в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,
только после очистки в Адвклинере
5.сделайте новую проверку в FRST
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Цитата |
---|
Ключи реестра: 16 Trojan.BHO, HKLM\SOFTWARE\CLASSES\TYPELIB\{A8954909-1F0F-41A5-A7FA-3B376D69E226}, , [ae3fd892e5a5aa8c1a2392d2b152966a], Trojan.BHO, HKLM\SOFTWARE\CLASSES\INTERFACE\{967A494A-6AEC-4555-9CAF-FA6EB00ACF91}, , [ae3fd892e5a5aa8c1a2392d2b152966a], Trojan.BHO, HKLM\SOFTWARE\CLASSES\INTERFACE\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}, , [ae3fd892e5a5aa8c1a2392d2b152966a], Trojan.BHO, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{967A494A-6AEC-4555-9CAF-FA6EB00ACF91}, , [ae3fd892e5a5aa8c1a2392d2b152966a], Trojan.BHO, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}, , [ae3fd892e5a5aa8c1a2392d2b152966a], Trojan.BHO, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{967A494A-6AEC-4555-9CAF-FA6EB00ACF91}, , [ae3fd892e5a5aa8c1a2392d2b152966a], Trojan.BHO, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}, , [ae3fd892e5a5aa8c1a2392d2b152966a], Trojan.BHO, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{A8954909-1F0F-41A5-A7FA-3B376D69E226}, , [ae3fd892e5a5aa8c1a2392d2b152966a], Trojan.BHO, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{A8954909-1F0F-41A5-A7FA-3B376D69E226}, , [ae3fd892e5a5aa8c1a2392d2b152966a], Trojan.BHO, HKU\S-1-5-21-1316311504-1695488031-2430282664-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\ Trojan.BHO, HKLM\SOFTWARE\CLASSES\APIHelper.BhoApp, , [bb326604008a979f5343b0b1dd2638c8], Trojan.BHO, HKLM\SOFTWARE\CLASSES\APIHelper.BhoApp.1, , [bb326604008a979f5343b0b1dd2638c8], Trojan.BHO, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APIHelper.BhoApp, , [bb326604008a979f5343b0b1dd2638c8], Trojan.BHO, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APIHelper.BhoApp.1, , [bb326604008a979f5343b0b1dd2638c8], Trojan.BHO, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APIHelper.BhoApp, , [bb326604008a979f5343b0b1dd2638c8], Trojan.BHO, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APIHelper.BhoApp.1, , [bb326604008a979f5343b0b1dd2638c8], |
Код |
---|
;uVS v3.85.17 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\MICROSOFT\INTERNET EXPLORER\EXTENSIONS\APIHELPER.DLL addsgn 79132211B9E9317E0AA1AB5968B31205DAFFF47DC4EA942D892B2942AF292811E11BC39B6D03160D0F988F5F330EC2B659CB633671CA83FEDA862FF74C42067F 64 Trojan.Kbdmai.8 [DrWeb] delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\MICROSOFT\INTERNET EXPLORER\EXTENSIONS\APIHELPER_64.DLL delall %Sys32%\D3DADAPTER.DLL delall %Sys32%\IR16_32.DLL delall %Sys32%\WLANMGR.DLL delall %Sys32%\WSAUDIO.DLL ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- restart |
Цитата |
---|
C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE |