Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Проблем с премахването на Avira

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

8 февруари 201610 г.

Прекрасно...!

Правим финална проверка и приключваме:

Моля, изтеглете Malwarebytes Anti-Malware 2.2.0.1024 Final и я запазете на вашия десктоп.

Стартирайте файла mbam-setup-2.1.8.1057.exe и следвайте указанията за да инсталирате програмата.
След като инсталацията приключи се уверете че сте сложили отметка пред:
Launch Malwarebytes Anti-Malware
Отметката активираща пробния 14 дневен период също е маркиран по-подразбиране. Ако не желаете да тествате защитата в реално време на програмата през следващите 14 дни тогава премахнете отметката. Т.е. премахнете първата отметка:

Натиснете бутона Finish.
Отидете до табът Settings > Detection and Protection > и под категорията Detection Options включете опцията "Scan for rootkits".
Отидете до табът Scan, сложете радио-бутона пред Threat Scan и след това натиснете бутона Scan Now >> . Ако е намерена актуализация тогава натиснете бутона Update Now.
Ще започне проверка за зловреден софтуер.
При някои инфекции можете да видите съобщението:
"Could not load DDA driver"
Натиснете "Yes" на това съобщение за да позволите драйвера да се зареди след рестарт.
Разрешете на компютъра да се рестартира и след това продължете с останалите инструкции.
След като проверката приключи натиснете бутона Apply Actions.
Изчакайте да се появи прозореца подканващ ви да рестартирате и след това натиснете бутона Yes.
След рестарта, когато се появи десктопа MBAM ще се зареди още веднъж.
Отидете то табът History > Application Logs.

Отворете рапорта с последната дата и час и натиснете бутона "Copy to Clipboard"
Сега вече поставете съдържанието на лог файла с клавишната комбинация Ctrl + V и го публикувайте в следващия си коментар.

1.Изтеглете Hitman Pro.

За 32-битова система - .
За 64-битова система -

2.Стартирайте програмата.
3.След като сте стартирали програмата като кликнете върху иконата и натиснете бутона „Напред“ като се съгласите с лицензионното споразумение (EULA).

4.Сложете отметка пред "Не, искам да завърша еднократно сканиране на компютъра".

5.Натиснете бутона „Напред“.

6.Програмата ще започне да сканира. Времето за сканиране е около 2 минути.

7.След завършване на сканирането от списъка с намерените неща (ако има такива) изберете Apply to all => Ignore.

8.Натиснете "Next" и след това натиснете "Изнеси резултата в XML file" и запазете лог файла на десктопа.

9.Архивирайте файла и го прикачете в следващия си коментар или копирайте съдържанието му в следващия си коментар.

Забележка: Ако няма падащо меню, където да изберете ignore както на снимката:

Тогава просто затворете програмата след края на проверката (без да премахвате нищо)...след това отворете C:\Programdata\HitmanPro\Logs, отворете и публикувайте съдържанието на лог файла в следващия си коментар.

Забележка: Папката C:\ProgramData е скрита и затова трябва да направите скритите файлове видими по-следния начин:

От My Computer => Tools => Folder Options => View:

Сложете отметка пред "Show hidden files, folders and drives"

и махнете отметката пред "Hide protected operating system files (recommended)".

Натиснете Apply.

Сега проверете за лог файла в папката C:\Programdata\HitmanPro\Logs и го прикачете в следващия си коментар.

Моля изтеглете EmsisoftEmergencyKit, стартирайте exe файла и посочете къде да се разархивира програмата - например в (C:\EEK), натискайки бутона Extract.
Стартирайте иконата на файла Start Emsisoft Emergency Kit от десктопа за да стартирате приложението.
Натиснете бутона"Yes", когато бъдете подканени да обновите дефинициите на програмата.

След като процеса по обновяването на дефинициите приключи натиснете бутона "Scan".
Натиснете бутона "Yes", когато бъдете попитани дали да програмата да включи засичането на потенциално нежелани приложения (Potentially Unwanted Applications).
Сега вече изберете бутона Custom Scan. Премахнете от списъка всички дялове без C:\ (т.е. нека да остане само дял C:\ в списъка).
Натиснете Next за да започне проверката.
Когато проверката приключи натиснете бутона View Report.
Копирайте съдържанието на лог файла в следващия си коментар.

9 февруари 201610 г.

Автор

Malwarebytes Anti-Malware
www.malwarebytes.org

Дата на сканиране: 09.02.2016
Час на сканиране: 15:28:36
Дневник:
Администратор: Да

Версия: 2.2.0.1024
База от данни за злонамерен софтуер: v2016.02.09.02
База от данни за рууткити: v2016.02.08.01
Лиценз: Безплатен
Защита от злонамерен софтуер: Забранено
Защита от злонамерени страници: Забранено
Самозащита: Забранено

ОС: Windows XP Service Pack 3
Процесор: x86
Файлова система: NTFS
Потребител: user

Тип сканиране: Сканиране за заплахи
Резултат: Завършено
Сканиране обекти: 456620
Изминало време: 38 мин. 1 сек.

Памет: Разрешено
Начално стартиране: Разрешено
Файлова система: Разрешено
Архиви: Разрешено
Рууткити: Разрешено
Дълбоко сканиране за рууткити: Разрешено
Евристика: Разрешено
ПНП: Разрешено
ПНИ: Разрешено

Процеси: 0
(Не бяха открити злонамерени обекти)

Модули: 0
(Не бяха открити злонамерени обекти)

Ключове в системния регистър: 5
PUP.Optional.MediaFinder, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\aacbndibbcpajfgnkdkaakeiojmmgmnk, Поставен под карантина, [f3b3e876ddbc73c38725d511fa09cb35],
PUP.Optional.MediaFinder, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\jpihmmhdcobmllpcnpfbhnipmhamldje, Поставен под карантина, [70365b031485290db3fa6581976c758b],
PUP.Optional.APNToolBar.Gen, HKU\S-1-5-18\SOFTWARE\AskPartnerNetwork, Поставен под карантина, [8026ca946c2d61d5beacae45f70be020],
PUP.Optional.uTorrentBar, HKU\S-1-5-18\SOFTWARE\uTorrentBar, Поставен под карантина, [fbabbf9fbddc46f063b817eb10f4b44c],
PUP.Optional.Spigot, HKU\S-1-5-21-1960408961-1303643608-1417001333-1003\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\738E6FAB8C584E50BF668AAA08B73E29, Поставен под карантина, [bbebfd61adecd561cad36c8f58ab0af6],

Стойности в системния регистър: 2
PUP.Optional.WebSearchInfo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {BB74DE59-BC4C-4172-9AC4-73315F71CFFE}, Поставен под карантина, [7c2a0c525b3e2b0ba9307640ca398d73]
PUP.Optional.Spigot, HKU\S-1-5-21-1960408961-1303643608-1417001333-1003\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\738E6FAB8C584E50BF668AAA08B73E29|URL, http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=407453&p={searchTerms}, Поставен под карантина, [bbebfd61adecd561cad36c8f58ab0af6]

Данни в системния регистър: 0
(Не бяха открити злонамерени обекти)

Папки: 37
Trojan.StolenData, C:\Documents and Settings\user\Application Data\Imminent\Logs, Поставен под карантина, [0b9be47af8a18fa738469593ba4a9f61],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduit, Поставен под карантина, [8323e17d8019ae88bf59219727db9769],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduit\facebook, Поставен под карантина, [8323e17d8019ae88bf59219727db9769],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\Dialogs, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\Dialogs\AppNotificationDialog, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\Dialogs\AppNotificationDialog\Images, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.uTorrentBar, C:\Documents and Settings\NetworkService\Local Settings\Application Data\uTorrentBar, Поставен под карантина, [6c3a8dd1a4f5fc3a532bc6184fb3867a],
PUP.Optional.uTorrentBar, C:\Documents and Settings\NetworkService\Local Settings\Application Data\uTorrentBar\Logs, Поставен под карантина, [6c3a8dd1a4f5fc3a532bc6184fb3867a],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\apps, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\AddedAppDialog, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\DefualtImages, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\DetectedAppDialog, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\EngineFirstTimeDialog, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\NewSearchProtectorDialog, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\NewSearchProtectorDialog\images, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorBubbleDialog, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorBubbleDialog\images, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorDialog, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorDialog\Images, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarFirstTimeDialog, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarFirstTimeDialog\images, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarUntrustedAppsApprovalDialog, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\UninstallDialog, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\UntrustedAddedAppDialog, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\UntrustedAppApprovalDialog, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\UntrustedAppPendingDialog, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\emailnotifier, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\MyStuffComponents, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\weather, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],

Файлове: 155
Trojan.Agent, C:\Documents and Settings\user\Desktop\ПРОГРАМИ\Duplicate Cleaner Pro 3.2.6 + Crack [KaranPC].rar, Не е избрано действие от потребителя, [aafccd91712877bf5f8b6e86669a1fe1],
RiskWare.Tool.HCK, C:\Documents and Settings\user\Desktop\ПРОГРАМИ\Нова папка\AIDA64-Business-Edition-4.20.2800.rar, Не е избрано действие от потребителя, [2482144a4b4e1620dbee8b8bca38fc04],
RiskWare.Tool.HCK, C:\Documents and Settings\user\Desktop\ПРОГРАМИ\Нова папка\AIDA64 Business Edition 4.20.2800\chili-keygen.exe, Не е избрано действие от потребителя, [11952836405974c228a130e61de52cd4],
RiskWare.Tool.HCK, C:\Documents and Settings\user\Desktop\ПРОГРАМИ\Нова папка\AIDA64 Business Edition 4.20.2800\Keygen-CHiLi.rar, Не е избрано действие от потребителя, [3d69df7fd0c963d32e9b1bfb758d4db3],
PUP.Optional.Amonetize, C:\Documents and Settings\user\My Documents\Downloads\367.tmp, Поставен под карантина, [86204816c3d64aec4b99e59be51cb64a],
Trojan.StolenData, C:\Documents and Settings\user\Application Data\Imminent\Logs\21-11-2015, Поставен под карантина, [0b9be47af8a18fa738469593ba4a9f61],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduit\alertDB.sqlite, Поставен под карантина, [8323e17d8019ae88bf59219727db9769],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduit\facebook\menu-en.xml, Поставен под карантина, [8323e17d8019ae88bf59219727db9769],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduit\facebook\settings.xml, Поставен под карантина, [8323e17d8019ae88bf59219727db9769],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\notificationDB.sqlite, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\Dialogs.zip, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\servicesMap.json, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\Dialogs\DialogsAPI.js, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\Dialogs\PIE.htc, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\Dialogs\settings.js, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\Dialogs\AppNotificationDialog\AppNotification.js, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\Dialogs\AppNotificationDialog\initialNotification.html, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\Dialogs\AppNotificationDialog\main.html, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\Dialogs\AppNotificationDialog\NotificationDialogStyle.css, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\Dialogs\AppNotificationDialog\NotificationDialogStyleIE9.css, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\Dialogs\AppNotificationDialog\sampleNotification.html, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\alert\Dialogs\AppNotificationDialog\Images\Thumbs.db, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\Chat.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\DataStructures.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\EBEncryption.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\ExternalLibraryLoader.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\HTTP.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\IO.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\Log.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\MainSingleton.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\MD5.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\Notifications.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\ObserversAndEvents.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\Prefs.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\SearchProtector.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\SearchSuggestIO.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\String.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\TEAEncryption.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\Timer.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\Twitter.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\URL.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\Windows.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.7.0.6\XML.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\Chat.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\DataStructures.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\EBEncryption.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\ExternalLibraryLoader.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\HTTP.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\IO.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\Log.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\MainSingleton.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\MD5.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\Notifications.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\ObserversAndEvents.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\Prefs.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\SearchProtector.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\SearchSuggestIO.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\String.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\TEAEncryption.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\Timer.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\Twitter.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\URL.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\Windows.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\conduitCommon\modules\3.9.0.3\XML.jsm, Поставен под карантина, [52542638485192a4d841c5f329d922de],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\appsMetaData.json, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\getAppsContextMenu.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\languagePack.json, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\LocalSettings.txt, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\postAppsContextMenu.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\searchInNewTabData.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\ServiceMap.json, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\ThirdPartyComponents.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\toolbarContextMenu.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\unsharedAppsContextMenu.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\UserAdditionalComponents.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\apps\3f1fb211-71a8-4dc5-899a-620ccb0159b7.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\apps\669b38ac-3a22-419e-adee-c15bf40bb3f0.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\apps\9896f949-9ffe-4ac7-b76c-531397037310.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\apps\list.json, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\DialogsAPI.js, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\excanvas.js, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\generalDialogStyle.css, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\PIE.htc, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\RoundedCorners.css, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\RoundedCornersIE9.css, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\settings.js, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\AddedAppDialog\app-added.js, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\AddedAppDialog\main.html, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\DetectedAppDialog\app-2go.js, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\DetectedAppDialog\main.html, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\EngineFirstTimeDialog\EngineFirstTimeDialog.js, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\EngineFirstTimeDialog\main.html, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\EngineFirstTimeDialog\right-click.gif, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\NewSearchProtectorDialog\main.html, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\NewSearchProtectorDialog\SearchProtector.css, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\NewSearchProtectorDialog\SearchProtector.js, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\NewSearchProtectorDialog\images\ok-button.png, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\NewSearchProtectorDialog\images\separation-line.png, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorBubbleDialog\bubble.css, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorBubbleDialog\bubble.js, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorBubbleDialog\main.html, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorBubbleDialog\images\x-default-LTR.png, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorBubbleDialog\images\x-default-RTL.png, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorBubbleDialog\images\x-mouseover-LTR.png, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorBubbleDialog\images\x-mouseover-RTL.png, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorDialog\main.html, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorDialog\SearchProtector.css, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorDialog\SearchProtector.js, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorDialog\Images\ok-on.png, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\SearchProtectorDialog\Images\ok.png, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarFirstTimeDialog\main.html, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarFirstTimeDialog\ToolbarFirstTimeDialog.css, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarFirstTimeDialog\ToolbarFirstTimeDialog.js, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarFirstTimeDialog\images\app-store-icon.png, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarFirstTimeDialog\images\arrow.png, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarFirstTimeDialog\images\divider.png, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarFirstTimeDialog\images\emailNotifier.gif, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarFirstTimeDialog\images\radio.GIF, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarFirstTimeDialog\images\Thumbs.db, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarFirstTimeDialog\images\truste_welcome.GIF, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarFirstTimeDialog\images\weather.GIF, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarUntrustedAppsApprovalDialog\main.html, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\ToolbarUntrustedAppsApprovalDialog\ToolbarUntrustedAppsApprovalDialog.js, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\UntrustedAddedAppDialog\main.html, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\UntrustedAddedAppDialog\UT-app-dialog-added.js, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\UntrustedAppApprovalDialog\main.html, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\UntrustedAppApprovalDialog\UT-app-dialog-needs-your-approval.js, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\UntrustedAppPendingDialog\main.html, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\Dialogs\UntrustedAppPendingDialog\UT-app-dialog-is-waiting.js, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\emailnotifier\acc, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___news_google_nl_news_cf=all_ned=us_hl=en_topic=h_num=3_output=rss_history.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___feeds_news_com_au_public_rss_2_0_news_breaking_news_32_xml_history.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___feeds_news_com_au_public_rss_2_0_news_breaking_news_32_xml_structured.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___feeds_reuters_com_reuters_topNews_history.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___feeds_reuters_com_reuters_topNews_structured.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___newsrss_bbc_co_uk_rss_newsonline_world_edition_front_page_rss_xml_history.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___newsrss_bbc_co_uk_rss_newsonline_world_edition_front_page_rss_xml_structured.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___news_google_nl_news_cf=all_ned=fr_hl=fr_topic=h_num=3_output=rss_history.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___news_google_nl_news_cf=all_ned=fr_hl=fr_topic=h_num=3_output=rss_structured.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___news_google_nl_news_cf=all_ned=us_hl=en_topic=h_num=3_output=rss_structured.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___news_google_nl_news_pz=1_cf=all_ned=nl_nl_hl=nl_topic=h_num=3_output=rss_history.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___news_google_nl_news_pz=1_cf=all_ned=nl_nl_hl=nl_topic=h_num=3_output=rss_structured.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___rss_cbc_ca_lineup_latest_xml_history.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___rss_cbc_ca_lineup_latest_xml_structured.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___rss_cnn_com_rss_cnn_latest_rss_history.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___rss_cnn_com_rss_cnn_latest_rss_structured.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___rss_news_yahoo_com_rss_world_history.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___rss_news_yahoo_com_rss_world_structured.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___worldpress_org_feeds_topstories_xml_history.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___worldpress_org_feeds_topstories_xml_structured.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___www_thesun_co_uk_sol_homepage_feeds_rss_article312900_ece_history.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\feed\http___www_thesun_co_uk_sol_homepage_feeds_rss_article312900_ece_structured.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\weather\forecast_en.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.ConduitTB.Gen, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\CT2786678\weather\history.xml, Поставен под карантина, [d3d3bca2f9a094a2e5296f7982805aa6],
PUP.Optional.QuickStart, C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\rlui7ct5.default\prefs.js, Добър: (), Лош: (user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");), Заменен,[941257070297d85eff320ef417eec63a]

Физически сектори: 0
(Не бяха открити злонамерени обекти)

(end)

За съжаление не успях да стартирам EmsisoftEmergencyKit,инсталира се,но после ми изписва,че е за Win7

HitmanPro_20160209_1625.log

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

9 февруари 201610 г.

.Сега вече си инсталирайте антивирусна програма и,обновете дефинициите и направете пълно сканиране с нея.Пишете после за резултатите...След това ще премахнем всички инструменти които използвахме..някои финални думи и приключваме..!

11 февруари 201610 г.

Автор

Инсталирах си антивирусната,сега вече всичко е наред.

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

11 февруари 201610 г.

Чудесно..!

Да премахнем програмите които използвахме:

Изтеглете DelFix и го стартирайте. Сложете отметка пред:

Remove disinfection tools
Purge system restore

..и след това натиснете бутона Run

След като операцията е завърши,ще се създаде дневник
Копирате го и го поставите в следващия си отговор

Инструмента ще се самоизтрие след като приключи своята задача!

Ако има нещо което използвахме в лечението до тук и не се е премахнало след последните инструкции го премахнете ръчно ,по стандартните методи..!

Препоръчвам програмата Malwarebytes' Anti-Malware да остане на вашия компютър и периодично да сканирате системата си с нея (поне един -два пъти в седмицата),като не забравяйте да обновите дефинициите и преди всяко сканиране..!Напомням че това не е антивирусна програма а едно изключително добро допълнение към нея..!

Малко превенции:

Винаги поддържайте антивирусната си програма с актуални дефиниции и сканирайте с нея редовно.Само ще добавя никога да не разчитате само на AV програма (ако си изберете безплатен вариант) ,добавете задължително и качествен HIPS базиран софтуер... COMODO, PrivateFirewall, ...What is Host Intrusion Prevention System (HIPS) and how does it work? .Справка: Сигурност и антивирусна защита

Забележка: Трябва да имате само една антивирусна инсталиран в даден момент. Ако имате повече от една антивирусна програма е вероятно да предизвика конфликти и може да намали общата защита, както и нарушаване на работата на вашия компютър.

Още няколко програмки по мое мнение задължителни за всеки компютър:

- CryptoPrevent - за защита срещу CryptoLocker и подобни заплахи Имайте предвид, че ако изберете високо ниво на защита в CryptoPrevent след това можете да срещнете някои проблеми с инсталираните приложения. Може да се наложи да се намали нивото на защита, ако се натъкнете на подобни проблеми или да добавите вписванията към белия списък:

- Unchecky - която автоматично ще премахва всички нежелани допълнения по време на инсталирането на софтуера. Това помага за предотвратяване на инсталиране на зловреден код.

- Malwarebytes Anti-Exploit - за информация MBAE (Malwarebytes Anti-Exploit) vs All EKs (Exploit Kits)

- McShield - за предотвратяване на инфекции, разпространявани чрез сменяеми носители

Съвети за сигурност - силно препоръчително четене:

Simple and easy ways to keep your computer safe and secure on the Internet

Едно от важните неща са MICROSOFT UPDATES. Чрез тях можете да получите всички критични актуализации за вашата операционна система и Internet Explorer. Поддържането на вашата операционна система и браузър с актуални ъпдейти, ще помогне да направи системата по-малко податлива на атаки от троянски коне и вируси. Освен това зловредния софтуер се създава почти всеки ден. Много от тези заплахи, са насочени към уязвими места във вашия софтуер. Софтуерните компании редовно публикуват актуализации, които определят тези уязвимости.За да останете защитени, трябва да актуализирате редовно целия си софтуер. Основно внимание на следните програми:

Adobe Reader;
Adobe Flash Player;
Sun Java;
Apple QuickTime;
Базите и модулите на антивирусните програми
наличните браузъри - обновени и с със задължителни следните аддони:

- За Firefox, използвайте NoScript , Adblock , Web Of Trust
- За Chrome използвайте ScriptSafe ,Adblock Plus for Chrome, WOT (Web от Trust)

Прверявайте вашата система за актуални обновления и уязвимости с помощта на следните програми:

Ако нямате други проблеми да приключваме...Маркирам случая за "Решен"...! Пожелавам лека ден и безопасен интернет..!

11 февруари 201610 г.

Автор

# DelFix v1.011 - Logfile created 11/02/2016 at 13:49:15
# Updated 18/08/2015 by Xplode
# Username : user - USER-65A647FB5E
# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)

~ Removing disinfection tools ...

Deleted : C:\Qoobox
Deleted : C:\FRST
Deleted : C:\SecurityCheck
Deleted : C:\ComboFix.txt
Deleted : C:\Documents and Settings\user\Desktop\ComboFix.exe
Deleted : C:\WINDOWS\grep.exe
Deleted : C:\WINDOWS\PEV.exe
Deleted : C:\WINDOWS\NIRCMD.exe
Deleted : C:\WINDOWS\MBR.exe
Deleted : C:\WINDOWS\SED.exe
Deleted : C:\WINDOWS\SWREG.exe
Deleted : C:\WINDOWS\SWSC.exe
Deleted : C:\WINDOWS\SWXCACLS.exe
Deleted : C:\WINDOWS\Zip.exe
Deleted : HKCU\Software\IDAVLab
Deleted : HKLM\SOFTWARE\IDAVLab
Deleted : HKLM\SOFTWARE\Swearware
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~ Cleaning system restore ...

Deleted : RP #1 [Контролна точка на системата | 02/04/2016 15:33:46]
Deleted : RP #2 [Revo Uninstaller's restore point - YAC(Yet Another Cleaner!) | 02/04/2016 21:50:05]
Deleted : RP #3 [Контролна точка на системата | 02/06/2016 17:01:40]
Deleted : RP #4 [Контролна точка на системата | 02/07/2016 17:21:30]
Deleted : RP #5 [Контролна точка на системата | 02/08/2016 18:02:28]
Deleted : RP #6 [Точка на възстановяване на HitmanPro | 02/09/2016 14:25:19]
Deleted : RP #7 [Software Distribution Service 3.0 | 02/10/2016 08:16:25]

New restore point created !

########## - EOF - ##########

Благодаря много за помоща.Лек и спорен ден и на Вас!

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Проблем с премахването на Avira

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)