1)
Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
Запустите AVZ.
Выполните обновление баз (Меню Файл - Обновление баз)
Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачайте полученный архив, как описано на этой странице (http://avz.safezone.cc/).
Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost (http://rghost.ru/), Zippyshare (http://www.zippyshare.com/), My-Files.RU (http://my-files.ru/) или WebFile (http://webfile.ru/)) и укажите ссылку на скачивание в своём следующем сообщении.
2) Mobogenie3 [2016/01/10 14:33:18]-->C:\Program Files (x86)\Mobogenie3\Uninstall.exe
деинсталируйте.
Unity Web Player [2016/01/10 14:30:04]-->C:\Users\1\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
если сами не устанавливали, то тоже.
3) Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО (http://safezone.cc/threads/18577/).
Выполните скрипт в АВЗ (http://safezone.cc/threads/10/) (Файл - Выполнить скрипт):
begin
ClearQuarantine;
QuarantineFileF('c:\users\1\appdata\roaming\eth\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFileF('C:\Program Files (x86)\Mobogenie3\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', '');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk', '');
QuarantineFile('C:\Users\1\Desktop\Игры\Farming Simulator 15.lnk', '');
QuarantineFile('C:\Users\1\Desktop\Игры\WarThunder.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Game\Train Fever USA DLC\Train Fever USA DLC.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Farming Simulator 15\Играть Farming Simulator 15 (x64).lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Farming Simulator 15\Играть Farming Simulator 15 (x86).lnk', '');
QuarantineFile('C:\Users\1\Favorites\Links\Интернет.url', '');
QuarantineFile('C:\ProgramData\ONEawBnK\sIveoZHjUXlwry5.bat', '');
QuarantineFile('C:\ProgramData\eEmnUNjH\QpwFLooIboK3.bat', '');
QuarantineFileF('C:\ProgramData\ONEawBnK', '*', true, '', 0, 0);
QuarantineFileF('C:\ProgramData\eEmnUNjH', '*', true, '', 0, 0);
DeleteFile('C:\ProgramData\ONEawBnK\sIveoZHjUXlwry5.bat', '');
DeleteFile('C:\ProgramData\eEmnUNjH\QpwFLooIboK3.bat', '');
DeleteFile('C:\Users\1\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico');
DeleteFileMask('C:\ProgramData\ONEawBnK', '*', true);
DeleteFileMask('C:\ProgramData\eEmnUNjH', '*', true);
DeleteDirectory('C:\ProgramData\ONEawBnK');
DeleteDirectory('C:\ProgramData\eEmnUNjH');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
4) - Исправьте с помощью утилиты ClearLNK (http://safezone.cc/resources/102/) следующие ярлыки, отчёт о работе прикрепите:
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk
C:\Users\1\Desktop\Игры\Farming Simulator 15.lnk
C:\Users\1\Desktop\Игры\WarThunder.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Game\Train Fever USA DLC\Train Fever USA DLC.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Farming Simulator 15\Играть Farming Simulator 15 (x64).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Farming Simulator 15\Играть Farming Simulator 15 (x86).lnk
C:\Users\1\Favorites\Links\Интернет.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpeedFan\Help and HOW-TO.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpeedFan\Release info.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpeedFan\SpeedFan.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpeedFan\Uninstall SpeedFan.lnk
C:\Users\1\Favorites\Mail.Ru Агент - используй для общения!.url
C:\Users\1\Favorites\Mail.Ru.url
5) Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".