Здравейте..да започнем така:
 
Моля, изтеглете и стартирайте програмата AdwCleaner(by Xplode):

• [*]Затворете всички стартирани програми и браузъри [*]Кликнете два пъти върху

adwcleaner.exe за да стартирате инструмента. [*]Този път маркирайте Delete [*]Вашият компютър ще се рестартира автоматично. Текстовия файл ще се отвори след рестарта. [*]Моля, да публикувате съдържанието на този лог в отговора си [*]Можете да намерите лога,който автоматично се запомня тук C:AdwCleaner[s1].txt.

 
Моля, изтеглете Junkware Removal Tool (by Thisisu ) и запазете на вашия десктоп.

• [*]Спрете временно работата на защитните програми. [*]Стартирайте инструмента

JRT.exe [*]Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата. [*]Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши. [*]Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt). [*]Моля копирайте съдържанието на лог файла в следващия си пост.

Изтеглете Malwarebytes' Anti-Malware или от тук (не забравяйте да обновите програмата с нови дефиниции)
* Кликнете два пъти върху mbam-setup.exe, за да инсталирате програмата.
* Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish.
* Ако има намерени обновявания, тя ще ги изтегли и инсталира.
* Стартирайте програмата и изберете "Perform Full Scan", след това кликнете на Scan.
* Сканирането ще отнеме малко време, затова моля да бъдете търпеливи.
* Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата
* Уверете се, че на всички редове има отметки, и кликнете на Remove Selected.
* Когато всичко бъде премахнато, в Notepad ще бъде отворен лог.
Копирайте този лог и го публикувайте в следващия си коментар по темата.

  Забележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

Malwarebytes Anti-Malware (Пробна версия) 1.75.0.1300

www.malwarebytes.org

 

Версия на базата от данни: v2013.07.14.03

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16635

AndreY Studio :: ANDREYSTUDIO-PC [администратор]

 

Защита: включена

 

14.7.2013 г. 12:21:52 ч.

mbam-log-2013-07-14 (12-21-52).txt

 

Тип сканиране: Пълно сканиране (C:|D:|)

Включени опции за сканиране: Памет | Автоматично зареждане | Системен регистър | Файлова система | Евристики/Допълнителни | Евристики/Shuriken | PUP | PUM

Изключени опции за сканиране: P2P

Сканирани обекти: 446492

Изминало време: 54 минута(и), 41 секунда(и)

 

Открити процеси в паметта: 1

C:Intelchipset.exe (BitcoinMiner) -> 2560 -> Ще бъде изтрит при рестартиране.

 

Открити модули в паметта: 0

(Не бяха открити зловредни обекти)

 

Открити ключове в системния регистър: 1

HKCUSoftwareVB and VBA Program SettingsSrvID (Malware.Trace) -> Поставен под карантина и изтрит успешно.

 

Открити стойности в системния регистър: 0

(Не бяха открити зловредни обекти)

 

Открити информационни обекти в системния регистър: 0

(Не бяха открити зловредни обекти)

 

Открити папки: 0

(Не бяха открити зловредни обекти)

 

Открити файлове: 18

C:UsersAndreY StudioAppDataLocalMicrosoftWindowsTemporary Internet FilesContent.IE5QVDX51GG51b86832bf4b6[1].exe (PUP.Adware.MultiPlug) -> Не беше предприето действие.

C:Intelchipset.exe (BitcoinMiner) -> Ще бъде изтрит при рестартиране.

C:$Recycle.BinS-1-5-21-2298703045-2433578775-2303796570-1000$R05SAIH.rar (PasswordStealer.MSIL) -> Поставен под карантина и изтрит успешно.

C:$Recycle.BinS-1-5-21-2298703045-2433578775-2303796570-1000$R6FMN4U.rar (HackTool.Hoylecann) -> Поставен под карантина и изтрит успешно.

C:$Recycle.BinS-1-5-21-2298703045-2433578775-2303796570-1000$RALYPIO.rar (Trojan.Backdoor) -> Поставен под карантина и изтрит успешно.

C:$Recycle.BinS-1-5-21-2298703045-2433578775-2303796570-1000$RQ5S646.exe (Backdoor.BlackshadesNET) -> Поставен под карантина и изтрит успешно.

C:$Recycle.BinS-1-5-21-2298703045-2433578775-2303796570-1000$RB6IRENHOIC2.1.exe (HackTool.Hoylecann) -> Поставен под карантина и изтрит успешно.

C:UsersAndreY StudioAppDataLocalTemp349521256.exe (HackTool.Doser.ANM) -> Поставен под карантина и изтрит успешно.

C:UsersAndreY StudioAppDataLocalTemptmp5A2.tmp.exe (Backdoor.BlackshadesNET) -> Поставен под карантина и изтрит успешно.

C:UsersAndreY StudioAppDataLocalTemptmp5AD3.tmp.exe (Backdoor.BlackshadesNET) -> Поставен под карантина и изтрит успешно.

C:UsersAndreY StudioAppDataLocalTemptmp8B41.tmp.exe (Backdoor.BlackshadesNET) -> Поставен под карантина и изтрит успешно.

C:UsersAndreY StudioAppDataLocalTemptmp9D4F.tmp.exe (Backdoor.BlackshadesNET) -> Поставен под карантина и изтрит успешно.

D:$RECYCLE.BINS-1-5-21-2298703045-2433578775-2303796570-1000$RLTPPHKArtisteer v3.1.0.48375Keygen.exe (RiskWare.Tool.CK) -> Поставен под карантина и изтрит успешно.

D:Програмиhoic.rar (HackTool.Hoylecann) -> Ще бъде изтрит при рестартиране.

D:ПрограмиSite booter.exe (Trojan.DDoS.l4m3) -> Ще бъде изтрит при рестартиране.

D:ПрограмиAdobe DreamweaverAdobe Dreamweaver CS5 incl. keymaker-COREkeygen.exe (Trojan.Agent.CK) -> Поставен под карантина и изтрит успешно.

D:ПрограмиhoicHOIC2.1.exe (HackTool.Hoylecann) -> Поставен под карантина и изтрит успешно.

C:UsersAndreY StudioAppDataRoamingDDos.exe (Trojan.Agent.Gen) -> Поставен под карантина и изтрит успешно.

 

(край)

BitcoinMiner - това беше вашия проблем...!Сега как е положението със системата ви..?

Ами сега бях малко навън.Сега се прибрах и видях антивирусната им е засекала следния вирус: 

Изтеглете ComboFix от тук и го запазете на десктопа си
Изключете вашата антивирусна и антишпионска програма, обикновено това става чрез натискане на десния бутон на мишката върху иконата на програма в системния трей.
Бележка: Ако не можете я спрете или не сте сигурни коя програма да изключите, моля прегледайте информацията от този линк: How to Disable your Security Programs
Стартирайте Combo-Fix.com и следвайте инструкциите.
Бележка: ComboFix ще се стартира без инсталирана Recovery Console.
Като част от неговата работа, ComboFix ще провери дали Microsoft Windows Recovery Console е инсталирана. Предвид бързо развиващия се зловреден софтуер е силно препоръчително да бъде инсталирана преди премахването на зловредния софтуер. Това ще Ви позволи да влезете в специален recovery/repai режим, който ще ни позволи по-лесно да решите проблем, който би могъл да възникне при премахване на зловредния софтуер.

• [*]Следвайте инструкциите, за да позволите на

ComboFix да изтегли и инсталира Microsoft Windows Recovery Console.В един момент ще бъдете попитани дали сте съгласни с лицензното споразумение. Необходимо е да потвърдите, че сте съгласни, за да инсталирате Microsoft Windows Recovery Console.

** Забележете: Ако Microsoft Windows Recovery Console е вече инсталирана, ComboFix ще продължи към процеса по премахване на зловредния софтуер.
 

 
След като Microsoft Windows Recovery Console е инсталирана, използвайки ComboFix, Вие ще видите следното съобщение:
 

Изберете Yes, за да продължи сканирането за зловреден софтуер.
Когато процесът приключи успешно, инструментът ще създаде лог файл. Моля, включете съдържанието на C:ComboFix.txt в следващия Ви коментар в тази тема.
Бележка:

• [*]Моля, не движете мишката, докато ComboFix работи. Това може да наруши процеса на работа. [*]ComboFix ще нулира всички настройки на

Microsoft Internet Explorer, включително да направи IE браузър по подразбиране. [*]ComboFix ще изключи autorun функцията на ВСИЧКИ CD, Floppy и USB устройства, за да помогне при премахването на зловредния софтуер и Ви защити от бъдещи вируси/заплахи, които поразява чрез autorun. Ако това е проблем за вас - моля, уведомете ме. [*]ComboFix ще изключи вашата интернет връзка. Интернет връзката ще се възстанови автоматично, преди ComboFix да завърши процеса на работа. При проблем, той ще прекрати интернет връзката. За да възстановите интернет връзката си, рестартирайте компютъра си. [*]В случай на проблем с ComboFix, той може да създаде лог файл. Моля, включете съдържанието на C:BUG.txt в следващия Ви коментар в тази тема.

Моля, не прикачвайте лог файла/овете от програмата, а го/ги копирайте и поставете в следващия Ви коментар в тази тема.

Копирайте текста в карето на notepad и го запазвате с име CFScript.txt на десктопа си:
 
 

KILLALL::ClearJavaCache:: File::c:intelnorthbridge.exeRegistry::[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]"northbridge"=-

 
След съхранението преместете  CFScript.txt на иконата на ComboFix.exe
 

 
Генерирания рапорт копирайте  и го поставете в следващия си коментар...!

Контролни сканирания:

 
Изтеглете OTL.exe и го запазете на десктопа.

• [*]Стартирайте

OTL.exe. [*]Направете следните настройки: [*]Сложете отметка пред Scan All Users [*]Под менюто File Age изберете 90 days [*]Под менюто Standard Registry променете на ALL [*]Сложете отметки пред LOP и Purity Check

Под с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):

netsvcs%SYSTEMDRIVE%*.exe/md5startexplorer.exewinlogon.exeUserinit.exesvchost.exeservices.exe/md5stop%systemroot%*. /rp /s%systemdrive%$Recycle.Bin|@;true;true;true /fpDRIVESCREATERESTOREPOINT

• [*]Натиснете маркираният в синьо бутон:

Run Scan. [*]Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt. Файлът OTL.Txt копирайте в следващия си пост. Extras.Txt прикачете в следващия си коментар (погледнете опцията Прикачени файлове, когато публикувате мнение).

 

Изтеглете Malwarebytes' Anti-Malware или от тук (не забравяйте да обновите програмата с нови дефиниции)
* Кликнете два пъти върху mbam-setup.exe, за да инсталирате програмата.
* Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish.
* Ако има намерени обновявания, тя ще ги изтегли и инсталира.
* Стартирайте програмата и изберете "Perform Full Scan", след това кликнете на Scan.
* Сканирането ще отнеме малко време, затова моля да бъдете търпеливи.
* Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата
* Уверете се, че на всички редове има отметки, и кликнете на Remove Selected.
* Когато всичко бъде премахнато, в Notepad ще бъде отворен лог.
Копирайте този лог и го публикувайте в следващия си коментар по темата.
  Забележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.


Изтеглете програмата: ESET Online Scanner

• [*]Стартирайте esetsmartinstaller_enu.exe [*]Сложете отметка на

YES, I accept the Terms of Use и изберете Start:

• [*]
  

• [*]Скенерът ще започне да изтегля компонентите, които са му необходими:
  

• [*]
  

Уверете се, че е премахната отметката от:

• [*]

Remove found threats

Уверете се че са маркирани следните позиции:

• [*]

Scan Archives

Кликнете върху Advanced Settings и маркирайте следните опции:

• [*]

Scan for potentially unwanted applications [*]Scan for potentially unsafe applications [*]Enable Anti-Stealth Technology

Накрая изберете Start
Скенерът ще започне да изтегля последните дефиниции.

• [*]След, като сканирането завърши изберете

Finish. [*]Отидете в: C:Program FilesESETESET Online Scanner [*]Отворете файла log.txt , копирайте съдържанието му и го поставете в следващия си коментар.

 

 

OTL.Txt-OTL.Txt

Extras.Txt-Extras.Txt

 

Malwarebytes Anti-Malware-

Malwarebytes Anti-Malware (Пробна версия) 1.75.0.1300

www.malwarebytes.org

 

Версия на базата от данни: v2013.07.15.03

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16635

AndreY Studio :: ANDREYSTUDIO-PC [администратор]

 

Защита: изключена

 

16.7.2013 г. 09:14:21 ч.

mbam-log-2013-07-16 (09-14-21).txt

 

Тип сканиране: Пълно сканиране (C:|D:|)

Включени опции за сканиране: Памет | Автоматично зареждане | Системен регистър | Файлова система | Евристики/Допълнителни | Евристики/Shuriken | PUP | PUM

Изключени опции за сканиране: P2P

Сканирани обекти: 435334

Изминало време: 45 минута(и), 12 секунда(и)

 

Открити процеси в паметта: 0

(Не бяха открити зловредни обекти)

 

Открити модули в паметта: 0

(Не бяха открити зловредни обекти)

 

Открити ключове в системния регистър: 0

(Не бяха открити зловредни обекти)

 

Открити стойности в системния регистър: 0

(Не бяха открити зловредни обекти)

 

Открити информационни обекти в системния регистър: 0

(Не бяха открити зловредни обекти)

 

Открити папки: 0

(Не бяха открити зловредни обекти)

 

Открити файлове: 0

(Не бяха открити зловредни обекти)

 

(край)

 

 

ESET Online Scanner-

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=b0a682209e74b1479c6e953d8273099f

# engine=14409

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2013-07-16 08:51:53

# local_time=2013-07-16 11:51:53 (+0200, FLE Daylight Time)

# country="Bulgaria"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1043 16777213 100 87 11090 61069897 0 0

# compatibility_mode=5893 16776574 100 94 270090 125594563 0 0

# scanned=225710

# found=7

# cleaned=0

# scan_time=6477

sh=95C0575928ED459928D70AB4D82199A092CF7D90 ft=1 fh=cf9f65b8ad0038b4 vn="a variant of Win32/RemoteAdmin.Ammyy.B application" ac=I fn="C:UsersAndreY StudioDesktopAmmyy Admin 3.0.exe"

sh=427EBFD216B66AE77FF460F0BA36267C1D46DE71 ft=1 fh=b84e9e26347b9408 vn="Win32/Bundled.Toolbar.Ask.B application" ac=I fn="C:UsersAndreY StudioDocumentsAPNSetup1.exe"

sh=9774219C0514F0E638B7B607245B48CC0F166D23 ft=1 fh=a868c25c5053e696 vn="a variant of Win32/Adware.iBryte.G application" ac=I fn="C:UsersAndreY StudioDownloadssetup (1).exe"

sh=72359FD250B900CE20E5177809BBC71B1015011E ft=1 fh=57c859c7a9e3ab48 vn="Win32/InstallCore.BG application" ac=I fn="C:UsersAndreY StudioDownloadssetup (2).exe"

sh=EED6E929312D909C1221E1C48CC91EFB02D48923 ft=1 fh=16cd86d679fdf616 vn="a variant of Win32/InstallCore.BY application" ac=I fn="C:UsersAndreY StudioDownloadssetup.exe"

sh=14F33AB304C8157635BE4C5F3F42D4B61B5A2936 ft=1 fh=d8b426f6ed786299 vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="C:UsersAndreY StudioReal.Hide.IP.4.1.9.2Real_Hide_IP_v4.1.9.2RealHideIP-4.1.9.2.Setup.exe"

sh=7074B4EB7A46A68965E9C7E80B6610D05FB771BB ft=0 fh=0000000000000000 vn="VBS/Agent.NAA worm" ac=I fn="D:radioPlovdivspam1.vbs"

 

П.П:Прекачих файловете от първата програма,защото са много дълги и не ми дава да побликувам коментара.

 

 

 

Extras.Txt

OTL.Txt

Стартирайте отново OTL, копирайте (Copy) и поставете (Paste) скриптовия текст от текстовото поле по-долу под колонката Custom Scans/Fixes, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта.
 

:OTLFF:[b]64bit:[/b] - [email protected]/GENUINE: disabled File not foundFF - [email protected]/GENUINE: disabled File not foundO3 - HKUS-1-5-21-2298703045-2433578775-2303796570-1000..ToolbarWebBrowser: (no name) - {4D594333-0076-A76A-76A7-7A786E7484D7} - No CLSID value found.@Alternate Data Stream - 142 bytes -> C:ProgramDataTemp:DED17083autorun.inf /alldrivesrecycler /alldrivesipconfig /flushdns /c:Commands[purity][emptytemp][clearallrestorepoints][Reboot]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено: Run Fix
Windows ще се рестартира и ще се създаде лог файл. Публикувайте съдържанието му с Copy/Paste в следващия си коментар.
По време на фикса с инструмента, не използвайте компютъра си!

All processes killed

========== OTL ==========

Registry key [email protected]/GENUINE deleted successfully.

Registry key [email protected]/GENUINE not found.

Registry value HKEY_USERSS-1-5-21-2298703045-2433578775-2303796570-1000SoftwareMicrosoftInternet ExplorerToolbarWebBrowser{4D594333-0076-A76A-76A7-7A786E7484D7} deleted successfully.

Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{4D594333-0076-A76A-76A7-7A786E7484D7} not found.

ADS C:ProgramDataTemp:DED17083 deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: AndreY Studio

->Temp folder emptied: 25428 bytes

->Temporary Internet Files folder emptied: 2738527 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 21172754 bytes

->Google Chrome cache emptied: 351835959 bytes

->Flash cache emptied: 709 bytes

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 41620 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Public

->Temp folder emptied: 0 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%System32 .tmp files removed: 0 bytes

%systemroot%System32 (64bit) .tmp files removed: 0 bytes

%systemroot%System32drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 784748 bytes

%systemroot%sysnativeconfigsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet Files folder emptied: 42303946 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 399,00 mb

 

Restore point Set: OTL Restore Point

 

OTL by OldTimer - Version 3.2.69.0 log created on 07162013_200217

 

FilesFolders moved on Reboot...

C:UsersAndreY StudioAppDataLocalTempFXSAPIDebugLogFile.txt moved successfully.

C:UsersAndreY StudioAppDataLocalMicrosoftWindowsTemporary Internet Filescounters.dat moved successfully.

 

PendingFileRenameOperations files...

 

Registry entries deleted on Reboot...

Сега тъкмо си вкючих компютъра  и от една от програмите ми излезна следното: 

 

Ейто че показа и друго...

Редактирано 17 юли 201313 г. от Андрей Ефтимов (преглед на промените)

Е,и..? Програмата си върши работата...а иначе системата ви е вече чиста и не се виждат активни зарази..!
 
Деинсталирайте ComboFix така:

• [*]Натиснете Start ==> Run ==> въведете командата

Combofix /Uninstall ==> OK

• [*]
  

• [*]Моля, следвайте инструкциите, за да деинсталирате ComboFix. Ще получите съобщение, в което се казва ComboFix е деинсталиран успешно.
  

Стартирайте OTL още веднъж и натиснете бутона CleanUp.



Ще последва рестарт на компютъра ви..!
 

Изтеглете OTCleanIt или от тук,стартирайте и натиснете
 
Деинсталирайте ESET Online Scaner.

• [*]

Start => Run, въведете control appwiz.cpl в полето.След това натиснете ENTER. [*]Изберете ESET Online Scanner от списъка с приложения, а след това маркирайте Remove. Aко бъдете подканени рестартирайте компютъра си.

Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools => натиснете бутона Run Инструмента ще се самоизтрие след като приключи своята задача!
 
 
Изтрийте всичко друго което е останало след процедурите (използвано в лечението).Препоръчвам програмата Malwarebytes' Anti-Malware да остане на вашия компютър и периодично да сканирате системата си с нея (поне един -два пъти в седмицата),като не забравяйте да обновите дефинициите и преди всяко сканиране..!Но ви съветвам да направите това предварително:
 
Деинсталирайте Malwarebytes' Anti-Malware,след което почистете остатъците от MBAM със следния инструмент => mbam-clean.exe
Сега вече инсталирайте последната версия на MBAM, но не слагайте първата отметка по-време на инсталацията:

Пожелавам ви лек ден  и безопасен интернет..!