Вирусы vofer, Vof 0.0.1, процесс pythonw

[Skayt]

Добрый день. Появилась проблема, которую я пытаюсь решить, но никак не получается. Появились на рабочем столе и в загрузках ярлыки игр WarThunder, Орден магов, World of Warships, Panzar Forged, Dragon Knight, Bless, Lineage 2, Travian, World of Tanks, Лига ангелов 2. Стал плохо работать гугл хром выдает ошибку "запуск программы невозможен, так как на компьютере отсутствует chrome_elf.dll. Попробуйте переустановить программу." либо что у меня нету доступа. Самозапускался браузер и открывал сайт бонгокамс, либо неизвестный поисковик. В диспетчере появилось много процессов pythonw, которые ссылаются на папки с "программами" vofer и Vof 0.0.1. Проверяла систему Malwarebytes, Kaspersky Virus Removal Tool, каждый находил кучу вирусов или подозрительных файлов и удалял их, но после перезагрузки все начаналось по новой. При удалении из диспетчера vofer и Vof 0.0.1, процессы pythonw пропадали и chrome начинал работать,но в нем замечал расширение vofer. После перезагрузки компьютера vofer, Vof 0.0.1 снова появлялись. Пытался решить проблему, но ничего не получалось, в поиске нашел похожую тему, но советы не помогли.

 

Прошу о помощи в лечении.

CollectionLog-2017.02.23-15.20.zip

[Roman_Five]

Выполните в AVZ восьмой стандартный скрипт (главное окно AVZ - Файл - Стандартные скрипты - 8. VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК - Выполнить отмеченные скрипты).

Загрузите архив virusinfo_auto_{name_PC}.zip из папки AVZ4/LOG через следующую форму, не забыв отметить пункт "Отправить отчет о сканировании на E-mail" и указать реальный адрес своей электронной почты.

Ссылки на результаты проверки онлайн-сервисом VirusDetector и обсуждение результатов проверки из полученного письма с темой "VirusDetector - обработка карантина завершена" после загрузки карантина приложите здесь.

Подробнее с правилами сервиса VirusDetector можно ознакомиться здесь.

Приложите логи FRST и AdwCleaner

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635158
http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647696

[Skayt]

Все выполнил, прикладываю ссылки и логи.

 

Результаты проверки онлайн-сервисом VirusDetector: http://virusinfo.info/virusdetector/report.php?md5=D91DAF574D677A7AC7CCB412F4AB7B6B

Обсуждение результатов проверки: http://virusinfo.info/showthread.php?t=209709

 

AdwCleanerS4.txt

Addition.txt

FRST.txt

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Task: {004D6D3B-A7DF-4CA1-BA75-1D7F4DDD2476} - System32\Tasks\unins000 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {069CBDEA-77E4-464D-BA56-6D7D6BEB5A78} - System32\Tasks\set => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {0C185689-F2D0-44BC-A48B-DE146639E290} - System32\Tasks\microsoft-windowscommunicationsapps_17-7903-40527 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {0E5A18C6-515D-478B-A3C8-4B9B64C6C32B} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {0EA35D27-E0B0-4C0D-9BB4-A46CD7616581} - System32\Tasks\microsoft-zunevideo_10-16122-10291 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {10166FC4-1095-41B7-BC80-43C6C68779BB} - System32\Tasks\microsoft-windowsstore_11610-1001-25 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {1309E1D3-041D-4DA5-8BD1-3984371234EC} - \vofer2 -> No File <==== ATTENTION
Task: {16E0CE05-59D3-4D60-BAF3-F1493557D379} - System32\Tasks\microsoft-skypeapp_11-11-110-0_x64__kzf8qxf38zg5c\skypehost => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {186D39CD-2007-447C-B06B-7EC934740804} - System32\Tasks\SearchAY2 => C:\Users\bonys_000\AppData\Roaming\SearchAY\python\pythonw.exe [2017-01-25] ()
Task: {1AD19788-6419-47C1-A40C-61D2830C62E7} - System32\Tasks\vofer => C:\Users\bonys_000\AppData\Roaming\vofer\python\pythonw.exe 
Task: {1C422183-3A1C-4C5E-B83B-1190696424DF} - \VOF -> No File <==== ATTENTION
Task: {1C590C60-EB07-458A-8E36-3B630BC6E2A4} - System32\Tasks\microsoft-windows-photos_16 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {1D71DFA9-0680-4E6D-ABCD-56E73EC43E9A} - System32\Tasks\microsoft-windows-photos_16-1118-10000-0_x64__8wekyb3d8bbwe\microsoft-photos => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {262673D3-0C41-43E5-8756-4F9A18686397} - \User_Feed_Synchronization-{E36D490D-9846-4EEE-812B-EF47C9158A04} -> No File <==== ATTENTION
Task: {2754FD4D-9CA4-44B4-A788-BA98CFE48F63} - \zaxargamebrowser -> No File <==== ATTENTION
Task: {284901E6-DA64-48EB-BA5E-D90320C65D71} - System32\Tasks\synapse\rzsynapse => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {302AEEA0-D8D6-4534-9BF1-AD989211C15B} - System32\Tasks\productupdates\downloads\razer_rzstats_v1-02-22 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {3D4C1645-8F84-4245-B3B8-DB82E5F1F8E8} - System32\Tasks\acrobat reader dc\reader\reader_sl => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {4436FE23-FD1C-4254-B3C0-B0F2A90C364D} - System32\Tasks\updater\updater => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {4AE290FF-C44C-4C1A-BE77-E547C36AFB89} - System32\Tasks\setupsk2 => C:\Users\bonys_000\AppData\Roaming\setupsk\python\pythonw.exe [2015-12-21] ()
Task: {53743D59-DE46-4D07-8A2D-97AC76E1A4A8} - System32\Tasks\microsoft-zunemusic_10-16122-10271 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {56570BA1-3212-46AA-854E-BB1EE9085B45} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {59B78BC7-18E3-4AAD-90A9-135D4592D15B} - System32\Tasks\microsoft-windowsstore_11610-1001-25-0_x64__8wekyb3d8bbwe\winstore => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {5F12E4AF-4B64-4715-AA63-D2B2853FB9AA} - System32\Tasks\microsoft-zunemusic_10-16122 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {6EDDBBE8-8852-4B40-847D-B9922CE685AD} - System32\Tasks\169M13L81l3468-dll => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {71800B60-2D81-49FC-87CF-594E7639A251} - System32\Tasks\microsoft-windowscommunicationsapps_17-7903 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {753ACAE2-B284-4289-994B-EF952C13579E} - System32\Tasks\microsoft-zunemusic_10-16122-10271-0_x64__8wekyb3d8bbwe\music-ui => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {82CAB6C7-2250-425A-9944-1C5195ADA134} - System32\Tasks\microsoft-zunemusic_10-16122-10271-0_x64__8wekyb3d8bbwe\music => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {88E3AA7A-3F94-4A2E-9A69-879B0530A084} - System32\Tasks\microsoft-windows-photos_16-1118-10000-0_x64__8wekyb3d8bbwe\microsoft => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {8FE62DE3-7DF7-43A0-BE35-5D8061CBB901} - System32\Tasks\chrome_cleanup_tool => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {9186D6D9-6444-445B-9355-4DFD04685D30} - System32\Tasks\microsoft-zunevideo_10-16122-10291-0_x64__8wekyb3d8bbwe\video-ui => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {93574559-6A5F-43FD-B6E0-7161A911356E} - System32\Tasks\razer_kraken71chroma_driver\drivers\devcon_amd64 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {95F52F06-D88B-4B03-A203-8EF5DC2AEB27} - System32\Tasks\microsoft-windowsstore_11610-1001-25-0_x64__8wekyb3d8bbwe\winstore-app => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {A038F378-EB72-40A7-8FA1-A854EA9D62A4} - System32\Tasks\SearchAY => C:\Users\bonys_000\AppData\Roaming\SearchAY\python\pythonw.exe [2017-01-25] ()
Task: {A0D8B36A-3E45-45F1-9B22-0EA2620C66B8} - System32\Tasks\ForceUpdateVOF2 => C:\Users\bonys_000\AppData\Roaming\ForceUpdateVOF\python\pythonw.exe [2016-11-21] ()
Task: {A3703586-53DD-4382-BDB9-79395778E5A3} - System32\Tasks\microsoft-windowsstore_11610-1001 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {A3F89DC9-27FC-4E0F-9A92-586133D2FE73} - System32\Tasks\fky2v6k75k3vc3v => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {A688E12A-0298-4246-8507-1803AA6ADD7B} - System32\Tasks\microsoft-windowscommunicationsapps_17-7903-40527-0_x64__8wekyb3d8bbwe\hxtsr => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {C0BF24CE-28F0-478C-80BF-68CA728628FC} - System32\Tasks\flash\flashutil_activex => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {CC15D440-5529-4EE1-A5A8-507A700587B5} - System32\Tasks\setupsk => C:\Users\bonys_000\AppData\Roaming\setupsk\python\pythonw.exe [2015-12-21] ()
Task: {CE1353DA-DC63-42F1-99F7-638663D78429} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {CE68DD31-AC45-4134-95A0-822E0868E802} - System32\Tasks\phone\skype => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {D02F8D2D-0648-4C5F-AEC4-B3DC75BEAFAB} - System32\Tasks\VOF2 => C:\Users\bonys_000\AppData\Roaming\VOF\python\pythonw.exe [2016-11-21] ()
Task: {D47A2B60-7E51-4CE3-A5A3-3BD2D0AEF5C4} - System32\Tasks\microsoft-windows => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {DA1B7525-B413-4813-87AC-BE8E00EBE5BB} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {DC9FFD8A-6CA8-4801-9F9C-E0CFC0CCD185} - \ForceUpdateVOF -> No File <==== ATTENTION
Task: {E2D9B014-F4B0-4484-92DB-6BD65CBF452D} - System32\Tasks\microsoft-windows-photos_16-1118-10000 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {E3913F4C-BA26-440B-A4BE-EC62B724F22A} - System32\Tasks\microsoft-zunemusic_10 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {E9CDC12B-7269-4B0D-B7AF-63BC6A9A1726} - \Stersshiwaty Manager -> No File <==== ATTENTION
Task: {F1DEF64F-0AB7-4456-BEE4-D263612C8D19} - System32\Tasks\ingameengine\64bit\razeringameengine => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {F338EA6F-5A68-44FD-A191-12FEEDE82403} - System32\Tasks\microsoft-zunevideo_10-16122-10291-0_x64__8wekyb3d8bbwe\video => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {F5878D64-E974-4C1F-A0FF-D8F7F3BF6EC2} - System32\Tasks\microsoft-zunemusic_10-16122-10271-0_x64__8wekyb3d8bbwe\music-ui-exe => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {F7106D34-9E45-43B0-841F-759C254F1F3C} - System32\Tasks\microsoft-windowsstore_11610 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {F947BC2C-7BC8-48AA-9D65-53792A0ACD6F} - System32\Tasks\microsoft-windowscommunicationsapps_17 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {FF01515E-4F9C-4CCE-8ACC-A07B520A8E16} - System32\Tasks\microsoft-windows-photos_16-1118 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: C:\WINDOWS\Tasks\DriverCure.job => C:\Program Files (x86)\ParetoLogic\DriverCure\DriverCure.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\microsoft.job => rundll32.exe  C:\ProgramData\169M13L81l3468\169M13L81l3468.dll
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\StartupFolder: => "vofer.lnk"
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\StartupFolder: => "VOF.lnk"
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\StartupFolder: => "ForceUpdateVOF.lnk"
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\Run: => "VOF"
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\Run: => "vofer"
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\Run: => "SearchAY"
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\Run: => "ForceUpdateVOF"
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\Run: [setupsk] => C:\Users\bonys_000\AppData\Roaming\setupsk\python\pythonw.exe [27648 2015-12-21] ()
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\Run: [SearchAY] => C:\Users\bonys_000\AppData\Roaming\SearchAY\python\pythonw.exe [27648 2017-01-25] ()
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\Run: [vofer] => "C:\Users\bonys_000\AppData\Roaming\vofer\python\pythonw.exe" "C:\Users\bonys_000\AppData\Roaming\vofer\ml.py" --APPNAME="vofer"
AppInit_DLLs: C:\ProgramData\Plusdax\Solcof.dll => No File
AppInit_DLLs-x32: C:\ProgramData\Plusdax\BigBam.dll => No File
Startup: C:\Users\bonys_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vofer.lnk [2017-02-23]
ShortcutTarget: vofer.lnk -> C:\Users\bonys_000\AppData\Roaming\vofer\python\pythonw.exe (No File)
Startup: C:\Users\bonys_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vofer.lnk [2017-02-23]
ShortcutTarget: vofer.lnk -> C:\Users\bonys_000\AppData\Roaming\vofer\python\pythonw.exe (No File)
BHO-x32: No Name -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> No File
CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gfimgicdombnijnjgpckdjhnjmaapafj] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gkbehdibccccaklbchjdjkpifikjiclo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hchmljaagncpkojnaklllmcebphkchip] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
OPR Extension: (PhoenixGuard v2.0 - бесплатный антивирус) - C:\Users\bonys_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\nkooappjeoniffjmoplbagpngedkckpl [2016-02-05]
2017-02-23 14:03 - 2017-02-23 14:03 - 00003530 _____ C:\WINDOWS\System32\Tasks\vofer
2017-02-23 13:34 - 2017-02-23 13:34 - 00003510 _____ C:\WINDOWS\System32\Tasks\VOF2
2017-02-22 23:47 - 2017-02-23 15:51 - 00000000 ____D C:\Users\bonys_000\AppData\Roaming\VOF
2017-02-22 23:46 - 2017-02-23 15:02 - 00000040 _____ C:\Users\bonys_000\AppData\Roaming\vof.exe.sha1
2017-02-22 23:46 - 2017-02-23 14:37 - 00000040 _____ C:\Users\bonys_000\AppData\Roaming\vofer.exe.sha1
2017-02-22 18:28 - 2017-02-22 22:18 - 00000000 ____D C:\Program Files (x86)\Gherverentrvuther
2017-02-22 18:27 - 2017-02-23 02:10 - 00000000 ____D C:\Users\Все пользователи\panda_url_filtering
2017-02-22 18:27 - 2017-02-23 02:10 - 00000000 ____D C:\ProgramData\panda_url_filtering
2017-02-22 18:27 - 2017-02-22 22:18 - 00000000 ____D C:\Program Files (x86)\Plowiseprunoght
2017-02-22 18:27 - 2017-02-22 18:35 - 00000000 ____D C:\Users\bonys_000\AppData\Roaming\setupsk
2017-02-22 18:27 - 2017-02-22 18:35 - 00000000 ____D C:\Users\bonys_000\AppData\Roaming\SearchAY
2017-02-22 18:27 - 2017-02-22 18:28 - 00000000 ____D C:\Users\bonys_000\AppData\Local\Dabesy
2017-02-22 18:27 - 2017-02-22 18:27 - 00003560 _____ C:\WINDOWS\System32\Tasks\SearchAY
2017-02-22 18:27 - 2017-02-22 18:27 - 00003550 _____ C:\WINDOWS\System32\Tasks\setupsk
2017-02-22 18:27 - 2017-02-22 18:27 - 00003542 _____ C:\WINDOWS\System32\Tasks\SearchAY2
2017-02-22 18:27 - 2017-02-22 18:27 - 00003534 _____ C:\WINDOWS\System32\Tasks\setupsk2
2017-02-22 18:27 - 2017-02-22 18:27 - 00000000 ____D C:\Users\bonys_000\AppData\Local\Lcogeqamuk
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Skayt]

Сделал, заметил что из удаление и изменение программ пропали vofer и Vof 0.0.1

Fixlog.txt

[thyrex]

Проблема решена?

[Skayt]

Вроде решена, если что я еще напишу.
Спасибо огромное за помощь!

[thyrex]

• Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Скопируйте содержимое файла в свое следующее сообщение.

[Skayt]

Файл Security Check

SecurityCheck.txt

[thyrex]

--------------------------- [ OtherUtilities ] ----------------------------

Microsoft Silverlight v.5.1.41212.0 Внимание! Скачать обновления

--------------------------------- [ P2P ] ---------------------------------

MediaGet v.2 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

µTorrent v.3.4.9.43295 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

-------------------------------- [ Java ] ---------------------------------

Java 8 Update 111 (64-bit) v.8.0.1110.14 Внимание! Скачать обновления

^Удалите старую версию и установите новую (jre-8u121-windows-x64.exe)^

--------------------------- [ AppleProduction ] ---------------------------

iTunes v.12.4.3.1 Внимание! Скачать обновления

^Для проверки новой версии используйте приложение Apple Software Update^

QuickTime v.7.74.80.86 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Flash Player 24 PPAPI v.24.0.0.194 Внимание! Скачать обновления

------------------------------- [ Browser ] -------------------------------

Yandex v.17.1.1.1003 Внимание! Скачать обновления

^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

---------------------------- [ UnwantedApps ] -----------------------------

MediaGet v.2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

SearchAY Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!

setupsk Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!

Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Кнопка "Яндекс" на панели задач v.2.0.1.2130 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

VKMusic 4 v.4.64 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

Исправляйте указанное

[Skayt]

Сделал

[Элла Суховерхова]

 

Выполните в AVZ восьмой стандартный скрипт (главное окно AVZ - Файл - Стандартные скрипты - 8. VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК - Выполнить отмеченные скрипты).

Загрузите архив virusinfo_auto_{name_PC}.zip из папки AVZ4/LOG через следующую форму, не забыв отметить пункт "Отправить отчет о сканировании на E-mail" и указать реальный адрес своей электронной почты.

Ссылки на результаты проверки онлайн-сервисом VirusDetector и обсуждение результатов проверки из полученного письма с темой "VirusDetector - обработка карантина завершена" после загрузки карантина приложите здесь.

Подробнее с правилами сервиса VirusDetector можно ознакомиться здесь.

 

Приложите логи FRST и AdwCleaner

http://forum.kasperskyclub.ru/index.php?showtopic=7611#entry635158

http://forum.kasperskyclub.ru/index.php?showtopic=7611#entry647696

 

Здравствуйте, у меня похожая проблема. Прошу помощи.

Все сделала, как Вы написали.

https://virusinfo.info/virusdetector/report.php?md5=E8BC1F4C42D0E9D411AB68D4E7588F2E

https://virusinfo.info/showthread.php?t=210994

[Mark D. Pearlstone]

@Элла Суховерхова, создайте свою тему https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

И не выполняйте то, что написано для других.