Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Нет интернета [not-a-virus:AdWare.Win32.Eorezo.brqa, not-a-virus:AdWare.Win32.ELEX.gh ] (заявка № 194147)

  1. #1
    Junior Member Репутация
    Регистрация
    17.05.2011
    Сообщений
    19
    Вес репутации
    25

    Нет интернета [not-a-virus:AdWare.Win32.Eorezo.brqa, not-a-virus:AdWare.Win32.ELEX.gh ]

    Здравствуйте. Нет интернета на компьютере, после лечения от вирусов(прогнал Mbam, kaspersky remove tools).Было при входе на страницы открывалась реклама.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) AndreySavva, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,559
    Вес репутации
    836
    information

    Уведомление

    Протокол антивирусной утилиты AVZ версии 4.41


    Текущая версия - 4.45. Скачайте по ссылке из правил, обновите базы.

    Затем Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     QuarantineFile('C:\Windows\system32\DNSAPI.dll', '');
     DeleteFile('C:\Users\пользоаптель1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Одноклассники.lnk', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Вконтакте.lnk', '32');
     DeleteFile('C:\Windows\system32\Tasks\bGHu7ayGI2bf2c.job', '32');
     DeleteFile('C:\Windows\system32\Tasks\EXFfw5sCz7zCq2wbe8R5EdANRV.job', '32');
     DeleteFile('C:\Windows\system32\Tasks\odOEU7tz4EUIKmiKfcl.job', '32');
     DeleteFile('C:\Windows\system32\Tasks\UU97KdCljgn2v.job', '32');
     DeleteService('TSSK');
     DeleteService('QMUdisk');
     DeleteService('allnet');
     DelBHO('{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}');
     ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true
     ExecuteFile('schtasks.exe', '/delete /TN "Ubenr" /F', 0, 15000, true
     ExecuteFile('schtasks.exe', '/delete /TN "WindowsUpdater" /F', 0, 15000, true
     ExecuteFile('schtasks.exe', '/delete /TN "YTDownloader" /F', 0, 15000, true
     ExecuteFile('schtasks.exe', '/delete /TN "YTDownloaderUpd" /F', 0, 15000, true
     BC_QrFile('C:\Windows\system32\DNSAPI.dll');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог HijackThis.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    17.05.2011
    Сообщений
    19
    Вес репутации
    25
    Выполнил все, интернета так и нет.
    Вложения Вложения
    Последний раз редактировалось AndreySavva; 09.12.2015 в 18:28.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,559
    Вес репутации
    836
    Карантин не загрузили.
    По AdwCleaner я просил сделать лог, а не очистку. И дальше будете делать то, что хочется, или то, что я прошу?

    Скачайте утилиту MiniToolBox и сохраните на рабочем столе.

    Запустите при подключённом интернете, отметьте следующие пункты:

    • Report IE Proxy Settings
    • Report FF Proxy Settings
    • List content of Hosts
    • List IP Configuration
    • List Winsock Entries
    • List last 10 Event Viewer Errors
    • List Installed Programs
    • List Devices Only Problems
    • List Users, Partitions and Memory size
    • List Minidump Files
    • List Restore Points


    и нажмите Старт.

    После завершения сбора информации откроется отчет MTB.txt, прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    17.05.2011
    Сообщений
    19
    Вес репутации
    25
    При загрузке карантина появляется ошибка:

    "Ошибка загрузки. Данный файл уже был загружен"
    Лог приложил.
    Когда запустил утилиту MiniToolBox, то во время сканирования было два раза ошибка на ipconfig и nslookup. Во вложении приложил скрин ошибки, также этаже ошибка появляется при запуске установленного mbam.
    Изображения Изображения
    • Тип файла: png 1.png (22.7 Кб, 2 просмотров)
    Вложения Вложения
    • Тип файла: txt MTB.txt (22.4 Кб, 1 просмотров)

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,559
    Вес репутации
    836
    Не удается загрузить DLL моодуля поддержки: NETIOHLP.DLL.
    Не удается загрузить DLL моодуля поддержки: NSHIPSEC.DLL
    Чем вынесли эти библиотеки, интересно, MBAM, или KVRT?

    На точку восстановления:
    Код:
    19-11-2015 11:01:38 Запланированная контрольная точка
    не пробовали откатываться?
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    17.05.2011
    Сообщений
    19
    Вес репутации
    25
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Чем вынесли эти библиотеки, интересно, MBAM, или KVRT?
    Незнаю
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    На точку восстановления:
    Код:
    19-11-2015 11:01:38 Запланированная контрольная точка
    не пробовали откатываться?
    Откатился но и вернулась реклама.

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,559
    Вес репутации
    836
    Это легче вылечить. Новые логи сделайте, AVZ, HijackThis.
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    17.05.2011
    Сообщений
    19
    Вес репутации
    25
    Сделал логи.
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,559
    Вес репутации
    836
    Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     TerminateProcessByName('c:\programdata\applicationhosting\applicationhosting.exe');
     TerminateProcessByName('c:\program files\content defender\contentdefender.exe');
     TerminateProcessByName('c:\program files\gmsd_ru_005010171\gmsd_ru_005010171.exe');
     TerminateProcessByName('c:\program files\groover171120150334\gyigtyvr.exe');
     TerminateProcessByName('c:\program files\mail.ru\mailruupdater\mailruupdater.exe');
     TerminateProcessByName('c:\programdata\tmp0x0x\protectwindowsmanager.exe');
     TerminateProcessByName('c:\program files\rec_en_77\rec_en_77.exe');
     TerminateProcessByName('c:\users\пользоаптель1\appdata\local\smartweb\smartwebapp.exe');
     TerminateProcessByName('c:\users\пользоаптель1\appdata\local\smartweb\smartwebhelper.exe');
     TerminateProcessByName('c:\program files\common files\shopperpro\spbiu.exe');
     TerminateProcessByName('c:\program files\sfk\ssfk.exe');
     TerminateProcessByName('c:\users\пользоаптель1\appdata\local\gmsd_ru_005010171\upgmsd_ru_005010171.exe');
     StopService('ApplicationHosting');
     StopService('ContentDefender');
     StopService('groover171120150334 Updater');
     StopService('SPBIUpd');
     StopService('SSFK');
     StopService('Updater.Mail.Ru');
     StopService('WindowsMangerProtect');
     StopService('ginoquci');
     StopService('SPBIUpdd');
     QuarantineFile('C:\Windows\system32\DNSAPI.dll', '');
     QuarantineFile('c:\programdata\applicationhosting\applicationhosting.exe', '');
     QuarantineFile('c:\program files\content defender\contentdefender.exe', '');
     QuarantineFile('c:\program files\gmsd_ru_005010171\gmsd_ru_005010171.exe', '');
     QuarantineFile('c:\program files\groover171120150334\gyigtyvr.exe', '');
     QuarantineFile('c:\programdata\tmp0x0x\protectwindowsmanager.exe', '');
     QuarantineFile('c:\program files\rec_en_77\rec_en_77.exe', '');
     QuarantineFile('c:\users\пользоаптель1\appdata\local\smartweb\smartwebapp.exe', '');
     QuarantineFile('c:\users\пользоаптель1\appdata\local\smartweb\smartwebhelper.exe', '');
     QuarantineFile('c:\program files\common files\shopperpro\spbiu.exe', '');
     QuarantineFile('c:\program files\sfk\ssfk.exe', '');
     QuarantineFile('c:\users\пользоаптель1\appdata\local\gmsd_ru_005010171\upgmsd_ru_005010171.exe', '');
     QuarantineFile('C:\Program Files\Content Defender\SSLEAY32.dll', '');
     QuarantineFile('C:\Program Files\Content Defender\LIBEAY32.dll', '');
     QuarantineFile('C:\Users\пользоаптель1\AppData\Local\SmartWeb\swhk.dll', '');
     QuarantineFile('C:\Program Files\groover171120150334\Ifugruou.exe', '');
     QuarantineFile('C:\Program Files\AmazingTab\amztab.exe', '');
     QuarantineFile('C:\Program Files\groover171120150334\Bimmouikuu.exe', '');
     QuarantineFile('C:\Program Files\03000200-1447684331-0500-0006-000700080009\hnsb617.tmp', '');
     QuarantineFile('C:\Program Files\03000200-1447512255-0500-0006-000700080009\jnsl9220.tmp', '');
     QuarantineFile('C:\Program Files\groover171120150334\csrcc.exe', '');
     QuarantineFile('C:\Users\15AEC~1\AppData\Local\Temp\nsnB4F1.tmp', '');
     QuarantineFile('C:\Program Files\globalUpdate\Update\globalupdate.exe', '');
     QuarantineFile('C:\Program Files\groover171120150334\EgyktiCejba.exe', '');
     QuarantineFile('C:\Program Files\03000200-1447512255-0500-0006-000700080009\knsz91C9.tmp', '');
     QuarantineFile('C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe', '');
     QuarantineFile('C:\Program Files\03000200-1447684331-0500-0006-000700080009\jnslEA31.tmp', '');
     QuarantineFile('C:\Program Files\03000200-1447512255-0500-0006-000700080009\hnsvA9F0.tmp', '');
     QuarantineFile('C:\ProgramData\QWMiniProQ\WMiniPro.exe', '');
     QuarantineFile('C:\Program Files\03000200-1447684331-0500-0006-000700080009\knsfCED3.tmpfs', '');
     QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys', '');
     QuarantineFile('C:\Windows\system32\drivers\bsdriver.sys', '');
     QuarantineFile('C:\Windows\system32\drivers\contentdefenderdrv.sys', '');
     QuarantineFile('C:\Program Files\Tencent\QQPCMgr\10.11.16575.227\QMUdisk.sys', '');
     QuarantineFile('C:\Program Files\ShopperPro\JSDriver\1.42.1.2719\jsdrv.sys', '');
     QuarantineFile('C:\Windows\system32\drivers\swsedrvr_vt_1_10_0_25.sys', '');
     QuarantineFile('C:\Windows\system32\tssk.sys', '');
     QuarantineFile('C:\Program Files\Sound+\Sound+.exe', '');
     QuarantineFile('C:\Program Files\gmsd_ru_005010146\gmsd_ru_005010146.exe', '');
     QuarantineFile('C:\Program Files\gmsd_ru_005010150\gmsd_ru_005010150.exe', '');
     QuarantineFile('C:\Program Files\gmsd_ru_025010137\gmsd_ru_025010137.exe', '');
     QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '');
     QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
     QuarantineFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe', '');
     QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe', '');
     QuarantineFile('C:\Program Files\SpaceSondPro_v53.9345\ioproduct_service.bat', '');
     QuarantineFile('C:\Users\пользоаптель1\AppData\Local\gmsd_ru_005010146\upgmsd_ru_005010146.exe', '');
     QuarantineFile('C:\Users\пользоаптель1\AppData\Local\gmsd_ru_005010150\upgmsd_ru_005010150.exe', '');
     QuarantineFile('C:\Program Files\baidu\pps.exe', '');
     QuarantineFile('C:\Users\пользоаптель1\AppData\Local\cuprofit\cuprof_stbl.exe', '');
     QuarantineFile('C:\Users\пользоаптель1\AppData\Local\cuprofit\config.json', '');
     QuarantineFile('C:\IQIYI Video\Common\QyKernel.exe', '');
     QuarantineFile('C:\Users\пользоаптель1\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe', '');
     QuarantineFile('C:\Users\пользоаптель1\AppData\Local\Mail.Ru\MailRuUpdater.exe', '');
     QuarantineFile('C:\Users\пользоаптель1\AppData\Roaming\MyDesktop\qweeeCL.exe', '');
     QuarantineFile('C:\Program Files\ShopperPro\JSDriver\1.42.1.2719\jsdrv.exe', '');
     QuarantineFile('C:\Program Files\YTDownloader\YTDownloader.exe', '');
     QuarantineFile('C:\ProgramData\Tmp0x0x\P', '');
     QuarantineFile('C:\Program Files\IObit\IObit Uninstaller\UninstallMenuRight32.dll', '');
     QuarantineFile('C:\Program Files\IObit\IObit Uninstaller\UninstallExplorer32.dll', '');
     QuarantineFile('C:\Users\пользоаптель1\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll', '');
     QuarantineFile('C:\ProgramData\ShopperPro\ShopperPro.dll', '');
     QuarantineFile('C:\Program Files\groover171120150334\Hydlut.dll', '');
     QuarantineFile('C:\IQIYI Video\Common\Accelerator\IEHelper.dll', '');
     QuarantineFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-1-6.exe', '');
     QuarantineFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-1-7.exe', '');
     QuarantineFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-10.exe', '');
     QuarantineFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-11.exe', '');
     QuarantineFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-3.exe', '');
     QuarantineFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-4.exe', '');
     QuarantineFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-5.exe', '');
     QuarantineFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-6.exe', '');
     QuarantineFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-7.exe', '');
     QuarantineFile('C:\Program Files\Object Browser\97517cee-6c0c-44d1-b0ad-2f72c325843e-1-6.exe', '');
     QuarantineFile('C:\Program Files\Object Browser\97517cee-6c0c-44d1-b0ad-2f72c325843e-1-7.exe', '');
     QuarantineFile('C:\Program Files\Object Browser\97517cee-6c0c-44d1-b0ad-2f72c325843e-11.exe', '');
     QuarantineFile('C:\Program Files\Object Browser\97517cee-6c0c-44d1-b0ad-2f72c325843e-4.exe', '');
     QuarantineFile('C:\Program Files\Object Browser\97517cee-6c0c-44d1-b0ad-2f72c325843e-5.exe', '');
     QuarantineFile('C:\Program Files\Object Browser\97517cee-6c0c-44d1-b0ad-2f72c325843e-6.exe', '');
     QuarantineFile('C:\Program Files\Object Browser\97517cee-6c0c-44d1-b0ad-2f72c325843e-7.exe', '');
     QuarantineFile('C:\Users\пользоаптель1\AppData\Local\28100\Updater.exe', '');
     QuarantineFile('C:\ProgramData\ShopperPro\spbihe.js', '');
     QuarantineFile('C:\Users\пользоаптель1\AppData\Local\SystemDir\nethost.exe', '');
     QuarantineFile('C:\Users\пользоаптель1\AppData\Local\Plugin Rush\xBin\PluginRush.dll', '');
     QuarantineFile('C:\Program Files\ShopperPro\ShopperPro.exe', '');
     QuarantineFile('C:\Program Files\ShopperPro\updater.exe', '');
     QuarantineFile('C:\Users\пользоаптель1\AppData\Local\Hostinstaller\3572895782_installcube.exe', '');
     QuarantineFile('C:\Program Files\SwiftSearch_1.10.0.25\Update\SwiftSearchAutoUpdateClient.exe', '');
     QuarantineFile('C:\PROGRA~1\GROOVE~1\Zemimumd.bat', '');
     QuarantineFile('C:\Users\пользоаптель1\AppData\Roaming\WindowsUpdater\Updater.exe', '');
     QuarantineFile('C:\Program Files\YTDownloader\updater.exe', '');
     QuarantineFile('c:\users\15aec~1\appdata\local\temp\jre-8u66-windows-au.exe', '');
     QuarantineFile('C:\Program Files\globalupdate\update\1.3.25.0\goopdate.dll', '');
     QuarantineFile('C:\Program Files\globalupdate\update\1.3.25.0\npglobalupdateupdate4.dll', '');
     QuarantineFile('C:\Program Files\plushd_1.02mv09.08\BB7AF87B-63B0-4731-B3F7-1952A6691268.dll', '');
     DeleteFile('c:\programdata\applicationhosting\applicationhosting.exe', '32');
     DeleteFile('c:\program files\content defender\contentdefender.exe', '32');
     DeleteFile('c:\program files\gmsd_ru_005010171\gmsd_ru_005010171.exe', '32');
     DeleteFile('c:\program files\groover171120150334\gyigtyvr.exe', '32');
     DeleteFile('c:\program files\mail.ru\mailruupdater\mailruupdater.exe', '32');
     DeleteFile('c:\programdata\tmp0x0x\protectwindowsmanager.exe', '32');
     DeleteFile('c:\program files\rec_en_77\rec_en_77.exe', '32');
     DeleteFile('c:\users\пользоаптель1\appdata\local\smartweb\smartwebapp.exe', '32');
     DeleteFile('c:\users\пользоаптель1\appdata\local\smartweb\smartwebhelper.exe', '32');
     DeleteFile('c:\program files\common files\shopperpro\spbiu.exe', '32');
     DeleteFile('c:\program files\sfk\ssfk.exe', '32');
     DeleteFile('c:\users\пользоаптель1\appdata\local\gmsd_ru_005010171\upgmsd_ru_005010171.exe', '32');
     DeleteFile('C:\Program Files\Content Defender\SSLEAY32.dll', '32');
     DeleteFile('C:\Program Files\Content Defender\LIBEAY32.dll', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Local\SmartWeb\swhk.dll', '32');
     DeleteFile('C:\Program Files\groover171120150334\Ifugruou.exe', '32');
     DeleteFile('C:\Program Files\AmazingTab\amztab.exe', '32');
     DeleteFile('C:\Program Files\groover171120150334\Bimmouikuu.exe', '32');
     DeleteFile('C:\Program Files\03000200-1447684331-0500-0006-000700080009\hnsb617.tmp', '32');
     DeleteFile('C:\Program Files\03000200-1447512255-0500-0006-000700080009\jnsl9220.tmp', '32');
     DeleteFile('C:\Program Files\groover171120150334\csrcc.exe', '32');
     DeleteFile('C:\Users\15AEC~1\AppData\Local\Temp\nsnB4F1.tmp', '32');
     DeleteFile('C:\Program Files\globalUpdate\Update\globalupdate.exe', '32');
     DeleteFile('C:\Program Files\groover171120150334\EgyktiCejba.exe', '32');
     DeleteFile('C:\Program Files\03000200-1447512255-0500-0006-000700080009\knsz91C9.tmp', '32');
     DeleteFile('C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe', '32');
     DeleteFile('C:\Program Files\03000200-1447684331-0500-0006-000700080009\jnslEA31.tmp', '32');
     DeleteFile('C:\Program Files\03000200-1447512255-0500-0006-000700080009\hnsvA9F0.tmp', '32');
     DeleteFile('C:\ProgramData\QWMiniProQ\WMiniPro.exe', '32');
     DeleteFile('C:\Program Files\03000200-1447684331-0500-0006-000700080009\knsfCED3.tmpfs', '32');
     DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys', '32');
     DeleteFile('C:\Windows\system32\drivers\bsdriver.sys', '32');
     DeleteFile('C:\Windows\system32\drivers\contentdefenderdrv.sys', '32');
     DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.11.16575.227\QMUdisk.sys', '32');
     DeleteFile('C:\Program Files\ShopperPro\JSDriver\1.42.1.2719\jsdrv.sys', '32');
     DeleteFile('C:\Windows\system32\drivers\swsedrvr_vt_1_10_0_25.sys', '32');
     DeleteFile('C:\Windows\system32\tssk.sys', '32');
     DeleteFile('C:\Program Files\Sound+\Sound+.exe', '32');
     DeleteFile('C:\Program Files\gmsd_ru_005010146\gmsd_ru_005010146.exe', '32');
     DeleteFile('C:\Program Files\gmsd_ru_005010150\gmsd_ru_005010150.exe', '32');
     DeleteFile('C:\Program Files\gmsd_ru_025010137\gmsd_ru_025010137.exe', '32');
     DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '32');
     DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
     DeleteFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe', '32');
     DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe', '32');
     DeleteFile('C:\Program Files\SpaceSondPro_v53.9345\ioproduct_service.bat', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Local\gmsd_ru_005010146\upgmsd_ru_005010146.exe', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Local\gmsd_ru_005010150\upgmsd_ru_005010150.exe', '32');
     DeleteFile('C:\Program Files\baidu\pps.exe', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Local\cuprofit\cuprof_stbl.exe', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Local\cuprofit\config.json', '32');
     DeleteFile('C:\IQIYI Video\Common\QyKernel.exe', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Local\Mail.Ru\MailRuUpdater.exe', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Roaming\MyDesktop\qweeeCL.exe', '32');
     DeleteFile('C:\Program Files\ShopperPro\JSDriver\1.42.1.2719\jsdrv.exe', '32');
     DeleteFile('C:\Program Files\YTDownloader\YTDownloader.exe', '32');
     DeleteFile('C:\ProgramData\Tmp0x0x\P', '32');
     DeleteFile('C:\Program Files\IObit\IObit Uninstaller\UninstallMenuRight32.dll', '32');
     DeleteFile('C:\Program Files\IObit\IObit Uninstaller\UninstallExplorer32.dll', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll', '32');
     DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll', '32');
     DeleteFile('C:\Program Files\groover171120150334\Hydlut.dll', '32');
     DeleteFile('C:\IQIYI Video\Common\Accelerator\IEHelper.dll', '32');
     DeleteFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-1-6.exe', '32');
     DeleteFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-1-7.exe', '32');
     DeleteFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-10.exe', '32');
     DeleteFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-11.exe', '32');
     DeleteFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-3.exe', '32');
     DeleteFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-4.exe', '32');
     DeleteFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-5.exe', '32');
     DeleteFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-6.exe', '32');
     DeleteFile('C:\Program Files\CinemaP-1.9cV09.11\40db1533-f551-4998-8bca-934da85073e3-7.exe', '32');
     DeleteFile('C:\Program Files\Object Browser\97517cee-6c0c-44d1-b0ad-2f72c325843e-1-6.exe', '32');
     DeleteFile('C:\Program Files\Object Browser\97517cee-6c0c-44d1-b0ad-2f72c325843e-1-7.exe', '32');
     DeleteFile('C:\Program Files\Object Browser\97517cee-6c0c-44d1-b0ad-2f72c325843e-11.exe', '32');
     DeleteFile('C:\Program Files\Object Browser\97517cee-6c0c-44d1-b0ad-2f72c325843e-4.exe', '32');
     DeleteFile('C:\Program Files\Object Browser\97517cee-6c0c-44d1-b0ad-2f72c325843e-5.exe', '32');
     DeleteFile('C:\Program Files\Object Browser\97517cee-6c0c-44d1-b0ad-2f72c325843e-6.exe', '32');
     DeleteFile('C:\Program Files\Object Browser\97517cee-6c0c-44d1-b0ad-2f72c325843e-7.exe', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Local\28100\Updater.exe', '32');
     DeleteFile('C:\ProgramData\ShopperPro\spbihe.js', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Local\SystemDir\nethost.exe', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Local\Plugin Rush\xBin\PluginRush.dll', '32');
     DeleteFile('C:\Program Files\ShopperPro\ShopperPro.exe', '32');
     DeleteFile('C:\Program Files\ShopperPro\updater.exe', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Local\Hostinstaller\3572895782_installcube.exe', '32');
     DeleteFile('C:\Program Files\SwiftSearch_1.10.0.25\Update\SwiftSearchAutoUpdateClient.exe', '32');
     DeleteFile('C:\PROGRA~1\GROOVE~1\Zemimumd.bat', '32');
     DeleteFile('C:\Users\пользоаптель1\AppData\Roaming\WindowsUpdater\Updater.exe', '32');
     DeleteFile('C:\Program Files\YTDownloader\updater.exe', '32');
     DeleteFile('c:\users\15aec~1\appdata\local\temp\jre-8u66-windows-au.exe', '32');
     DeleteFile('C:\Program Files\globalupdate\update\1.3.25.0\goopdate.dll', '32');
     DeleteFile('C:\Program Files\globalupdate\update\1.3.25.0\npglobalupdateupdate4.dll', '32');
     DeleteFile('C:\Program Files\plushd_1.02mv09.08\BB7AF87B-63B0-4731-B3F7-1952A6691268.dll', '32');
     DeleteService('ApplicationHosting');
     DeleteService('ContentDefender');
     DeleteService('groover171120150334 Updater');
     DeleteService('SPBIUpd');
     DeleteService('SSFK');
     DeleteService('Updater.Mail.Ru');
     DeleteService('WindowsMangerProtect');
     DeleteService('86AF7947-83BA-4ABA-8C09-ABF01EC6A0B0');
     DeleteService('AmazingTab Update');
     DeleteService('Bimmouikuu');
     DeleteService('bykesute');
     DeleteService('citevebo');
     DeleteService('csrcc');
     DeleteService('ginoquci');
     DeleteService('globalUpdate');
     DeleteService('globalUpdatem');
     DeleteService('JeehCepbu');
     DeleteService('jokodeki');
     DeleteService('LiveUpdateSvc');
     DeleteService('myfejozi');
     DeleteService('piromemi');
     DeleteService('WdsManPro');
     DeleteService('wicisety');
     DeleteService('SPBIUpdd');
     DeleteService('bsdriver');
     DeleteService('contentdefenderdrv');
     DeleteService('QMUdisk');
     DeleteService('SPDRIVER_1.42.1.2719');
     DeleteService('swsedrvr_vt_1_10_0_25');
     DeleteService('TSSK');
     DeleteFileMask('c:\programdata\applicationhosting', '*', true);
     DeleteFileMask('c:\program files\content defender', '*', true);
     DeleteFileMask('c:\program files\groover171120150334', '*', true);
     DeleteFileMask('c:\program files\mail.ru', '*', true);
     DeleteFileMask('c:\programdata\tmp0x0x', '*', true);
     DeleteFileMask('c:\program files\rec_en_77', '*', true);
     DeleteFileMask('c:\users\пользоаптель1\appdata\local\smartweb', '*', true);
     DeleteFileMask('c:\program files\common files\shopperpro', '*', true);
     DeleteFileMask('c:\program files\sfk', '*', true);
     DeleteFileMask('C:\Program Files\AmazingTab', '*', true);
     DeleteFileMask('C:\Program Files\globalUpdate', '*', true);
     DeleteFileMask('C:\Program Files\IObit', '*', true);
     DeleteFileMask('C:\ProgramData\QWMiniProQ', '*', true);
     DeleteFileMask('C:\Program Files\Tencent', '*', true);
     DeleteFileMask('C:\Program Files\ShopperPro', '*', true);
     DeleteFileMask('C:\Program Files\Sound+', '*', true);
     DeleteFileMask('C:\Program Files\SpaceSoundPro', '*', true);
     DeleteFileMask('C:\Program Files\Zaxar', '*', true);
     DeleteFileMask('C:\Program Files\baidu', '*', true);
     DeleteFileMask('C:\Users\пользоаптель1\AppData\Local\cuprofit', '*', true);
     DeleteFileMask('C:\IQIYI Video', '*', true);
     DeleteFileMask('C:\Users\пользоаптель1\AppData\Local\Kometa', '*', true);
     DeleteFileMask('C:\Users\пользоаптель1\AppData\Local\Mail.Ru', '*', true);
     DeleteFileMask('C:\Users\пользоаптель1\AppData\Roaming\MyDesktop', '*', true);
     DeleteFileMask('C:\Program Files\YTDownloader', '*', true);
     DeleteFileMask('C:\ProgramData\ShopperPro', '*', true);
     DeleteFileMask('C:\Program Files\CinemaP-1.9cV09.11', '*', true);
     DeleteFileMask('C:\Program Files\Object Browser', '*', true);
     DeleteFileMask('C:\Users\пользоаптель1\AppData\Local\28100', '*', true);
     DeleteFileMask('C:\Users\пользоаптель1\AppData\Local\SystemDir', '*', true);
     DeleteFileMask('C:\Users\пользоаптель1\AppData\Local\Plugin Rush', '*', true);
     DeleteFileMask('C:\Users\пользоаптель1\AppData\Local\Hostinstaller', '*', true);
     DeleteFileMask('C:\Program Files\SwiftSearch_1.10.0.25', '*', true);
     DeleteFileMask('C:\Users\пользоаптель1\AppData\Roaming\WindowsUpdater', '*', true);
     DeleteFileMask('C:\Program Files\plushd_1.02mv09.08', '*', true);
     DeleteDirectory('c:\programdata\applicationhosting');
     DeleteDirectory('c:\program files\content defender');
     DeleteDirectory('c:\program files\groover171120150334');
     DeleteDirectory('c:\program files\mail.ru');
     DeleteDirectory('c:\programdata\tmp0x0x');
     DeleteDirectory('c:\program files\rec_en_77');
     DeleteDirectory('c:\users\пользоаптель1\appdata\local\smartweb');
     DeleteDirectory('c:\program files\common files\shopperpro');
     DeleteDirectory('c:\program files\sfk');
     DeleteDirectory('C:\Program Files\AmazingTab');
     DeleteDirectory('C:\Program Files\globalUpdate');
     DeleteDirectory('C:\Program Files\IObit');
     DeleteDirectory('C:\ProgramData\QWMiniProQ');
     DeleteDirectory('C:\Program Files\Tencent');
     DeleteDirectory('C:\Program Files\ShopperPro');
     DeleteDirectory('C:\Program Files\Sound+');
     DeleteDirectory('C:\Program Files\SpaceSoundPro');
     DeleteDirectory('C:\Program Files\Zaxar');
     DeleteDirectory('C:\Program Files\baidu');
     DeleteDirectory('C:\Users\пользоаптель1\AppData\Local\cuprofit');
     DeleteDirectory('C:\IQIYI Video');
     DeleteDirectory('C:\Users\пользоаптель1\AppData\Local\Kometa');
     DeleteDirectory('C:\Users\пользоаптель1\AppData\Local\Mail.Ru');
     DeleteDirectory('C:\Users\пользоаптель1\AppData\Roaming\MyDesktop');
     DeleteDirectory('C:\Program Files\YTDownloader');
     DeleteDirectory('C:\ProgramData\ShopperPro');
     DeleteDirectory('C:\Program Files\CinemaP-1.9cV09.11');
     DeleteDirectory('C:\Program Files\Object Browser');
     DeleteDirectory('C:\Users\пользоаптель1\AppData\Local\28100');
     DeleteDirectory('C:\Users\пользоаптель1\AppData\Local\SystemDir');
     DeleteDirectory('C:\Users\пользоаптель1\AppData\Local\Plugin Rush');
     DeleteDirectory('C:\Users\пользоаптель1\AppData\Local\Hostinstaller');
     DeleteDirectory('C:\Program Files\SwiftSearch_1.10.0.25');
     DeleteDirectory('C:\Users\пользоаптель1\AppData\Roaming\WindowsUpdater');
     DeleteDirectory('C:\Program Files\plushd_1.02mv09.08');
     DelBHO('{10921475-03CE-4E04-90CE-E2E7EF20C814}');
     DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
     DelBHO('{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}');
     DelBHO('{A73D8C59-0CB8-4127-89F6-01CB121A3691}');
     DelBHO('{FB4F6285-4C32-49F2-950F-A5998F9CEC6C}');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-1-6.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-1-7.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-10_user.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-11.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-3.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-4.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-5.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-5_user.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-6.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-7.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-1-6.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-1-7.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-11.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-4.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-5.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-5_user.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-6.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-7.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "AmiUpdXp.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineCore.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineUA.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SPBIW_UpdateTask_Time_313331373234363438322d3437415a556c2a3223346c41.job" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-1-6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-1-7" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-11" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-3" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-4" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-5" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "40db1533-f551-4998-8bca-934da85073e3-7" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-1-6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-1-7" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-11" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-4" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-5" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "97517cee-6c0c-44d1-b0ad-2f72c325843e-7" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "AmiUpdXp" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineCore" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineUA" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Plugin Rush" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "ShopperPro" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "ShopperProJSUpd" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SPBIW_UpdateTask_Time_313331373234363438322d3437415a556c2a3223346c41" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SPDriver" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SwiftSearch Auto Updater 1.10.0.25 Core" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SwiftSearch Auto Updater 1.10.0.25 Pending Update" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Ubenr" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "WindowsUpdater" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "YTDownloader" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "YTDownloaderUpd" /F', 0, 15000, true);
     DelCLSID('{B19ED566-D419-470b-B111-3C89040BC027}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SmartWeb');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Sound+');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_005010171');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'rec_en_77');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_005010146');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_005010150');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_025010137');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SpaceSoundPro');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Timestasks');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarGameBrowser');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarLoader');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010171.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'IOPROTECT');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010146.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010150.exe');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'apphide');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'cuprofit');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'HCDNClient');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'KometaLaunchPanel');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MailRuUpdater');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MyDesktop');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SPDriver');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'tnyqghwbch');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'YTDownloader');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\rec_en_77', 'command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{B19ED566-D419-470b-B111-3C89040BC027}');
    BC_ImportALL;
    ExecuteSysClean;
     BC_DeleteSvc('hidekoqe');
     BC_DeleteSvc('qebovulo');
     ExecuteRepair(4);
     ExecuteRepair(3);
     ExecuteWizard('SCU', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  13. #12
    Junior Member Репутация
    Регистрация
    17.05.2011
    Сообщений
    19
    Вес репутации
    25
    Все сделал.
    Вложения Вложения

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,559
    Вес репутации
    836
    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

    Это ещё не всё - подменена системная библиотека, чуть позже напишу, как восстановить её.
    WBR,
    Vadim

  15. #14
    Junior Member Репутация
    Регистрация
    17.05.2011
    Сообщений
    19
    Вес репутации
    25
    Выполнил.
    Вложения Вложения

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,559
    Вес репутации
    836
    1. Скачайте архив Вложение 605910. Распакуйте. Запустите файл SysFileReplacer.cmd.
    2. Отчет в виде файла Result.txt прикрепите к своему сообщению.

    Сообщите о поведении системы и наличии рекламы в браузерах.
    WBR,
    Vadim

  17. #16
    Junior Member Репутация
    Регистрация
    17.05.2011
    Сообщений
    19
    Вес репутации
    25
    Вроде реклама пропала.
    Вложения Вложения
    • Тип файла: txt Result.txt (969 байт, 1 просмотров)

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,559
    Вес репутации
    836
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  19. #18
    Junior Member Репутация
    Регистрация
    17.05.2011
    Сообщений
    19
    Вес репутации
    25
    Все сделал
    Вложения Вложения

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,559
    Вес репутации
    836
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKU\S-1-5-21-3051586841-3109870240-2304264823-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLyGJ1BmizEHBo-ZzhtiJp3QFeZGcxzbG0gCljHR3g9sWHSjs9qW4e_9SIORO4jpxBuwkN0boc6bIjZP5zHrnYDM2XOyPtBYj067dxxEopa6C_6M-3uWtUwoKJBPasLi2mi7t7x0JDHYbJaN6euttrnrhOXrYHKu0txFUWQ8oQ,,&q={searchTerms}
    SearchScopes: HKLM -> DefaultScope {ielnksrch} URL = 
    SearchScopes: HKU\S-1-5-21-3051586841-3109870240-2304264823-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B4CA5F4E4-6E94-4D6C-8E53-F540B8C3C8FE%7D&gp=801507
    SearchScopes: HKU\S-1-5-21-3051586841-3109870240-2304264823-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B4CA5F4E4-6E94-4D6C-8E53-F540B8C3C8FE%7D&gp=801507
    FF NewTab: C:\\ProgramData\\Airtops\\ff.NT
    FF Homepage: mail.ru
    FF Keyword.URL: hxxp://go.mail.ru/distib/ep/?product_id=%7BF20C7365-5C13-44C8-8229-95A7954F26F6%7D&gp=801507
    FF HKLM\...\Firefox\Extensions: [{A73D8C59-0CB8-4127-89F6-01CB121A3691}] - C:\Program Files\groover171120150334\Firefox\{A73D8C59-0CB8-4127-89F6-01CB121A3691}.xpi => not found
    FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\!9C5985CC95413DF2727C38E2D3F66FE99C59.js [2015-11-14]
    CHR HomePage: Profile 2 -> mail.ru/cnt/11956636
    CHR DefaultSearchURL: Profile 2 -> hxxp://go.mail.ru/search?q={searchTerms}&fr=ntg
    CHR DefaultSearchKeyword: Profile 2 -> mail.ru
    CHR DefaultSuggestURL: Profile 2 -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
    CHR HKLM\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - hxxps://clients2.google.com/service/update2/crx
    S1 allnet; \??\C:\Program Files\skinapp\allnet.sys [X]
    2015-11-17 10:38 - 2015-11-17 08:36 - 00289136 _____ C:\Windows\system32\Bimmouikuu.dll
    2015-11-16 21:37 - 2015-11-16 21:37 - 00000000 ____D C:\Users\Public\QiYi
    2015-11-14 21:55 - 2015-11-14 21:56 - 00000105 ____H C:\iexplore.bat
    2015-11-14 21:55 - 2015-11-14 21:56 - 00000104 ____H C:\firefox.bat
    2015-11-14 21:55 - 2015-11-14 21:55 - 00000099 ____H C:\launcher.bat
    2015-11-14 21:55 - 2015-11-14 21:55 - 00000096 ____H C:\YandexDisk.bat
    2015-11-14 21:55 - 2015-10-30 20:05 - 00948856 ____H (Opera Software) C:\lаunсhеr.bаt.exe
    2015-11-14 21:44 - 2015-11-05 10:27 - 00000860 _____ C:\Windows\system32\Drivers\etc\hp.bak
    2015-12-10 00:13 - 2015-06-01 21:25 - 00000000 ____D C:\Users\镱朦珙囡蝈朦1\AppData\Roaming\Tencent
    globalupdate Helper (Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
    2015-11-19 15:51 - 2015-11-05 10:29 - 00000000 ____D C:\ProgramData\ProductData
    Task: {41608CD3-71C3-46EA-BFF5-881FB6A19EB5} - \chrome5 -> No File <==== ATTENTION
    Task: {8D608432-9BF6-429F-956A-2E5DEC50D07E} - \chrome5_logon -> No File <==== ATTENTION
    Task: {CAE2B3B9-DB0A-40EA-BECD-57DC91016721} - no filepath
    Task: C:\Windows\Tasks\bGHu7ayGI2bf2c.job => C:\Users\������������1\AppData\Roaming\bGHu7ayGI2bf2c.exe <==== ATTENTION
    Task: C:\Windows\Tasks\EXFfw5sCz7zCq2wbe8R5EdANRV.job => C:\Users\������������1\AppData\Roaming\EXFfw5sCz7zCq2wbe8R5EdANRV.exe <==== ATTENTION
    Task: C:\Windows\Tasks\odOEU7tz4EUIKmiKfcl.job => C:\Users\������������1\AppData\Roaming\odOEU7tz4EUIKmiKfcl.exe <==== ATTENTION
    Task: C:\Windows\Tasks\UU97KdCljgn2v.job => C:\Users\������������1\AppData\Roaming\UU97KdCljgn2v.exe <==== ATTENTION
    C:\Users\пользоаптель1\Desktop\Яндекс.Диск.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk
    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Bimmouikuu => ""="service"
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\application extension
    C:\Users\пользоаптель1\Desktop\Mail.Ru Агент.lnk
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\rec_en_77" /f
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^пользоаптель1^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^SmartWeb.lnk" /f
    CMD: ipconfig /flushdns
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.
    WBR,
    Vadim

  21. #20
    Junior Member Репутация
    Регистрация
    17.05.2011
    Сообщений
    19
    Вес репутации
    25
    Сделал
    Вложения Вложения

  • Уважаемый(ая) AndreySavva, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 15.06.2013, 13:23
    2. Ответов: 3
      Последнее сообщение: 14.06.2013, 21:55
    3. ничего не качает из интернета
      От StepLER в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 07.05.2013, 22:32
    4. нет интернета
      От Arika в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.04.2011, 14:29
    5. Нет интернета
      От Сергей 1977 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 17.01.2010, 11:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01019 seconds with 17 queries