Перейти к содержанию
Правила раздела

Вирусы в браузере

Богдан Зыков

Автор Богдан Зыков
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Богдан Зыков Постоялец

Богдан Зыков

Опубликовано
Опубликовано (изменено)

Не давно подхватил много вирусов,скачал программку. Ну тогда у меня не было антивируса. И тут же начались устанавливаться программы без моего ведома.Тут же поставил антивирус. Удалил вирусов штук 40, 2 раза было лечение. После всего браузере изменилась стартовая страница ,переустанавливал браузер,а она все равно менялась. Сделал проверку AVZ в процессе проверки увидел что у меня кейлокер есть. Антивирус мой почему то не сигналит(

Спасайте друзья)

CollectionLog-2016.09.04-21.00.zip

Изменено пользователем Богдан Зыков
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\богдан\AppData\Local\Hostinstaller\614132263_monster.exe','');
 QuarantineFile('C:\Program Files\Apeghtjofule\StunalesizipySysgrakdomthunaing.exe','');
 QuarantineFile('C:\Program Files\sbqh\uc.exe','');
 DeleteFile('C:\Users\богдан\AppData\Local\Amigo\Application\amigo.exe','32');
 DeleteFile('C:\Program Files\sbqh\uc.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','app');
 DeleteFile('C:\Program Files\Apeghtjofule\StunalesizipySysgrakdomthunaing.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Stunalesizipy System','32');
 DeleteFile('C:\Users\богдан\AppData\Local\Hostinstaller\614132263_monster.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

Ссылка на комментарий
Поделиться на другие сайты
Богдан Зыков Постоялец

Богдан Зыков

Опубликовано
  • Автор
Опубликовано

 Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. 

614132263_monster.exe,
uc.exe

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

 

И во время проверки скрипта, нашли вирусы кейлокер ,и подозрение на нейро сеть,какртинку прикрепил. Это опасно?

KLAN-4964217938

 

 

CollectionLog-2016.09.05-13.37.zip

post-40536-0-33975800-1473068525_thumb.png

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Для тех, кто пугается красных строк, еще как опасно. Для тех, кто разбирается в логах, никакой опасности нет.

 

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

  • Улыбнуло 1
Ссылка на комментарий
Поделиться на другие сайты
Богдан Зыков Постоялец

Богдан Зыков

Опубликовано
  • Автор
Опубликовано

Для тех, кто пугается красных строк, еще как опасно. Для тех, кто разбирается в логах, никакой опасности нет.

 

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

 

123.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR StartupUrls: Default -> "hxxp://www.trotux.com/?z=3b061d896853b0d9f0bb455gezbmfo7tfg5eeg9e0o&from=ftp&uid=395049983_1052515_249AEA27&type=hp"
CHR DefaultSearchURL: Default -> hxxp://www.trotux.com/search/?q={searchTerms}&z=3b061d896853b0d9f0bb455gezbmfo7tfg5eeg9e0o&from=ftp&uid=395049983_1052515_249AEA27&type=sp
CHR DefaultSearchKeyword: Default -> trotux
CHR HKLM\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
C:\Users\богдан\AppData\Local\Temp\1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1000.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1001.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1002.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1003.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1011.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1012.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1013.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1014.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1015.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1016.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1017.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1018.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1019.tmp.exe
C:\Users\богдан\AppData\Local\Temp\101A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\101B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\102.tmp.exe
C:\Users\богдан\AppData\Local\Temp\102C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\102D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\102E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\102F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1030.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1031.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1041.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1042.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1043.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1044.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1045.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1046.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1057.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1058.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1059.tmp.exe
C:\Users\богдан\AppData\Local\Temp\105A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\105B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\105C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\105D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\105E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\105F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1060.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1061.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1062.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1063.tmp.exe
C:\Users\богдан\AppData\Local\Temp\106F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1070.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1071.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1072.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1073.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1074.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1075.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1076.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1077.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1078.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1079.tmp.exe
C:\Users\богдан\AppData\Local\Temp\107A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\108.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1089.tmp.exe
C:\Users\богдан\AppData\Local\Temp\108A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\108B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\108C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\108D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\108E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\108F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\109.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1090.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1091.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1092.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1093.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1094.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1095.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10A5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10A6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10A7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10A8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10A9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10AA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10AB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10AC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10AD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10AE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10AF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10B0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10B1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10B2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10B3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10B4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10B5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10B6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10BF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10C0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10C1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10C2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10C3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10C4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10C5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10C6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10C7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10C8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10C9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10D8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10D9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10DA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10DB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10DC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10DD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10DE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10DF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10E0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10E1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10E2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10E3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10E4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10E5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10F4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10F5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10F6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10F7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10F8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10F9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10FA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10FB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10FC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10FD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10FE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\10FF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1100.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1101.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1102.tmp.exe
C:\Users\богдан\AppData\Local\Temp\110E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\110F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1110.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1111.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1112.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1113.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1114.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1115.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1116.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1117.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1118.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1119.tmp.exe
C:\Users\богдан\AppData\Local\Temp\111A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\111B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\111C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1121.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1129.tmp.exe
C:\Users\богдан\AppData\Local\Temp\112A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\112B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\112C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\112D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\112E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\112F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1130.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1131.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1132.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1133.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1134.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1135.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1141.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1142.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1143.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1144.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1146.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1147.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1148.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1149.tmp.exe
C:\Users\богдан\AppData\Local\Temp\114A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\114B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\114C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\114D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\114E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\114F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1150.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1151.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1152.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1153.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1154.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1155.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1156.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1157.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1158.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1159.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1160.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1161.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1162.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1163.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1164.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1165.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1166.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1167.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1168.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1169.tmp.exe
C:\Users\богдан\AppData\Local\Temp\116A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\116B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\116C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\116D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\116E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\116F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1170.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1171.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1172.tmp.exe
C:\Users\богдан\AppData\Local\Temp\117B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\117C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\117D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\117E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\117F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1180.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1181.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1182.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1183.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1184.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1185.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1186.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1187.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1188.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1189.tmp.exe
C:\Users\богдан\AppData\Local\Temp\118A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\118B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1197.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1198.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1199.tmp.exe
C:\Users\богдан\AppData\Local\Temp\119A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\119B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\119C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\119D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\119E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\119F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11A0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11A1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11A2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11A3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11A4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11A5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11B3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11B4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11B5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11B6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11B7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11B8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11B9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11BA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11BB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11BC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11BD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11BE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11BF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11C0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11C1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11C2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11D0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11D1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11D2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11D3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11D4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11D5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11D6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11D7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11D8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11D9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11DA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11DB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11DC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11DD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11DE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11DF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11E0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11EC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11ED.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11EE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11EF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11F0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11F1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11F2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11F3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11F4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11F5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11F6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11F7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11F8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11F9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\11FA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12.tmp.exe
C:\Users\богдан\AppData\Local\Temp\120.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1208.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1209.tmp.exe
C:\Users\богдан\AppData\Local\Temp\120A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\120B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\120C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\120D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\120E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\120F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\121.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1210.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1211.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1212.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1213.tmp.exe
C:\Users\богдан\AppData\Local\Temp\122.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1223.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1224.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1225.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1226.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1227.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1228.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1229.tmp.exe
C:\Users\богдан\AppData\Local\Temp\122A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\122B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\122C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\122D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\123.tmp.exe
C:\Users\богдан\AppData\Local\Temp\123D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\123E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\123F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\124.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1240.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1241.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1242.tmp.exe
C:\Users\богдан\AppData\Local\Temp\125.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1253.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1254.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1255.tmp.exe
C:\Users\богдан\AppData\Local\Temp\126.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1266.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1267.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1268.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1269.tmp.exe
C:\Users\богдан\AppData\Local\Temp\126A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\127A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\127B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\127C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\127D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\127E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\127F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1280.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1281.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1292.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1293.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1294.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1295.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12A5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12A6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12A7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12A8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12A9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12AA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12AB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12BC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12BD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12BE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12BF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12C0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12C1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12D2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12D3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12D4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12D5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12D6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12E6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12E7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12E8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12E9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12F8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12FA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12FB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12FC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12FD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\12FE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1308.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1309.tmp.exe
C:\Users\богдан\AppData\Local\Temp\130F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1310.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1311.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1312.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1313.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1314.tmp.exe
C:\Users\богдан\AppData\Local\Temp\131A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\131B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\131C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\131D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\131E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\131F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1320.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1321.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1322.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1323.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1324.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1325.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1326.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1334.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1335.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1336.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1337.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1338.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1339.tmp.exe
C:\Users\богдан\AppData\Local\Temp\133A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\133B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\133C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\133D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\133E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\133F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\134.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1340.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1341.tmp.exe
C:\Users\богдан\AppData\Local\Temp\134D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\134E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\134F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\135.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1350.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1351.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1352.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1353.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1354.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1355.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1356.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1357.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1358.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1359.tmp.exe
C:\Users\богдан\AppData\Local\Temp\135A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\136.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1363.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1364.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1365.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1366.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1367.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1368.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1369.tmp.exe
C:\Users\богдан\AppData\Local\Temp\136A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\136B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\136C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\136D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\136E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\136F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\137.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1370.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1371.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1372.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1373.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1374.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1375.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1376.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1377.tmp.exe
C:\Users\богдан\AppData\Local\Temp\137F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\138.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1380.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1381.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1382.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1383.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1384.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1385.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1386.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1387.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1388.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1389.tmp.exe
C:\Users\богдан\AppData\Local\Temp\138A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\138B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\138C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\138D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\138E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\138F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\139.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1390.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1391.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1392.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1393.tmp.exe
C:\Users\богдан\AppData\Local\Temp\1399.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13A0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13A1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13A2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13A3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13A4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13A5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13A6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13A7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13A8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13A9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13AA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13AB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13AC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13AD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13AE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13AF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13B0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13B1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13B2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13B9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13BA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13BB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13BC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13BD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13BE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13BF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13C0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13C1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13C2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13C3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13C4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13C5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13C6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13C7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13C8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13C9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13CA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13CB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13CC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13CD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13CE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13CF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13D0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13D1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13D2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13D3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13D4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13D5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13D6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13D7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13D8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13D9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13DA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13DB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13E2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13E3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13E4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13E5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13E6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13E7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13E8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13E9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13EA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13EB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13EC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13ED.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13EE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13EF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13F0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13F1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13F2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13F3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13F4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13F5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13FB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13FC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13FD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13FE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\13FF.tmp.exe
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [149]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [124]
Task: {D04C1324-D7A2-4E40-BFAD-27C69054F329} - \Soft installer -> No File <==== ATTENTION
Task: {0CC7BBB1-59F9-4D40-B9B6-D84B43EC8702} - \Stunalesizipy System -> No File <==== ATTENTION
C:\Users\богдан\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\богдан\AppData\Local\Temp\MaoHaWiFiSetup_262.exe
C:\Users\богдан\AppData\Local\Temp\msiql.exe
C:\Users\богдан\AppData\Local\Temp\setup.exe
C:\Users\богдан\AppData\Local\Temp\ziptool.exe
C:\Users\богдан\AppData\Local\Temp\FF00.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF01.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF02.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF03.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF04.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF0C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF0D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF0E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF0F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF10.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF11.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF12.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF13.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF14.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF15.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF16.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF17.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF18.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF19.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF1A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF1B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF1C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF1D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF1E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF24.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF25.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF26.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF28.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF29.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF2A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF2B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF2C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF2D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF2E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF2F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF30.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF31.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF32.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF33.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF34.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF35.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF36.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF37.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF38.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF39.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF3A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF3B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF42.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF43.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF44.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF45.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF46.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF47.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF48.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF49.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF4A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF4B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF4C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF4D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF4E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF4F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF50.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF51.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF52.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF53.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF54.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF5C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF5D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF5E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF5F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF60.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF61.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF62.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF63.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF64.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF65.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF66.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF67.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF68.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF69.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF6A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF6B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF73.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF74.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF77.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF78.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF79.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF7A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF7B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF7C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF7D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF7E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF7F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF80.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF81.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF82.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF83.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF84.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF85.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF86.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF87.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF88.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF89.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF8A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF8B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF8C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF8D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF93.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF94.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF95.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF96.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF97.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF98.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF99.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF9A.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF9B.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF9C.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF9D.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF9E.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FF9F.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFA0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFA1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFA2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFA3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFA4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFA5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFA6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFAE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFAF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFB0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFB1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFB2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFB3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFB4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFB5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFB6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFB7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFB8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFB9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFBA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFBB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFBC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFBD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFBE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFBF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFC0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFC8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFC9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFCA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFCB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFCC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFCD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFCE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFCF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFD0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFD1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFD2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFD3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFD4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFD5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFD6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFD7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFD8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFD9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFDA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFDB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFDC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFDD.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFE4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFE5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFE6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFE7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFE8.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFE9.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFEA.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFEB.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFEC.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFED.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFEE.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFEF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFF.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFF0.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFF1.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFF2.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFF3.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFF4.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFF5.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFF6.tmp.exe
C:\Users\богдан\AppData\Local\Temp\FFF7.tmp.exe
C:\Users\богдан\AppData\Local\Temp\hp.exe
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
DeleteFileMask('C:\Users\богдан\AppData\Local\Temp', '*.tmp.exe', false);
ExecuteSysClean;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Сделайте новый лог FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
Богдан Зыков Постоялец

Богдан Зыков

Опубликовано
  • Автор
Опубликовано

Выполните скрипт в AVZ

begin
DeleteFileMask('C:\Users\богдан\AppData\Local\Temp', '*.tmp.exe', false);
ExecuteSysClean;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Сделайте новый лог FRST.txt

 

New folder.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://www.trotux.com/?z=3b061d896853b0d9f0bb455gezbmfo7tfg5eeg9e0o&from=ftp&uid=395049983_1052515_249AEA27&type=hp"
CHR Extension: (Chrome Media Router) - C:\Users\богдан\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-09-04]
CHR HKLM\...\Chrome\Extension: [aonedlchkbicmhepimiahfalheedjgbh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKU\S-1-5-21-4165200880-1236075522-1730762136-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gebpdbfmpedcnopofelmhndhincfkhki] - hxxps://chrome.google.com/webstore/detail/gebpdbfmpedcnopofelmhndhincfkhki
S2 BSSoEasySvc3; "C:\Program Files\SOEasy.3\SSoEasyySvc3.exe" c54102ea829e4d458c86147e71427a8f [X]
S2 BSSoEasySvc4; "C:\Program Files\SOEasy.4\SSoEasyySvc4.exe" 420f678469254505a655a4b567f7c9a0 [X]
S2 BSSoEasySvc5; "C:\Program Files\SOEasy.5\SSoEasyySvc5.exe" ae2ce54ab1294744903dca4a5f8539bf [X]
S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [X]
S2 ProntSpooler; "C:\Users\богдан\AppData\Local\Apps\2.0\abril.exe" [X]
S2 StunalesizipySyshgitainrcerty.exe; "C:\Program Files\Apeghtjofule\StunalesizipySyshgitainrcerty.exe" {C25DA384-2010-45A4-A1ED-BFA540D4789B} {9DC74CD5-24EA-4ADE-9C42-608A8CE17116} [X]
S2 zebomoxuzbt; C:\Program Files\03000200-1472908277-0500-0006-000700080009\knsv1CAC.tmpfs [X]
S2 ZSHelper33; "C:\Users\MS.Default\Helper.3\Helper33.exe" 3e19779b2974487e881c2174c0562504 [X]
S2 ZSHelper44; "C:\Users\MS.Default\Helper.4\Helper44.exe" b48f42ba07304dd38f2ef02dfd46c678 [X]
S2 ZSHelper55; "C:\Users\MS.Default\Helper.5\Helper55.exe" 388837891c4f496ea6203a5f71b2a421 [X]
2016-09-03 17:43 - 2016-09-03 23:22 - 00000000 ___HD C:\Users\MS.Default\Helper.3
2016-09-03 17:43 - 2016-09-03 23:21 - 00000000 ___HD C:\Users\MS.Default\Helper.5
2016-09-03 17:43 - 2016-09-03 23:21 - 00000000 ___HD C:\Users\MS.Default\Helper.4
2016-09-03 17:43 - 2016-09-03 23:20 - 00000000 ___HD C:\Program Files\SOEasy.3
2016-09-03 17:43 - 2016-09-03 23:19 - 00000000 ___HD C:\Program Files\SOEasy.5
2016-09-03 17:43 - 2016-09-03 23:19 - 00000000 ___HD C:\Program Files\SOEasy.4
2016-09-03 17:42 - 2016-09-03 17:43 - 00000000 ____D C:\Users\богдан\AppData\Local\anerlotionvifacultjocoly
2016-09-03 17:42 - 2016-09-03 17:42 - 00000000 ____D C:\Program Files\SpaceSoundPro
2016-09-03 17:41 - 2016-09-03 23:21 - 00000000 ____D C:\Program Files\Apeghtjofule
2016-09-03 17:41 - 2016-09-03 21:08 - 00000000 ____D C:\Users\богдан\AppData\Local\03000200-1472924497-0500-0006-000700080009
2016-09-03 17:41 - 2016-09-03 21:05 - 00000000 ____D C:\Program Files\CleanBrowser
2016-09-03 17:14 - 2016-09-03 17:14 - 00002233 _____ C:\Users\богдан\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amigo.lnk
2016-09-03 17:14 - 2016-09-03 17:14 - 00000000 ____D C:\Program Files\mpck
2016-09-03 17:13 - 2016-09-05 13:12 - 00000000 ____D C:\Program Files\sbqh
2016-09-03 17:13 - 2016-09-03 17:13 - 00011568 _____ C:\Users\богдан\AppData\Roaming\InstallationConfiguration.xml
2016-09-03 17:13 - 2016-09-03 17:13 - 00000000 ____D C:\Users\богдан\AppData\Roaming\UPUpdata
2016-09-03 17:12 - 2016-09-03 17:40 - 00000000 ____D C:\Users\богдан\AppData\Local\Apps\2.0
2016-09-03 17:11 - 2016-09-03 23:18 - 00000000 ____D C:\Program Files\03000200-1472908277-0500-0006-000700080009
2016-09-03 17:11 - 2016-09-03 21:06 - 00000000 ____D C:\Users\богдан\AppData\Roaming\ASPackage
2016-09-03 17:11 - 2016-09-03 17:11 - 00000000 ____D C:\Users\богдан\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage
2016-09-03 17:04 - 2016-09-03 17:12 - 00000000 ____D C:\Users\богдан\AppData\Local\Amigo
C:\Users\богдан\AppData\Local\Temp\4045-6e48-3035-f459.exe
C:\Users\богдан\AppData\Local\Temp\8686-a796-0680-6ffa.exe
C:\Users\богдан\AppData\Local\Temp\Browser_V5.6.14087.902_r_4728_(Build1608021049).exe
C:\Users\богдан\AppData\Local\Temp\Browser_V5.7.14377.702_r_4681_(Build1608231143).exe
C:\Users\богдан\AppData\Local\Temp\Browser_V5.7.14377.702_r_4700_(Build1608231143).exe
C:\Users\богдан\AppData\Local\Temp\downloader.exe
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [149]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [250]
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты
Богдан Зыков Постоялец

Богдан Зыков

Опубликовано
  • Автор
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://www.trotux.com/?z=3b061d896853b0d9f0bb455gezbmfo7tfg5eeg9e0o&from=ftp&uid=395049983_1052515_249AEA27&type=hp"
CHR Extension: (Chrome Media Router) - C:\Users\богдан\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-09-04]
CHR HKLM\...\Chrome\Extension: [aonedlchkbicmhepimiahfalheedjgbh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKU\S-1-5-21-4165200880-1236075522-1730762136-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gebpdbfmpedcnopofelmhndhincfkhki] - hxxps://chrome.google.com/webstore/detail/gebpdbfmpedcnopofelmhndhincfkhki
S2 BSSoEasySvc3; "C:\Program Files\SOEasy.3\SSoEasyySvc3.exe" c54102ea829e4d458c86147e71427a8f [X]
S2 BSSoEasySvc4; "C:\Program Files\SOEasy.4\SSoEasyySvc4.exe" 420f678469254505a655a4b567f7c9a0 [X]
S2 BSSoEasySvc5; "C:\Program Files\SOEasy.5\SSoEasyySvc5.exe" ae2ce54ab1294744903dca4a5f8539bf [X]
S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [X]
S2 ProntSpooler; "C:\Users\богдан\AppData\Local\Apps\2.0\abril.exe" [X]
S2 StunalesizipySyshgitainrcerty.exe; "C:\Program Files\Apeghtjofule\StunalesizipySyshgitainrcerty.exe" {C25DA384-2010-45A4-A1ED-BFA540D4789B} {9DC74CD5-24EA-4ADE-9C42-608A8CE17116} [X]
S2 zebomoxuzbt; C:\Program Files\03000200-1472908277-0500-0006-000700080009\knsv1CAC.tmpfs [X]
S2 ZSHelper33; "C:\Users\MS.Default\Helper.3\Helper33.exe" 3e19779b2974487e881c2174c0562504 [X]
S2 ZSHelper44; "C:\Users\MS.Default\Helper.4\Helper44.exe" b48f42ba07304dd38f2ef02dfd46c678 [X]
S2 ZSHelper55; "C:\Users\MS.Default\Helper.5\Helper55.exe" 388837891c4f496ea6203a5f71b2a421 [X]
2016-09-03 17:43 - 2016-09-03 23:22 - 00000000 ___HD C:\Users\MS.Default\Helper.3
2016-09-03 17:43 - 2016-09-03 23:21 - 00000000 ___HD C:\Users\MS.Default\Helper.5
2016-09-03 17:43 - 2016-09-03 23:21 - 00000000 ___HD C:\Users\MS.Default\Helper.4
2016-09-03 17:43 - 2016-09-03 23:20 - 00000000 ___HD C:\Program Files\SOEasy.3
2016-09-03 17:43 - 2016-09-03 23:19 - 00000000 ___HD C:\Program Files\SOEasy.5
2016-09-03 17:43 - 2016-09-03 23:19 - 00000000 ___HD C:\Program Files\SOEasy.4
2016-09-03 17:42 - 2016-09-03 17:43 - 00000000 ____D C:\Users\богдан\AppData\Local\anerlotionvifacultjocoly
2016-09-03 17:42 - 2016-09-03 17:42 - 00000000 ____D C:\Program Files\SpaceSoundPro
2016-09-03 17:41 - 2016-09-03 23:21 - 00000000 ____D C:\Program Files\Apeghtjofule
2016-09-03 17:41 - 2016-09-03 21:08 - 00000000 ____D C:\Users\богдан\AppData\Local\03000200-1472924497-0500-0006-000700080009
2016-09-03 17:41 - 2016-09-03 21:05 - 00000000 ____D C:\Program Files\CleanBrowser
2016-09-03 17:14 - 2016-09-03 17:14 - 00002233 _____ C:\Users\богдан\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amigo.lnk
2016-09-03 17:14 - 2016-09-03 17:14 - 00000000 ____D C:\Program Files\mpck
2016-09-03 17:13 - 2016-09-05 13:12 - 00000000 ____D C:\Program Files\sbqh
2016-09-03 17:13 - 2016-09-03 17:13 - 00011568 _____ C:\Users\богдан\AppData\Roaming\InstallationConfiguration.xml
2016-09-03 17:13 - 2016-09-03 17:13 - 00000000 ____D C:\Users\богдан\AppData\Roaming\UPUpdata
2016-09-03 17:12 - 2016-09-03 17:40 - 00000000 ____D C:\Users\богдан\AppData\Local\Apps\2.0
2016-09-03 17:11 - 2016-09-03 23:18 - 00000000 ____D C:\Program Files\03000200-1472908277-0500-0006-000700080009
2016-09-03 17:11 - 2016-09-03 21:06 - 00000000 ____D C:\Users\богдан\AppData\Roaming\ASPackage
2016-09-03 17:11 - 2016-09-03 17:11 - 00000000 ____D C:\Users\богдан\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage
2016-09-03 17:04 - 2016-09-03 17:12 - 00000000 ____D C:\Users\богдан\AppData\Local\Amigo
C:\Users\богдан\AppData\Local\Temp\4045-6e48-3035-f459.exe
C:\Users\богдан\AppData\Local\Temp\8686-a796-0680-6ffa.exe
C:\Users\богдан\AppData\Local\Temp\Browser_V5.6.14087.902_r_4728_(Build1608021049).exe
C:\Users\богдан\AppData\Local\Temp\Browser_V5.7.14377.702_r_4681_(Build1608231143).exe
C:\Users\богдан\AppData\Local\Temp\Browser_V5.7.14377.702_r_4700_(Build1608231143).exe
C:\Users\богдан\AppData\Local\Temp\downloader.exe
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [149]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [250]
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.

 

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
Богдан Зыков Постоялец

Богдан Зыков

Опубликовано
  • Автор
Опубликовано (изменено)

Проблема решена?

После применения скрипта,точнее после перезагрузки ротукс изчез. Но потом опять появился.

Может браузер переустановить попробывать?

Изменено пользователем Богдан Зыков
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • moretti
      вирус не даёт снести Винду и закрывает вкладки с антивирусом в браузере
      Автор moretti
      начал замечать что ФПС в играх упал и просто комп стал работать не так как раньше очень насторожило решил проверить антивирусом но скачать не смог так как просто напросто выбрасывало с браузера, далее хотел по простому снести Винду но и тут ничего не вышло. помогитеее
    • Игорь11
      kis блокирует яндекс браузер
      Автор Игорь11
      Здравствуйте.
      Внезапно появилась проблема с KIS. В первой половине этого (2023) года KIS стал блокировать любые сайти, открываемые с помощью браузеров Яндекс, Атом и Хромиум-ГОСТ.
      В Яндекс-браузере открывается и работает только поиск яндекса. Переход на любой сайт:
      Не удаётся установить соединение с сайтом.
      Соединение сброшено.
      В Атом и Хромиум-ГОСТ блокируется всё.
      Попытка поставить в исключение не помогла.
      Помогает только приостановка защиты KIS.
      Другие браузеры (Edge, Хром, Firefox, Опера) работают без проблем.
      Подскажите, если знаете, в чём тут дело?
      ОС - Виндовс10проф
      KIS 21.3.10.391
      Всё официально и с последними обновлениями.
    • KL FC Bot
      Защита истории посещений в браузерах | Блог Касперского
      Автор KL FC Bot
      В апреле, с выходом Google Chrome 136, наконец решена проблема приватности, которая есть во всех крупных браузерах и о которой широко известно с 2002 года. Причем еще 15 лет назад зарегистрирована ее массовая эксплуатация недобросовестными маркетологами. Это угрожающее описание имеет известная и, казалось бы, безобидная функция, элемент удобства: когда вы посетили какой-то сайт, ссылку на него ваш браузер начинает показывать другим цветом.
      «А хотите, я его кликну? Он станет фиолетовым в крапинку…»
      Менять цвет ссылки на посещенные сайты (по умолчанию — с синего на фиолетовый) придумали 32 года назад в браузере NCSA Mosaic, и оттуда эту удобную для пользователя практику заимствовали практически все браузеры девяностых. Затем она вошла и в стандарт стилизации веб-страниц, CSS. По умолчанию такое перекрашивание работает во всех популярных браузерах и сегодня.
      Еще в 2002 году исследователи обратили внимание, что этой системой можно злоупотреблять: на странице можно разместить сотни или тысячи невидимых ссылок и с помощью JavaScript проверять, какие из них браузер раскрашивает, как посещенные. Таким образом, посторонний сайт может частично раскрыть историю веб-браузинга пользователя.
      В 2010 году исследователи обнаружили, что этой технологией пользуются на практике: нашлись крупные сайты, шпионящие за историей веб-браузинга своих посетителей. В их числе были YouPorn, TwinCities и еще 480 популярных на тот момент сайтов. Услугу анализа чужой истории предлагали сервисы Tealium и Beencounter, а против рекламной фирмы interclick, внедрившей эту технологию для аналитики, был подан судебный иск. Суд фирма выиграла, но производители основных браузеров изменили код обработки ссылок, чтобы считывать состояние посещенности ссылок «в лоб» стало невозможно.
      Но развитие веб-технологий создавало новые обходные пути для подглядывания за историей посещений сайтов, хранимой браузером. Исследование 2018 года описало четыре новых способа проверять состояние ссылок, причем к двум из них были уязвимы все протестированные браузеры, кроме Tor Browser, а один из дефектов, CVE-2018-6137, позволял проверять посещенные пользователем сайты со скоростью до 3000 ссылок в секунду. Новые, все более сложные атаки по извлечению истории веб-браузинга, продолжают появляться и сейчас.
       
      View the full article
    • Dava
      Вирус
      Автор Dava
      Поймал вирус с торрента который устанавливал мне адблок в эдж, вирус и его папки я нашел и удалил, позже удалил торрент, но теперь при открытии эджа у меня пишет "Microsoft edge неожиданно завершил работу, восстановить страницы?"
      Удалять куки и сбрасывать настройки к начальным и тыкать Repair я пробовал, это не помогло. Я предполагаю что где то еще остался вирусняк который лезет в эдж, но касперский его не видит
      Addition.txt FRST.txt
    • Abzz
      Вирус "updater.exe"
      Автор Abzz
      Здраствуйте, абсолютно аналогичная проблема, но не получается перейти по выделенной вами ссылке архива 
      "Скачайте архив по ссылке, распакуйте. Запустите каждый из файлов и подтвердите внесение информации в реестр."
      переносит нету файла для скачивания, помогите пожалуйста.
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
       
       
×
×
  • Создать...