистрация
    19.08.2015
    Сообщений
    40
    Вес репутации
    9
    все как просили
    Вложения Вложения

  11. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,330
    Вес репутации
    1028
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  12. Это понравилось:


  13. #9
    Junior Member Репутация
    Регистрация
    19.08.2015
    Сообщений
    40
    Вес репутации
    9
    после сканирования появилось два файла. Забыл снять одну галочку

  14. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,330
    Вес репутации
    1028
    ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      HKLM-x32\...\Run: [gmsd_re_005010063] => [X]
      HKU\S-1-5-21-579055961-1372670570-1521405473-1001\...\RunOnce: [  ISSetupPrerequisistes] => "C:\Windows\temp\NERO20100408180204676\setup.exe" <===== ATTENTION
      HKU\S-1-5-18\...\RunOnce: [{90120000-0030-0000-0000-0000000FF1CE}] => C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
      HKU\S-1-5-18\...\RunOnce: [{90120000-0051-0000-0000-0000000FF1CE}] => C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
      HKU\S-1-5-18\...\RunOnce: [{90120000-006E-0419-0000-0000000FF1CE}] => C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
      AppInit_DLLs-x32: C:\ProgramData\ExtTag\pbtf53dj.dll => "C:\ProgramData\ExtTag\pbtf53dj.dll" File not found
      GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
      GroupPolicyScripts: Group Policy detected <======= ATTENTION
      CHR HKU\S-1-5-21-579055961-1372670570-1521405473-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
      HKU\S-1-5-21-579055961-1372670570-1521405473-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B220d2-X1GHc82AVNyUUfs_5VzJ2UEG8iX76jaRI8wpC5ewfW_VAUqGNHPp9GT9aCwlwFIF3gKNqrzX2OP5Rg41hElJ5ccybNvfXuPN8rCqNJzHDmL3832lzkyLK3ZM6393RdFxt_ruL9tFOl8Jy4kaeHKurB&q={searchTerms}
      HKU\S-1-5-21-579055961-1372670570-1521405473-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B220d2-X1GHc82AVNyUUfs_5VzJ2UEG8iX76jaRI8wpC5ewfW_VAUqGNHPp9GT9aCwlwFIF3gKNqrzX2OP5Rg41hElJ5ccybNvfXuPN8rCqNJzHDmL3832lzkyLK3ZM6393RdFxt_ruL9tFOl8Jy4kaeHKurB&q={searchTerms}
      HKU\S-1-5-21-579055961-1372670570-1521405473-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B220d2-X1GHc82AVNyUUfs_5VzJ2UEG8iX76jaRI8wpC5ewfW_VAUqGNHPp9GT9aCwlwFIF3gKNqrzX2OP5Rg41hElJ5ccybNvfXuPN8rCqNJzHDmL3832lzkyLK3ZM6393RdFxt_ruL9tFOl8Jy4kaeHKurB&q={searchTerms}
      HKU\S-1-5-21-579055961-1372670570-1521405473-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B220d2-X1GHc82AVNyUUfs_5VzJ2UEG8iX76jaRI8wpC5ewfW_VAUqGNHPp9GT9aCwlwFIF3gKNqrzX2OP5Rg41hElJ5ccybNvfXuPN8rCqNJzHDmL3832lzkyLK3ZM6393RdFxt_ruL9tFOl8Jy4kaeHKurB&q={searchTerms}
      HKU\S-1-5-21-579055961-1372670570-1521405473-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=MSSE
      HKU\S-1-5-21-579055961-1372670570-1521405473-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://ru.msn.com/?ocid=iehp
      HKU\S-1-5-21-579055961-1372670570-1521405473-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B220d2-X1GHc82AVNyUUfs_5VzJ2UEG8iX76jaRI8wpC5ewfW_VAUqGNHPp9GT9aCwlwFIF3gKNqrzX2OP5Rg41hElJ5ccybNvfXuPN8rCqNJzHDmL3832lzkyLK3ZM6393RdFxt_ruL9tFOl8Jy4kaeHKurB&q={searchTerms}
      HKU\S-1-5-21-579055961-1372670570-1521405473-1001\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B220d2-X1GHc82AVNyUUfs_5VzJ2UEG8iX76jaRI8wpC5ewfW_VAUqGNHPp9GT9aCwlwFIF3gKNqrzX2OP5Rg41hElJ5ccybNvfXuPN8rCqNJzHDmL3832lzkyLK3ZM6393RdFxt_ruL9tFOl8Jy4kaeHKurB&q={searchTerms}
      HKU\S-1-5-21-579055961-1372670570-1521405473-1001\Software\Microsoft\Internet Explorer\Main,First Home Page = hxxp://go.microsoft.com/fwlink/?LinkID=226786&Mkt=ru-RU&Src=MSE&Tid=0003446E&OHP=http%3A%2F%2F%2566%2565%2565%2564.%2573%256E%2561%2570%2564%256F.%2563%256F%256D%2F%3Fp%3DmKO%5FAwFzXIpYRaHdGKBUTxkij9%5FB220d2%2DX1GHc82AVNyUUfs%5F5VzJ2UEG8iX76jaRI8wpC5ewfW%5FVAUqGNHPp9GT9aCwlwFIF3gKNqrzXHx2ByG71TEKClhmNdbmEIqTxkg5mykNdnqdFD2ja0r%5FsBARdyIG28ePmmpcahy3hzMRru2h%5FLxhCQD&OSP=
      SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1440009257&z=25f71e4439d4368797530c3g6z4zae6e8edtagdw5m&from=cmi&uid=WDCXWD20EARX-00PASB0_WD-WMAZA773107731077&q={searchTerms}
      SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1440009257&z=25f71e4439d4368797530c3g6z4zae6e8edtagdw5m&from=cmi&uid=WDCXWD20EARX-00PASB0_WD-WMAZA773107731077&q={searchTerms}
      SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1440009257&z=25f71e4439d4368797530c3g6z4zae6e8edtagdw5m&from=cmi&uid=WDCXWD20EARX-00PASB0_WD-WMAZA773107731077&q={searchTerms}
      SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1440009257&z=25f71e4439d4368797530c3g6z4zae6e8edtagdw5m&from=cmi&uid=WDCXWD20EARX-00PASB0_WD-WMAZA773107731077&q={searchTerms}
      SearchScopes: HKLM-x32 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=362&systemid=406&sr=0&q={searchTerms}
      SearchScopes: HKLM-x32 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = 
      SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
      SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
      SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1000 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1440009257&z=25f71e4439d4368797530c3g6z4zae6e8edtagdw5m&from=cmi&uid=WDCXWD20EARX-00PASB0_WD-WMAZA773107731077&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1000 -> 2ECDA580B9DEEE6CFC7BFFD6E8FD3092 URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD20EARX-00PASB0_WD-WMAZA773107731077&ts=1439226266&type=default&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD20EARX-00PASB0_WD-WMAZA773107731077&ts=1439226266&type=default&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1440009257&z=25f71e4439d4368797530c3g6z4zae6e8edtagdw5m&from=cmi&uid=WDCXWD20EARX-00PASB0_WD-WMAZA773107731077&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1000 -> {910A2BA1-B148-42EC-978E-83F3CDDF0E61} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD20EARX-00PASB0_WD-WMAZA773107731077&ts=1439226266&type=default&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD20EARX-00PASB0_WD-WMAZA773107731077&ts=1439226266&type=default&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1000 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B220d2-X1GHc82AVNyUUfs_5VzJ2UEG8iX76jaRI8wpC5ewfW_VAUqGNHPp9GT9aCwlwFIF3gKNqrzX2OP5Rg41hElJ5ccybNvfXuPN8rCqNJzHDmL3832lzkyLK3ZM6393RdFxt_ruL9tFOl8Jy4kaeHKurB&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B220d2-X1GHc82AVNyUUfs_5VzJ2UEG8iX76jaRI8wpC5ewfW_VAUqGNHPp9GT9aCwlwFIF3gKNqrzX2OP5Rg41hElJ5ccybNvfXuPN8rCqNJzHDmL3832lzkyLK3ZM6393RdFxt_ruL9tFOl8Jy4kaeHKurB&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=4C99B0487A8C259B&affID=119357&tsp=4950
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} URL = hxxp://www.mystart.com/results.php?gen=ms&pr=vmn&id=zgametb&v=2_0&ent=ch_6252&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=362&systemid=406&sr=0&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?utf8in=1&fr=ietb&q={SearchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B220d2-X1GHc82AVNyUUfs_5VzJ2UEG8iX76jaRI8wpC5ewfW_VAUqGNHPp9GT9aCwlwFIF3gKNqrzX2OP5Rg41hElJ5ccybNvfXuPN8rCqNJzHDmL3832lzkyLK3ZM6393RdFxt_ruL9tFOl8Jy4kaeHKurB&q={searchTerms}
      Toolbar: HKU\S-1-5-21-579055961-1372670570-1521405473-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
      Toolbar: HKU\S-1-5-21-579055961-1372670570-1521405473-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
      Toolbar: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
      Toolbar: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
      DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=8b87d9d2e7096fb3c6adc2c934e2f084&text= <==== ATTENTION
      Tcpip\..\Interfaces\{6E716F55-CF3D-43C5-A703-6C209E441DBC}: [NameServer] 52.17.204.69,8.8.8.8
      Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer] 52.17.204.69,8.8.8.8
      CHR Extension: (Quick Searcher) - C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfbmjmiodbnnpllbbbfblcplfjjepjdn [2015-07-28]
      CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgknpfancpeamejmcooedljjnaddldhg [2015-06-01]
      CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\ofdgafmdegfkhfdfkmllfefmcmcjllec [2015-07-28]
      CHR HKLM-x32\...\Chrome\Extension: [bgknpfancpeamejmcooedljjnaddldhg] - https://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - https://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - https://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - http://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - https://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - https://clients2.google.com/service/update2/crx
      OPR Extension: (FullProtected) - C:\Users\Игорь\AppData\Roaming\Opera Software\Opera Stable\Extensions\agoljmemkbciolpigpabjfkagboolkcj [2014-12-27]
      OPR Extension: (Quick Searcher) - C:\Users\Игорь\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfbmjmiodbnnpllbbbfblcplfjjepjdn [2015-07-28]
      S2 fivyzipo; C:\Users\Игорь\AppData\Roaming\03DE0294-1433152961-0523-ED06-DC0700080009\hnsp5034.tmp [X]
      S2 HPSLPSVC; C:\Windows\temp\7zS37CC\hpslpsvc64.dll [X]
      S2 misehure; C:\Program Files (x86)\03DE0294-1433152961-0523-ED06-DC0700080009\knsuC03D.tmp [X]
      S1 BDEnhanceBoost; system32\drivers\BDEnhanceBoost.sys [X]
      S2 BDMNetMon; system32\DRIVERS\BDMNetMon.sys [X]
      2015-08-20 19:37 - 2015-08-20 19:37 - 00000000 ____D C:\Users\袠谐芯褉褜\AppData\Roaming\Tencent
      2015-08-19 21:22 - 2015-08-19 21:22 - 00000000 ____D C:\Users\袠谐芯褉褜
      2015-08-19 19:43 - 2015-08-19 19:43 - 00000000 ____D C:\Users\Public\QiYi
      2015-08-19 19:41 - 2015-08-19 20:34 - 00000000 ____D C:\Program Files (x86)\baidu
      2015-08-19 19:07 - 2015-08-19 19:10 - 00000000 ____D C:\Users\Все пользователи\eWinManProe
      2015-08-19 19:07 - 2015-08-19 19:10 - 00000000 ____D C:\ProgramData\eWinManProe
      2015-08-18 19:10 - 2015-08-18 19:11 - 00000000 ____D C:\Users\Все пользователи\5WinManPro5
      2015-08-18 19:10 - 2015-08-18 19:11 - 00000000 ____D C:\ProgramData\5WinManPro5
      2015-08-18 17:50 - 2015-08-18 17:51 - 00000000 ____D C:\Users\Все пользователи\UWinManProU
      2015-08-18 17:50 - 2015-08-18 17:51 - 00000000 ____D C:\ProgramData\UWinManProU
      2015-08-17 18:23 - 2015-08-17 18:23 - 00000687 _____ C:\awh226E.tmp
      2015-08-16 19:37 - 2015-08-17 21:38 - 00000000 ____D C:\Users\Все пользователи\7WinManPro7
      2015-08-16 19:37 - 2015-08-17 21:38 - 00000000 ____D C:\ProgramData\7WinManPro7
      2015-08-16 19:12 - 2015-08-16 19:12 - 00000687 _____ C:\awh81A.tmp
      2015-08-15 18:44 - 2015-08-15 18:44 - 00001020 _____ C:\Windows\Tasks\Li42EWbAjxYU4LV47q5clrKX.job
      2015-08-15 18:44 - 2015-08-15 18:44 - 00000992 _____ C:\Windows\Tasks\eay9YhVQF2.job
      2015-08-15 18:39 - 2015-08-15 18:39 - 00001002 _____ C:\Windows\Tasks\e86xsbmxCtImw9R.job
      2015-08-15 18:39 - 2015-08-15 18:39 - 00000998 _____ C:\Windows\Tasks\XPLE9vtO5D4Mo.job
      2015-08-15 18:37 - 2015-08-15 18:37 - 00000687 _____ C:\awhBB04.tmp
      2015-08-14 20:37 - 2015-08-18 18:25 - 00000000 ____D C:\Users\Все пользователи\ZWinManProZ
      2015-08-14 20:37 - 2015-08-18 18:25 - 00000000 ____D C:\ProgramData\ZWinManProZ
      2015-08-14 20:17 - 2015-08-14 20:17 - 00001016 _____ C:\Windows\Tasks\CugfAUcKaPm7oy0TByUhv7.job
      2015-08-14 20:17 - 2015-08-14 20:17 - 00001012 _____ C:\Windows\Tasks\6hwSQpDlTjYhhkdh78RM.job
      2015-08-14 20:13 - 2015-08-14 20:17 - 00002446 _____ C:\Windows\Tasks\85c6f2c1-f052-484a-b25f-dc19764baa91-5_user.job
      2015-08-14 20:13 - 2015-08-14 20:13 - 00001006 _____ C:\Windows\Tasks\VaXads55OJCPzm2Bj.job
      2015-08-14 20:13 - 2015-08-14 20:13 - 00000992 _____ C:\Windows\Tasks\5F4jli0Iw5.job
      2015-08-14 20:12 - 2015-08-14 20:16 - 00002112 _____ C:\Windows\Tasks\85c6f2c1-f052-484a-b25f-dc19764baa91-10_user.job
      2015-08-14 20:12 - 2015-08-14 20:12 - 00000000 ____D C:\Program Files (x86)\598eb3be-3564-46f4-a8ff-800f05e0b851
      2015-08-14 20:11 - 2015-08-14 20:11 - 00000687 _____ C:\awh5F7D.tmp
      2015-08-13 20:57 - 2015-08-13 20:57 - 00000994 _____ C:\Windows\Tasks\mIZAPZP7H5a.job
      2015-08-13 20:57 - 2015-08-13 20:57 - 00000992 _____ C:\Windows\Tasks\jvxZYEDKUF.job
      2015-08-13 20:55 - 2015-08-13 20:55 - 00000687 _____ C:\awhAAFE.tmp
      2015-08-13 20:36 - 2015-08-13 20:36 - 00001016 _____ C:\Windows\Tasks\TFD7MzrFG9TU2SuJAHf3sR.job
      2015-08-13 20:36 - 2015-08-13 20:36 - 00001002 _____ C:\Windows\Tasks\3ukHTpmRnPYnVWz.job
      2015-08-13 20:21 - 2015-08-13 20:21 - 00001016 _____ C:\Windows\Tasks\nSDYm1wHSu04erZ5a7NpX2.job
      2015-08-13 20:21 - 2015-08-13 20:21 - 00000996 _____ C:\Windows\Tasks\E1rOqrF75fjF.job
      2015-08-13 20:17 - 2015-08-13 20:17 - 00001006 _____ C:\Windows\Tasks\AjN4oQprEgqabWRK0.job
      2015-08-13 20:16 - 2015-08-13 20:56 - 00002446 _____ C:\Windows\Tasks\93c74dd3-2297-4591-acbd-94c2cd0e391d-5_user.job
      2015-08-13 20:16 - 2015-08-13 20:16 - 00001006 _____ C:\Windows\Tasks\0dUkEQEVoA0SPPePu.job
      2015-08-13 20:15 - 2015-08-13 20:16 - 00000000 ____D C:\Program Files (x86)\e3c29078-cd21-45dc-90df-f26ebc0bfb45
      2015-08-13 20:14 - 2015-08-13 20:55 - 00002112 _____ C:\Windows\Tasks\93c74dd3-2297-4591-acbd-94c2cd0e391d-10_user.job
      2015-08-13 20:09 - 2015-08-13 20:09 - 00000687 _____ C:\awh3265.tmp
      2015-08-12 22:07 - 2015-08-12 22:07 - 00001000 _____ C:\Windows\Tasks\ADaGzovRCLbVE2.job
      2015-08-12 22:07 - 2015-08-12 22:07 - 00000986 _____ C:\Windows\Tasks\r4r8qKE.job
      2015-08-12 20:48 - 2015-08-12 22:07 - 00002446 _____ C:\Windows\Tasks\891dcc30-c117-4420-adc0-97a8b763a1db-5_user.job
      2015-08-12 20:48 - 2015-08-12 20:48 - 00001014 _____ C:\Windows\Tasks\6TFwU6H8FurU9tQ9GJXI4.job
      2015-08-12 20:48 - 2015-08-12 20:48 - 00001014 _____ C:\Windows\Tasks\26cL7m4pw4Fma00VE80Nx.job
      2015-08-12 20:47 - 2015-08-12 22:06 - 00002112 _____ C:\Windows\Tasks\891dcc30-c117-4420-adc0-97a8b763a1db-10_user.job
      2015-08-12 20:47 - 2015-08-12 20:47 - 00000000 ____D C:\Program Files (x86)\7f7d1106-1205-41b3-b2c5-da3427f9b7a7
      2015-08-12 20:44 - 2015-08-12 20:44 - 00000687 _____ C:\awh709D.tmp
      2015-08-11 21:41 - 2015-08-11 21:41 - 00000998 _____ C:\Windows\Tasks\kcZjHyWWZIRN8.job
      2015-08-11 21:40 - 2015-08-18 19:34 - 00000000 ____D C:\Program Files (x86)\0a1cf6a2-e1e5-4962-8430-6a6e200ebbcb
      2015-08-09 20:43 - 2015-08-17 21:38 - 00000000 ____D C:\Users\Все пользователи\DWinManProD
      2015-08-09 20:43 - 2015-08-17 21:38 - 00000000 ____D C:\ProgramData\DWinManProD
      2015-08-08 21:28 - 2015-08-17 21:38 - 00000000 ____D C:\Users\Все пользователи\9WinManPro9
      2015-08-08 21:28 - 2015-08-17 21:38 - 00000000 ____D C:\ProgramData\9WinManPro9
      2015-08-07 21:27 - 2015-08-19 19:41 - 00000000 ____D C:\Users\Все пользователи\rWinManPror
      2015-08-07 21:27 - 2015-08-19 19:41 - 00000000 ____D C:\ProgramData\rWinManPror
      2015-08-07 20:22 - 2015-08-07 20:22 - 00000687 _____ C:\awh74A2.tmp
      2015-08-06 21:23 - 2015-08-17 21:38 - 00000000 ____D C:\Users\Все пользователи\yWinManProy
      2015-08-06 21:23 - 2015-08-17 21:38 - 00000000 ____D C:\ProgramData\yWinManProy
      2015-08-06 20:57 - 2015-08-06 20:57 - 00000687 _____ C:\awh6AC3.tmp
      2015-08-05 20:55 - 2015-08-05 20:55 - 00001010 _____ C:\Windows\Tasks\2RmoQSBXAhOGka76hig.job
      2015-08-05 20:53 - 2015-08-17 21:38 - 00000000 ____D C:\Users\Все пользователи\lWinManProl
      2015-08-05 20:53 - 2015-08-17 21:38 - 00000000 ____D C:\ProgramData\lWinManProl
      2015-08-05 20:18 - 2015-08-05 20:18 - 00000687 _____ C:\awh3F8F.tmp
      2015-08-04 20:31 - 2015-08-17 21:38 - 00000000 ____D C:\Users\Все пользователи\HWinManProH
      2015-08-04 20:31 - 2015-08-17 21:38 - 00000000 ____D C:\ProgramData\HWinManProH
      2015-08-04 20:06 - 2015-08-04 20:06 - 00000687 _____ C:\awh753E.tmp
      2015-08-03 21:08 - 2015-08-17 21:38 - 00000000 ____D C:\Users\Все пользователи\8WinManPro8
      2015-08-03 21:08 - 2015-08-17 21:38 - 00000000 ____D C:\ProgramData\8WinManPro8
      2015-08-02 20:08 - 2015-08-17 21:38 - 00000000 ____D C:\Users\Все пользователи\1WinManPro1
      2015-08-02 20:08 - 2015-08-17 21:38 - 00000000 ____D C:\ProgramData\1WinManPro1
      2015-08-01 20:41 - 2015-08-17 21:38 - 00000000 ____D C:\Users\Все пользователи\aWinManProa
      2015-08-01 20:41 - 2015-08-17 21:38 - 00000000 ____D C:\ProgramData\aWinManProa
      2015-07-31 20:40 - 2015-07-31 20:40 - 00000986 _____ C:\Windows\Tasks\TE0Z69T.job
      2015-07-31 20:38 - 2015-08-17 21:38 - 00000000 ____D C:\Users\Все пользователи\tWinManProt
      2015-07-31 20:38 - 2015-08-17 21:38 - 00000000 ____D C:\ProgramData\tWinManProt
      2015-07-31 20:23 - 2015-07-31 20:23 - 00013535 _____ C:\Windows\system32\ScanResults.xml
      2015-07-31 20:18 - 2015-07-31 20:18 - 00000464 _____ C:\Windows\system32\ScannerSettings
      2015-07-30 20:52 - 2015-07-30 20:52 - 00002412 _____ C:\Windows\Tasks\257a3e89-09f4-4349-8e18-5559ce6b1de7-5_user.job
      2015-07-30 20:51 - 2015-08-05 20:55 - 00002446 _____ C:\Windows\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5_user.job
      2015-07-30 20:51 - 2015-07-30 20:51 - 00002078 _____ C:\Windows\Tasks\257a3e89-09f4-4349-8e18-5559ce6b1de7-10_user.job
      2015-07-30 20:51 - 2015-07-30 20:51 - 00000994 _____ C:\Windows\Tasks\P2Qy5VvMuYA.job
      2015-07-30 20:51 - 2015-07-30 20:51 - 00000000 ____D C:\Program Files (x86)\5e9b6ee6-fed2-4809-9592-7a9d1cb251e6
      2015-07-30 20:50 - 2015-08-05 20:54 - 00002112 _____ C:\Windows\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-10_user.job
      2015-07-30 20:50 - 2015-07-30 20:50 - 00000000 ____D C:\Program Files (x86)\2ca13b38-0996-461b-8076-e78d4d2854b0
      2015-07-30 20:23 - 2015-07-30 20:23 - 00000687 _____ C:\awh360D.tmp
      2015-07-28 20:55 - 2015-07-29 19:27 - 00000000 ____D C:\Users\Игорь\AppData\Roaming\Browsers
      2015-07-28 18:44 - 2015-08-17 21:38 - 00000000 ____D C:\Users\Все пользователи\3WinManPro3
      2015-07-28 18:44 - 2015-08-17 21:38 - 00000000 ____D C:\ProgramData\3WinManPro3
      2015-07-28 18:18 - 2015-07-28 18:18 - 00000687 _____ C:\awhD2D8.tmp
      2015-07-27 19:36 - 2015-07-27 19:36 - 00000687 _____ C:\awh1CD2.tmp
      2015-07-26 21:22 - 2015-07-26 21:22 - 00000687 _____ C:\awhE002.tmp
      2015-07-26 20:45 - 2015-07-26 20:45 - 00000687 _____ C:\awhD825.tmp
      2015-07-25 21:20 - 2015-07-25 21:20 - 00001004 _____ C:\Windows\Tasks\Q3Axeojltdkc5MG0.job
      2015-07-25 20:52 - 2015-07-25 20:52 - 00000687 _____ C:\awhC13C.tmp
      2015-07-24 19:51 - 2015-07-24 19:51 - 00000687 _____ C:\awhBA1A.tmp
      2015-07-23 20:39 - 2015-07-23 20:39 - 00000687 _____ C:\awhD789.tmp
      2015-07-22 20:20 - 2015-07-22 20:20 - 00000687 _____ C:\awhCACD.tmp
      2015-07-21 19:16 - 2015-07-21 19:16 - 00000687 _____ C:\awh2413.tmp
      2015-07-20 20:13 - 2015-07-20 20:13 - 00003146 _____ C:\Windows\System32\Tasks\{D443D1B8-57C9-40D4-B115-E1FB4AA94775}
      2015-07-18 19:21 - 2015-07-18 19:21 - 00002412 _____ C:\Windows\Tasks\e904be43-98e4-47c2-9f0c-1e09bff693bc-5_user.job
      2015-07-18 19:20 - 2015-07-18 19:20 - 00002078 _____ C:\Windows\Tasks\e904be43-98e4-47c2-9f0c-1e09bff693bc-10_user.job
      2015-07-18 19:20 - 2015-07-18 19:20 - 00001002 _____ C:\Windows\Tasks\kQt7jRrOlaovFjY.job
      2015-07-18 19:20 - 2015-07-18 19:20 - 00000000 ____D C:\Program Files (x86)\5c3157ec-5c17-4f9e-9f54-7e10afa9ec95
      2015-07-16 18:49 - 2015-07-16 18:49 - 00000000 ____D C:\Users\Игорь\AppData\Roaming\MailProducts
      2015-07-15 22:17 - 2015-08-19 21:21 - 00000000 ____D C:\Program Files (x86)\03DE0294-1433152961-0523-ED06-DC0700080009
      2015-07-15 19:48 - 2015-08-18 19:40 - 00000258 __RSH C:\Users\Игорь\ntuser.pol
      2015-07-14 17:41 - 2015-07-14 17:41 - 00000986 _____ C:\Windows\Tasks\VsO7zf0.job
      2015-07-14 09:11 - 2015-07-14 09:11 - 00001018 _____ C:\Windows\Tasks\lURD9GJokDbLzpBmYJGT9P2.job
      2015-07-10 21:16 - 2015-07-10 21:16 - 00000000 ____D C:\Users\Игорь\AppData\Roaming\AIMP
      2015-07-06 19:41 - 2015-07-06 19:41 - 00001026 _____ C:\Windows\Tasks\qxi3CFizBJ2Jqx7w3IRsxHSGMKx.job
      2015-06-14 21:57 - 2015-08-18 19:35 - 00000000 ____D C:\Program Files (x86)\1f50988d-4435-4e4f-9441-671e6aa1d4df
      2015-06-14 21:57 - 2015-06-14 21:57 - 00000992 _____ C:\Windows\Tasks\325nmBaoaq.job
      2015-06-10 20:25 - 2015-06-10 20:25 - 00000000 _____ C:\Windows\prleth.sys
      2015-06-10 20:25 - 2015-06-10 20:25 - 00000000 _____ C:\Windows\hgfs.sys
      2015-06-06 19:58 - 2015-06-06 19:58 - 00000992 _____ C:\Windows\Tasks\ORN4RMxzXk.job
      2015-06-06 19:57 - 2015-07-11 19:53 - 00000000 ____D C:\Program Files (x86)\4faee5d4-09e8-40e5-9d3f-77fb44db50cc
      2015-06-03 14:16 - 2015-08-18 19:33 - 00000000 ____D C:\Program Files (x86)\4459b2e6-e0e8-493e-b353-17f07b02d26a
      2015-06-03 14:16 - 2015-06-03 14:17 - 00000000 ____D C:\Program Files (x86)\6953e8c4-e7b0-415d-809e-f3be864d4e9f
      2015-06-03 14:15 - 2015-06-03 14:15 - 00000000 ____D C:\Program Files (x86)\9a04625e-9095-40fb-9ba3-4140adc54120
      2015-06-02 11:27 - 2015-06-02 11:27 - 00001026 _____ C:\Windows\Tasks\DKZKoAM3Q4pUbWkEz16OMcSHjyg.job
      2015-06-02 11:26 - 2015-06-03 14:31 - 00000000 ____D C:\Program Files (x86)\5fc5c521-2e6e-4ac3-b4de-fe42e4a00be8
      2015-06-01 13:03 - 2012-06-01 13:09 - 00001301 _____ C:\Windows\system32\Drivers\etc\hp.bak
      2015-06-01 13:02 - 2015-07-15 22:17 - 00000000 ____D C:\Users\Игорь\AppData\Roaming\03DE0294-1433152961-0523-ED06-DC0700080009
      2015-06-01 13:02 - 2015-06-01 13:02 - 00000000 ____D C:\Users\Игорь\AppData\Roaming\SPI
      2015-06-01 13:02 - 2015-06-01 13:02 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
      2015-06-01 13:02 - 2015-06-01 13:02 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
      2015-08-18 19:40 - 2014-12-27 21:49 - 00001086 __RSH C:\Users\Все пользователи\ntuser.pol
      2015-08-18 19:40 - 2014-12-27 21:49 - 00001086 __RSH C:\ProgramData\ntuser.pol
      2015-08-17 21:38 - 2014-08-11 20:37 - 00000000 ____D C:\Users\Все пользователи\Schedule
      2015-08-17 21:38 - 2014-08-11 20:37 - 00000000 ____D C:\ProgramData\Schedule
      2014-08-11 20:38 - 2014-08-11 20:38 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
      2014-12-27 21:49 - 2013-08-26 12:12 - 0375136 ____H (DivX, Inc.) C:\Program Files (x86)\DivХСоntrоlPаnеlLаunсhеr.bаt.exe
      2014-12-27 21:49 - 2013-08-29 12:21 - 0368640 ____H (DivX, Inc.) C:\Program Files (x86)\DivХСоnvеrtеrLаunсhеr.bаt.exe
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\0dUkEQEVoA0SPPePu
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\26cL7m4pw4Fma00VE80Nx
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\2RmoQSBXAhOGka76hig
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\325nmBaoaq
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\3ukHTpmRnPYnVWz
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\5F4jli0Iw5
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\6hwSQpDlTjYhhkdh78RM
      2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\Игорь\AppData\Roaming\6TFwU6H8FurU9tQ9GJXI4
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\ADaGzovRCLbVE2
      2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\Игорь\AppData\Roaming\AjN4oQprEgqabWRK0
      2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\Игорь\AppData\Roaming\CugfAUcKaPm7oy0TByUhv7
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\DKZKoAM3Q4pUbWkEz16OMcSHjyg
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\E1rOqrF75fjF
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\e86xsbmxCtImw9R
      2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\Игорь\AppData\Roaming\eay9YhVQF2
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\jvxZYEDKUF
      2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\Игорь\AppData\Roaming\kcZjHyWWZIRN8
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\kQt7jRrOlaovFjY
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\Li42EWbAjxYU4LV47q5clrKX
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\lURD9GJokDbLzpBmYJGT9P2
      2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\Игорь\AppData\Roaming\mIZAPZP7H5a
      2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\Игорь\AppData\Roaming\nSDYm1wHSu04erZ5a7NpX2
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\ORN4RMxzXk
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\P2Qy5VvMuYA
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\Q3Axeojltdkc5MG0
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\qxi3CFizBJ2Jqx7w3IRsxHSGMKx
      2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\Игорь\AppData\Roaming\r4r8qKE
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\TE0Z69T
      2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\Игорь\AppData\Roaming\TFD7MzrFG9TU2SuJAHf3sR
      2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\Игорь\AppData\Roaming\VaXads55OJCPzm2Bj
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Игорь\AppData\Roaming\VsO7zf0
      2013-07-27 08:18 - 2015-08-20 19:44 - 0000070 _____ () C:\Users\Игорь\AppData\Roaming\WB.CFG
      2013-06-18 21:54 - 2013-06-19 00:54 - 0000005 _____ () C:\Users\Игорь\AppData\Roaming\WBPU-Q2-TTL.DAT
      2013-06-17 21:54 - 2013-06-19 00:54 - 0000005 _____ () C:\Users\Игорь\AppData\Roaming\WBPU-TTL.DAT
      2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\Игорь\AppData\Roaming\XPLE9vtO5D4Mo
      2015-08-18 22:05 - 2015-08-18 22:05 - 0613255 _____ (CMI Limited) C:\Users\Игорь\AppData\Local\nsk3239.tmp
      2015-08-17 22:27 - 2015-08-17 22:27 - 0613255 _____ (CMI Limited) C:\Users\Игорь\AppData\Local\nsx5ADB.tmp
      Task: {C08D88BC-B1DF-4A90-891E-0C8A1C71925E} - System32\Tasks\{D443D1B8-57C9-40D4-B115-E1FB4AA94775} => pcalua.exe -a C:\Users\Игорь\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=ima
      Task: {DA0710B7-B9F6-4212-8C48-0FA11478EFCB} - System32\Tasks\Tempo Runner soc3hen => C:\ProgramData\DhmReu\socahen.exe
      C:\ProgramData\DhmReu
      Task: {E6AED768-CB6C-4BA0-B54B-DC4DBE13DBD8} - System32\Tasks\Служба помощника по совместимости программ 1.0.29 => C:\Users\Игорь\AppData\Local\служба.exe
      Task: C:\Windows\Tasks\0dUkEQEVoA0SPPePu.job => C:\Users\�����\AppData\Roaming\0dUkEQEVoA0SPPePu.exe <==== ATTENTION
      Task: C:\Windows\Tasks\257a3e89-09f4-4349-8e18-5559ce6b1de7-10_user.job => C:\Program Files (x86)\GoHD\257a3e89-09f4-4349-8e18-5559ce6b1de7-10.exe <==== ATTENTION
      Task: C:\Windows\Tasks\257a3e89-09f4-4349-8e18-5559ce6b1de7-5_user.job => C:\Program Files (x86)\GoHD\257a3e89-09f4-4349-8e18-5559ce6b1de7-5.exe <==== ATTENTION
      Task: C:\Windows\Tasks\26cL7m4pw4Fma00VE80Nx.job => C:\Users\�����\AppData\Roaming\26cL7m4pw4Fma00VE80Nx.exe <==== ATTENTION
      Task: C:\Windows\Tasks\2RmoQSBXAhOGka76hig.job => C:\Users\�����\AppData\Roaming\2RmoQSBXAhOGka76hig.exe <==== ATTENTION
      Task: C:\Windows\Tasks\325nmBaoaq.job => C:\Users\�����\AppData\Roaming\325nmBaoaq.exe <==== ATTENTION
      Task: C:\Windows\Tasks\3ukHTpmRnPYnVWz.job => C:\Users\�����\AppData\Roaming\3ukHTpmRnPYnVWz.exe <==== ATTENTION
      Task: C:\Windows\Tasks\5F4jli0Iw5.job => C:\Users\�����\AppData\Roaming\5F4jli0Iw5.exe <==== ATTENTION
      Task: C:\Windows\Tasks\6hwSQpDlTjYhhkdh78RM.job => C:\Users\�����\AppData\Roaming\6hwSQpDlTjYhhkdh78RM.exe <==== ATTENTION
      Task: C:\Windows\Tasks\6TFwU6H8FurU9tQ9GJXI4.job => C:\Users\�����\AppData\Roaming\6TFwU6H8FurU9tQ9GJXI4.exe <==== ATTENTION
      Task: C:\Windows\Tasks\85c6f2c1-f052-484a-b25f-dc19764baa91-10_user.job => C:\Program Files (x86)\CinemaPlus-3.2cV14.08\85c6f2c1-f052-484a-b25f-dc19764baa91-10.exe <==== ATTENTION
      Task: C:\Windows\Tasks\85c6f2c1-f052-484a-b25f-dc19764baa91-5_user.job => C:\Program Files (x86)\CinemaPlus-3.2cV14.08\85c6f2c1-f052-484a-b25f-dc19764baa91-5.exe <==== ATTENTION
      Task: C:\Windows\Tasks\891dcc30-c117-4420-adc0-97a8b763a1db-10_user.job => C:\Program Files (x86)\CinemaPlus-3.2cV12.08\891dcc30-c117-4420-adc0-97a8b763a1db-10.exe <==== ATTENTION
      Task: C:\Windows\Tasks\891dcc30-c117-4420-adc0-97a8b763a1db-5_user.job => C:\Program Files (x86)\CinemaPlus-3.2cV12.08\891dcc30-c117-4420-adc0-97a8b763a1db-5.exe <==== ATTENTION
      Task: C:\Windows\Tasks\93c74dd3-2297-4591-acbd-94c2cd0e391d-10_user.job => C:\Program Files (x86)\CinemaPlus-3.2cV13.08\93c74dd3-2297-4591-acbd-94c2cd0e391d-10.exe <==== ATTENTION
      Task: C:\Windows\Tasks\93c74dd3-2297-4591-acbd-94c2cd0e391d-5_user.job => C:\Program Files (x86)\CinemaPlus-3.2cV13.08\93c74dd3-2297-4591-acbd-94c2cd0e391d-5.exe <==== ATTENTION
      Task: C:\Windows\Tasks\ADaGzovRCLbVE2.job => C:\Users\�����\AppData\Roaming\ADaGzovRCLbVE2.exe <==== ATTENTION
      Task: C:\Windows\Tasks\AjN4oQprEgqabWRK0.job => C:\Users\�����\AppData\Roaming\AjN4oQprEgqabWRK0.exe <==== ATTENTION
      Task: C:\Windows\Tasks\CugfAUcKaPm7oy0TByUhv7.job => C:\Users\�����\AppData\Roaming\CugfAUcKaPm7oy0TByUhv7.exe <==== ATTENTION
      Task: C:\Windows\Tasks\DKZKoAM3Q4pUbWkEz16OMcSHjyg.job => C:\Users\�����\AppData\Roaming\DKZKoAM3Q4pUbWkEz16OMcSHjyg.exe <==== ATTENTION
      Task: C:\Windows\Tasks\E1rOqrF75fjF.job => C:\Users\�����\AppData\Roaming\E1rOqrF75fjF.exe <==== ATTENTION
      Task: C:\Windows\Tasks\e86xsbmxCtImw9R.job => C:\Users\�����\AppData\Roaming\e86xsbmxCtImw9R.exe <==== ATTENTION
      Task: C:\Windows\Tasks\e904be43-98e4-47c2-9f0c-1e09bff693bc-10_user.job => C:\Program Files (x86)\GoHD\e904be43-98e4-47c2-9f0c-1e09bff693bc-10.exe <==== ATTENTION
      Task: C:\Windows\Tasks\e904be43-98e4-47c2-9f0c-1e09bff693bc-5_user.job => C:\Program Files (x86)\GoHD\e904be43-98e4-47c2-9f0c-1e09bff693bc-5.exe <==== ATTENTION
      Task: C:\Windows\Tasks\eay9YhVQF2.job => C:\Users\�����\AppData\Roaming\eay9YhVQF2.exe <==== ATTENTION
      Task: C:\Windows\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-10_user.job => C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-10.exe <==== ATTENTION
      Task: C:\Windows\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5_user.job => C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5.exe <==== ATTENTION
      Task: C:\Windows\Tasks\jvxZYEDKUF.job => C:\Users\�����\AppData\Roaming\jvxZYEDKUF.exe <==== ATTENTION
      Task: C:\Windows\Tasks\kcZjHyWWZIRN8.job => C:\Users\�����\AppData\Roaming\kcZjHyWWZIRN8.exe <==== ATTENTION
      Task: C:\Windows\Tasks\kQt7jRrOlaovFjY.job => C:\Users\�����\AppData\Roaming\kQt7jRrOlaovFjY.exe <==== ATTENTION
      Task: C:\Windows\Tasks\Li42EWbAjxYU4LV47q5clrKX.job => C:\Users\�����\AppData\Roaming\Li42EWbAjxYU4LV47q5clrKX.exe <==== ATTENTION
      Task: C:\Windows\Tasks\lURD9GJokDbLzpBmYJGT9P2.job => C:\Users\�����\AppData\Roaming\lURD9GJokDbLzpBmYJGT9P2.exe <==== ATTENTION
      Task: C:\Windows\Tasks\mIZAPZP7H5a.job => C:\Users\�����\AppData\Roaming\mIZAPZP7H5a.exe <==== ATTENTION
      Task: C:\Windows\Tasks\nSDYm1wHSu04erZ5a7NpX2.job => C:\Users\�����\AppData\Roaming\nSDYm1wHSu04erZ5a7NpX2.exe <==== ATTENTION
      Task: C:\Windows\Tasks\ORN4RMxzXk.job => C:\Users\�����\AppData\Roaming\ORN4RMxzXk.exe <==== ATTENTION
      Task: C:\Windows\Tasks\P2Qy5VvMuYA.job => C:\Users\�����\AppData\Roaming\P2Qy5VvMuYA.exe <==== ATTENTION
      Task: C:\Windows\Tasks\Q3Axeojltdkc5MG0.job => C:\Users\�����\AppData\Roaming\Q3Axeojltdkc5MG0.exe <==== ATTENTION
      Task: C:\Windows\Tasks\qxi3CFizBJ2Jqx7w3IRsxHSGMKx.job => C:\Users\�����\AppData\Roaming\qxi3CFizBJ2Jqx7w3IRsxHSGMKx.exe <==== ATTENTION
      Task: C:\Windows\Tasks\r4r8qKE.job => C:\Users\�����\AppData\Roaming\r4r8qKE.exe <==== ATTENTION
      Task: C:\Windows\Tasks\TE0Z69T.job => C:\Users\�����\AppData\Roaming\TE0Z69T.exe <==== ATTENTION
      Task: C:\Windows\Tasks\Tempo Runner soc3hen.job => C:\ProgramData\DhmReu\socahen.exe*/dgad C:\ProgramData\DhmReu\soc3hen.exe
      Task: C:\Windows\Tasks\TFD7MzrFG9TU2SuJAHf3sR.job => C:\Users\�����\AppData\Roaming\TFD7MzrFG9TU2SuJAHf3sR.exe <==== ATTENTION
      Task: C:\Windows\Tasks\VaXads55OJCPzm2Bj.job => C:\Users\�����\AppData\Roaming\VaXads55OJCPzm2Bj.exe <==== ATTENTION
      Task: C:\Windows\Tasks\VsO7zf0.job => C:\Users\�����\AppData\Roaming\VsO7zf0.exe <==== ATTENTION
      Task: C:\Windows\Tasks\XPLE9vtO5D4Mo.job => C:\Users\�����\AppData\Roaming\XPLE9vtO5D4Mo.exe <==== ATTENTION
      FirewallRules: [{FF780DCD-3BC5-4F61-9026-79DF283522A1}] => (Allow) C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\bddownloader.exe
      FirewallRules: [{EE6DC35D-640D-4C98-8620-B2BB8AB08300}] => (Allow) C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\bddownloader.exe
      FirewallRules: [TCP Query User{51F44245-B239-4889-BDA1-92D6919CEB5E}C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe] => (Block) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
      FirewallRules: [UDP Query User{0B031664-447A-412B-B895-5062455CC817}C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe] => (Block) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
      FirewallRules: [{BB8C01D1-F82C-45A2-9193-E1A29BF4365C}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
      FirewallRules: [{DE4F75A6-2D46-47AF-BC85-ECCFC81D12A9}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
      FirewallRules: [{AA5DF73D-D17E-400D-AF40-1005F28DB27D}] => (Allow) C:\Users\Игорь\AppData\Local\Kometa\Application\kometa.exe
      FirewallRules: [{69C45779-4417-4084-84A0-56211F11EF46}] => (Allow) C:\ProgramData\DhmReu\socahen.exe
      FirewallRules: [{D480884D-BFF2-49D7-97F6-69B4615F2842}] => (Allow) C:\ProgramData\DhmReu\socahen.exe
      FirewallRules: [{BADC822D-1627-42D4-AAA3-5A4D921D385C}] => (Allow) C:\ProgramData\DhmReu\socahen.exe
      FirewallRules: [{45911DF3-0AD9-4F03-83FB-209CDD7593CF}] => (Allow) C:\ProgramData\DhmReu\socahen.exe
      FirewallRules: [{88F013B0-EAE1-4805-9FF1-55716B992DCC}] => (Allow) C:\ProgramData\DhmReu\socahen.exe
      FirewallRules: [{4D5E3612-526E-4091-A603-866EEC19D62C}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
      FirewallRules: [{F2FB54F2-779A-4BB4-A62E-CB426281A4BD}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
      FirewallRules: [{C5C3EC41-6750-4BED-8508-B245F07B90CE}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
      FirewallRules: [{4DD9A59A-0A54-4C7D-A9B4-39A55515AB3E}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
      EmptyTemp:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  15. Это понравилось:


  16. #11
    Junior Member Репутация
    Регистрация
    19.08.2015
    Сообщений
    40
    Вес репутации
    9
    превышен лимит на вложения. Как еще добавить? Или текстом прям в сообщение?

  17. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,330
    Вес репутации
    1028
    Удалите старые вложения через Мой кабинет => Вложения
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  18. #13
    Junior Member Репутация
    Регистрация
    19.08.2015
    Сообщений
    40
    Вес репутации
    9
    прикрепил

  19. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,330
    Вес репутации
    1028
    Сделайте новые логи Farbar.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  20. #15
    Junior Member Репутация
    Регистрация
    19.08.2015
    Сообщений
    40
    Вес репутации
    9
    вот последний лог

  21. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,330
    Вес репутации
    1028
    Еще второй лог прикрепите.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  22. #17
    Junior Member Репутация
    Регистрация
    19.08.2015
    Сообщений
    40
    Вес репутации
    9
    надеюсь второй правильно?

  23. #18
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,330
    Вес репутации
    1028
    ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B220d2-X1GHc82AVNyUUfs_5VzJ2UEG8iX76jaRI8wpC5ewfW_VAUqGNHPp9GT9aCwlwFIF3gKNqrzX2OP5Rg41hElJ5ccybNvfXuPN8rCqNJzHDmL3832lzkyLK3ZM6393RdFxt_ruL9tFOl8Jy4kaeHKurB&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=4C99B0487A8C259B&affID=119357&tsp=4950
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} URL = hxxp://www.mystart.com/results.php?gen=ms&pr=vmn&id=zgametb&v=2_0&ent=ch_6252&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=362&systemid=406&sr=0&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?utf8in=1&fr=ietb&q={SearchTerms}
      SearchScopes: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B220d2-X1GHc82AVNyUUfs_5VzJ2UEG8iX76jaRI8wpC5ewfW_VAUqGNHPp9GT9aCwlwFIF3gKNqrzX2OP5Rg41hElJ5ccybNvfXuPN8rCqNJzHDmL3832lzkyLK3ZM6393RdFxt_ruL9tFOl8Jy4kaeHKurB&q={searchTerms}
      Toolbar: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
      Toolbar: HKU\S-1-5-21-579055961-1372670570-1521405473-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
      2015-08-23 12:55 - 2015-08-23 12:55 - 00000008 __RSH C:\Users\Игорь\ntuser.pol
      2015-08-23 12:55 - 2015-08-23 12:55 - 00000008 __RSH C:\Users\Все пользователи\ntuser.pol
      2015-08-23 12:55 - 2015-08-23 12:55 - 00000008 __RSH C:\ProgramData\ntuser.pol
      2015-07-29 19:16 - 2015-07-29 19:16 - 00000687 _____ C:\awhD529.tmp
      EmptyTemp:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  24. Это понравилось:


  25. #19
    Junior Member Репутация
    Регистрация
    19.08.2015
    Сообщений
    40
    Вес репутации
    9
    пожалуйста.

    я так понимаю все почистили? Или ошибаюсь?
    Последний раз редактировалось Inarus; 29.08.2015 в 13:40.

  26. #20
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,330
    Вес репутации
    1028
    Что с проблемой?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  • Уважаемый(ая) Inarus, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Накопилось много разных проблем.
      От GreenNova в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 20.06.2011, 19:16
    2. Много разных вирусов
      От AnnAit в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 11.03.2010, 22:27
    3. Много разных вирусов
      От Detochkin в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 23.02.2010, 23:07
    4. много разных вирусов...
      От azza2009 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 29.05.2009, 20:16
    5. Много разных вирусов
      От Tolik_P в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 11.02.2009, 07:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01015 seconds with 17 queries