# AdwCleaner v3.205 - Отчёт создан 29/04/2014 at 11:48:53
# Обновлено 28/04/2014 by Xplode
# Операционная система : Windows 7 Professional Service Pack 1 (64 bits)
# Имя пользователя : Андрей - SEBARIT2
# Запущено из : C:\Users\Андрей\Downloads\adwcleaner.exe
# Настройки : Сканировать

***** [ Службы ] *****

Служба Найдено : wStLibG64

***** [ Файлы / Папки ] *****

Папка Найдено : C:\Program Files (x86)\BonanzaDeals
Папка Найдено : C:\Program Files (x86)\LinkSwift
Папка Найдено : C:\Program Files (x86)\Mail.Ru
Папка Найдено : C:\Program Files (x86)\Mega Browse
Папка Найдено : C:\Program Files (x86)\Mobogenie
Папка Найдено : C:\Program Files (x86)\SimilarSites
Папка Найдено : C:\Users\Андрей\.android
Папка Найдено : C:\Users\Андрей\AppData\Local\genienext
Папка Найдено : C:\Users\Андрей\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\Андрей\AppData\Local\Mobogenie
Папка Найдено : C:\Users\Андрей\AppData\Local\Yandex
Папка Найдено : C:\Users\Андрей\AppData\LocalLow\Yandex
Папка Найдено : C:\Users\Андрей\AppData\Roaming\1H1Q
Папка Найдено : C:\Users\Андрей\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\staged\WebSiteRecommendation@weliketheweb.com
Папка Найдено : C:\Users\Андрей\AppData\Roaming\Systweak
Папка Найдено : C:\Users\Андрей\AppData\Roaming\Yandex
Папка Найдено : C:\Users\Андрей\Documents\Mobogenie
Файл Найдено : C:\Users\Андрей\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\.autoreg
Файл Найдено : C:\Users\Андрей\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js
Файл Найдено : C:\Users\Андрей\daemonprocess.txt

***** [ Ярлыки ] *****


***** [ Реестр ] *****

Ключ Найдено : HKCU\Software\AnyProtect
Ключ Найдено : HKCU\Software\AppDataLow\Software\Lyrmix
Ключ Найдено : HKCU\Software\BabSolution
Ключ Найдено : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Ключ Найдено : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Ключ Найдено : HKCU\Software\powerpack
Ключ Найдено : HKCU\Software\systweak
Ключ Найдено : [x64] HKCU\Software\AnyProtect
Ключ Найдено : [x64] HKCU\Software\BabSolution
Ключ Найдено : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Ключ Найдено : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Ключ Найдено : [x64] HKCU\Software\powerpack
Ключ Найдено : [x64] HKCU\Software\systweak
Ключ Найдено : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Ключ Найдено : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Ключ Найдено : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Ключ Найдено : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Ключ Найдено : HKLM\SOFTWARE\Classes\Prod.cap
Ключ Найдено : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Ключ Найдено : HKLM\Software\DataMngr
Ключ Найдено : HKLM\SOFTWARE\Google\Chrome\Extensions\ieadcoanfjloocmfafkebdnfefmohngj
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Tracing\MegaBrowse_RASAPI32
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Tracing\MegaBrowse_RASMANCS
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Tracing\Mobogenie_RASAPI32
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Tracing\Mobogenie_RASMANCS
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Tracing\updateMegaBrowse_RASAPI32
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Tracing\updateMegaBrowse_RASMANCS
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Tracing\utilMegaBrowse_RASAPI32
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Tracing\utilMegaBrowse_RASMANCS
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Ключ Найдено : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Ключ Найдено : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Ключ Найдено : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect

***** [ Браузеры ] *****

-\\ Internet Explorer v9.0.8112.16421


-\\ Mozilla Firefox v

[ Файл : C:\Users\Андрей\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\prefs.js ]


-\\ Google Chrome v34.0.1847.116

[ Файл : C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Найдено [Search Provider] : hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=3C7CF07D68180397&affID=120699&tsp=5011
Найдено [Extension] : ieakfmpjhljbpbfpldjkddkjmmgjmgon

*************************

AdwCleaner[R0].txt - [4698 octets] - [29/04/2014 11:48:53]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [4758 octets] ##########

;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
exec "C:\Program Files (x86)\VKMusic 4\unins000.exe"
exec "C:\ProgramData\VKSaver\VKSaver.exe" -uninstall
deltmp
delnfr
restart

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 29.04.2014
Scan Time: 9:28:22
Logfile: 11111.txt
Administrator: Yes

Version: 2.00.1.1004
Malware Database: v2014.04.29.01
Rootkit Database: v2014.03.27.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Chameleon: Disabled

OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: ??????N??µ??

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 262498
Time Elapsed: 9 min, 8 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Dat a: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 0
(No malicious items detected)

Physical Sectors: 0
(No malicious items detected)


(end)

;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://SEARCH.US.COM/V/2/?GUID={AFE3E3AD-1085-4555-B8D3-B484DA91CE50}&SERPV=17

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart