Помогите с расширением Smart Browser [not-a-virus:AdWare.NSIS.Agent.hx ]

**Марина Молко** · 02.02.2016, 00:26

Здравствуйте, у меня возникла проблема после бесплатного установочника, где нужно "убрать все галочки и скачивать". Нужно было скачать файл к игре. Было установлено множество мусора (даже после отмены и закрытия окна, из-за которого всё происходило), который по возможности был сразу удален. В браузер установилось расширение Smart Browser, оно не удаляется, а также нарушает работу других необходимых расширений, вроде адблока и аваста. Также стоит какое-то приложение Mobogenie3. С самого начала его удалила с концами, но оно всё равно вернулось. Помогите пожалуйста удалить эти вещи с компьютера, спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 02.02.2016, 00:29

Уважаемый(ая) Марина Молко, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 02.02.2016, 08:55

Выполните скрипт в AVZ:

Код:

begin
 QuarantineFile('C:\Users\0D39~1\AppData\Local\Temp\supermegabest\run_setup.bat', '');
 QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');
 QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '');
 QuarantineFile('C:\Users\Марина\AppData\Roaming\WindowsUpdater\Updater.exe', '');
 DeleteFile('C:\Users\0D39~1\AppData\Local\Temp\supermegabest\run_setup.bat', '32');
 DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');
 DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
 DeleteFile('C:\Users\Марина\AppData\Roaming\WindowsUpdater\Updater.exe', '32');
 DeleteFileMask('C:\ProgramData\KRB Updater Utility', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Kinoroom Browser', '*', true);
 DeleteFileMask('C:\Users\Марина\AppData\Roaming\WindowsUpdater', '*', true);
 DeleteDirectory('C:\ProgramData\KRB Updater Utility');
 DeleteDirectory('C:\Program Files (x86)\Kinoroom Browser');
 DeleteDirectory('C:\Users\Марина\AppData\Roaming\WindowsUpdater');
 ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "KRBLNKRUN" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "WindowsUpdater" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'supermegabest');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'KRB Updater Utility');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

**Марина Молко** · 02.02.2016, 13:30

Спасибо за ответ, всё прикрепляю, карантин отправила

**Vvvyg** · 02.02.2016, 13:56

Выполните скрипт в AVZ:

Код:

begin
 TerminateProcessByName('c:\users\Марина\appdata\local\microsoft\extensions\extsetup.exe');
 QuarantineFileF('c:\users\Марина\appdata\local\microsoft\extensions', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFileF('C:\Program Files (x86)\Mobogenie3', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFileF('C:\ProgramData\KRB Updater Utility', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFileF('C:\Program Files (x86)\Kinoroom Browser', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFile('c:\users\Марина\appdata\local\microsoft\extensions\extsetup.exe', '');
 QuarantineFile('C:\Users\0D39~1\AppData\Local\Temp\nszBE21.tmp\nsJSON.dll', '');
 QuarantineFile('C:\Program Files (x86)\Mobogenie3\MobogenieService.exe', '');
 QuarantineFile('C:\Program Files (x86)\Mobogenie3\Mobogenie.exe', '');
 QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');
 QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '');
 DeleteFile('c:\users\Марина\appdata\local\microsoft\extensions\extsetup.exe', '32');
 DeleteFile('C:\Users\0D39~1\AppData\Local\Temp\nszBE21.tmp\nsJSON.dll', '32');
 DeleteFile('C:\Program Files (x86)\Mobogenie3\MobogenieService.exe', '32');
 DeleteFile('C:\Program Files (x86)\Mobogenie3\Mobogenie.exe', '32');
 DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');
 DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
 DeleteService('MobogenieService');
 DeleteFileMask('c:\users\Марина\appdata\local\microsoft\extensions', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Mobogenie3', '*', true);
 DeleteFileMask('C:\ProgramData\KRB Updater Utility', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Kinoroom Browser', '*', true);
 DeleteDirectory('c:\users\Марина\appdata\local\microsoft\extensions');
 DeleteDirectory('C:\Program Files (x86)\Mobogenie3');
 DeleteDirectory('C:\ProgramData\KRB Updater Utility');
 DeleteDirectory('C:\Program Files (x86)\Kinoroom Browser');
 ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "KRBLNKRUN" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'HFALoader');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'AppDownloads');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования в пункте меню "Настройки" (Settings)установите галочки "Сброс политик Chrome" и "Сброс настроек Proxy".
Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

**Марина Молко** · 02.02.2016, 15:30

Готово, карантин отправлен.

**Vvvyg** · 02.02.2016, 16:20

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

CreateRestorePoint:
HKU\S-1-5-21-845146626-4022197232-1478161610-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=801010
SearchScopes: HKU\S-1-5-21-845146626-4022197232-1478161610-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BC40B694B-85CE-4AAA-A53B-2D43EE7CF6C3%7D&gp=801510
CHR Extension: (safepage) - C:\Users\Марина\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldgfbffkinooeloadekpmfoklnobpien [2016-02-02]
OPR Extension: (SuperMegaBest - find best prices) - C:\Users\Марина\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2016-02-01]
OPR Extension: (Smart Browser™) - C:\Users\Марина\AppData\Roaming\Opera Software\Opera Stable\Extensions\jgpmhnmjbhgkhpbgelalfpplebgfjmbf [2016-01-17]
OPR Extension: (safepage) - C:\Users\Марина\AppData\Roaming\Opera Software\Opera Stable\Extensions\ldgfbffkinooeloadekpmfoklnobpien [2016-02-02]
2016-01-17 02:35 - 2016-01-17 02:35 - 00000000 ____D C:\Users\Марина\AppData\Roaming\MailProducts
2016-01-17 02:33 - 2016-01-17 02:33 - 00000000 ____D C:\Users\Марина\AppData\Local\Поиcк в Интeрнете
2016-01-17 02:40 - 2016-01-17 02:40 - 00000000 ____D C:\Users\Public\Documents\GenieSoft
Task: {4C0F0870-8350-47C4-A0AA-24FD309EBB69} - System32\Tasks\Microsoft\KRBUUS\KRBLNKRUN => C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe
Task: {5E6FC6A9-A5AA-464F-A09D-49C26B2ED390} - System32\Tasks\Microsoft\extsetup => C:\Users\Марина\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {92646DEF-F849-4B93-BCB3-8D97B98DAA45} - System32\Tasks\Microsoft\Windows\SafeBrowser => C:\Users\Марина\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {94FF3B30-F274-45AE-8B9F-AA6E67EBF910} - System32\Tasks\Microsoft\SafeBrowser => C:\Users\Марина\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {A331C6AE-B6CC-467A-8E3D-7FB6F45C1C99} - System32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service => C:\ProgramData\KRB Updater Utility\krbupdater.exe
Task: {B4F2A28E-2695-4A1E-B095-1F2EBDD7B99C} - System32\Tasks\Microsoft\Windows\extsetup => C:\Users\Марина\AppData\Local\Microsoft\Extensions\extsetup.exe
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

В Яндекс Браузер проверьте и отключите расширения, которые сами не устанавливали, проверьте стартовые страницы и настройки поиска.

Сообщите, что с проблемой.

**Марина Молко** · 02.02.2016, 16:47

SmartBrowser исчез, перезагружала и закрывала браузер несколько раз. Установила для проверки AdBlockPro и AdBlock Plus, в расширениях отображается только АдблокПро. Также появилось "это" расширение, отключила его, как вы и сказали, скрин прикрепляю.
p.s. это расширение появилось еще до того, как я выполнила инструкции вашего последнего сообщения

**Vvvyg** · 02.02.2016, 20:20

Удалите расширение safepage.
Удалите куки и кэш Яндекс.Браузера.

Проблемы решены?

**Марина Молко** · 02.02.2016, 21:07

Да, всё хорошо, огромное спасибо за помощь!

**Vvvyg** · 02.02.2016, 21:29

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

**CyberHelper** · 02.02.2016, 21:39

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\programdata\krb updater utility\krbupdater.exe - not-a-virus:AdWare.NSIS.Agent.hx

Помогите с расширением Smart Browser [not-a-virus:AdWare.NSIS.Agent.hx ] (заявка № 196626)

Опции темы