Показано с 1 по 8 из 8.

Smartweb вирус [not-a-virus:AdWare.BAT.Clicker.af, HEUR:Trojan.WinLNK.StartPage.gena ] (заявка № 188234)

  1. #1
    Junior Member Репутация
    Регистрация
    09.08.2015
    Сообщений
    3
    Вес репутации
    5

    Smartweb вирус [not-a-virus:AdWare.BAT.Clicker.af, HEUR:Trojan.WinLNK.StartPage.gena ]

    Добрый вечер, помогите удалить вирус, который ставит миллион приложений и рекламы, также мне кажется он меняет настройки IP адреса, в загрузках появляется smartweb приложение которое не возможно удалить из загрузок, пробовал msconfig, но не получилось, пробовал удалить из реестра, тоже не полностью удаляет,
    Сделал все по инструкции прилагаю файлы
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) pureeye, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,560
    Вес репутации
    708
    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


    - сделайте лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.


    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.

  5. #4
    Junior Member Репутация
    Регистрация
    09.08.2015
    Сообщений
    3
    Вес репутации
    5
    Спасибо, первый пункт сделал, но результат не грузится через форму, доходит до 6 процентов и страница недоступна,
    Остальные два прикладываю, надеюсь ничего не напутал
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,560
    Вес репутации
    708
    Цитата Сообщение от pureeye Посмотреть сообщение
    Спасибо, первый пункт сделал, но результат не грузится через форму, доходит до 6 процентов и страница недоступна,
    какой размер файла? загрузите на файлообменник без капчи например сюда http://rghost.ru/ и дайте ссылку.

    - выполните такой скрипт в AVZ
    Код:
    begin
     ClearQuarantine;
     QuarantineFile('C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk','');
     QuarantineFile('C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk','');
     QuarantineFile('C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехрlоrеr Вrоwsеr.lnk','');
     QuarantineFile('C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk','');
     QuarantineFile('C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firefoх.lnk','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\онлайн помощь по яндекс.бару для firefox.lnk','');
     QuarantineFile('C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk','');
     QuarantineFile('C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk','');
     QuarantineFile('C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Коmеtа.lnk','');
     QuarantineFile('C:\Users\Sergey\Links\Яндекс.Диск.lnk','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\РlаyМеmоriеs Ноmе.lnk','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer\Аcer Rеgistrаtion.lnk','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMemories Home\РlаyМеmоriеs Ноmе.lnk','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMemories Home\Справка PlаyМеmоriеs Ноmе.lnk','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer\Асеr Rеgistrаtiоn.lnk','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс.Диск\Яндекс.Диск.lnk','');
     QuarantineFile('C:\Users\Sergey\AppData\Roaming\Yandex\YandexDisk\YaDesktopStarter.exe','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steinberg Cubase 5\Documentation\Operation Manual.lnk','');
     QuarantineFile('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk','');
     QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat','');
     QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','');
     QuarantineFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.erolpxei.bat','');
     QuarantineFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.xoferif.bat','');
     QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\firefox.bat','');
     QuarantineFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.emorhc.bat','');
     QuarantineFile('C:\Users\Sergey\AppData\Local\Kometa\Application\kometa.bat','');
     QuarantineFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.resworbbmp.bat','');
     QuarantineFile('C:\Program Files (x86)\Steinberg\Cubase 5\Documentation\Operation_Manual.bat','');
     DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat','');
     DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','');
     DeleteFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.erolpxei.bat','');
     DeleteFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.xoferif.bat','');
     DeleteFile('C:\Program Files (x86)\Mozilla Firefox\firefox.bat','');
     DeleteFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.emorhc.bat','');
     DeleteFile('C:\Users\Sergey\AppData\Local\Kometa\Application\kometa.bat','');
     DeleteFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.resworbbmp.bat','');
     DeleteFile('C:\Program Files (x86)\Steinberg\Cubase 5\Documentation\Operation_Manual.bat','');
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.


    - Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
    Код:
    C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk
    C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk
    C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехрlоrеr Вrоwsеr.lnk
    C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk
    C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firefoх.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\онлайн помощь по яндекс.бару для firefox.lnk
    C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk
    C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
    C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Коmеtа.lnk
    C:\Users\Sergey\Links\Яндекс.Диск.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\РlаyМеmоriеs Ноmе.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer\Аcer Rеgistrаtion.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMemories Home\РlаyМеmоriеs Ноmе.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMemories Home\Справка PlаyМеmоriеs Ноmе.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer\Асеr Rеgistrаtiоn.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steinberg Cubase 5\Documentation\Operation Manual.lnk
    C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
    C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\FLV Player FLV Player.lnk
    C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\FLV Player Uninstall FLV Player.lnk
    C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICQ\Удалить ICQ.lnk
    C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneClickRoot\OneClickRoot Website.lnk
    C:\Users\Sergey\AppData\Local\Temp\OneClickRoot.url
    C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneClickRoot\Uninstall OneClickRoot.lnk
    C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Панель запуска браузера Комета\Панель запуска.lnk
    C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Панель запуска браузера Комета\Удалить панель запуска.lnk
    C:\Users\Sergey\Desktop\Continue GamesDesktop Uninstaller.lnk
    C:\Users\Sergey\Desktop\Continue Ultimate Codec Installation.lnk
    C:\Users\Sergey\Videos\Samples.lnk
    C:\Users\Public\Desktop\PhotoLooks LooksBuilder.lnk
    C:\Users\Public\Pictures\Sample Pictures\Samples.lnk
    C:\Users\Public\Pictures\Sample Pictures\из сельской лесной жизни\мальенк\Shortcut to IMGP6226small.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Browse2save\Uninstall.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FontUtilities\FastFontSet\FastFontSet.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FontUtilities\FastFontSet\Help.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FontUtilities\FastFontSet\Uninstall.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Juice\Juice.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Juice\Uninstall.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Juice\UserGuide.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Juice\Website.lnk
    C:\Program Files (x86)\Juice\Juice.url
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт\Обнови Софт.lnk
    • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
    • Прикрепите отчет к своему следующему сообщению

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

  7. #6
    Junior Member Репутация
    Регистрация
    09.08.2015
    Сообщений
    3
    Вес репутации
    5
    Карантин загрузил, вот отчеты, а вот первый файл весил 310 мб и не загружается ни в какой хостинг, я попробовал его разархивировать и потом заархивировать уже с разбивкой на тома, и он превратился в 180 Kb, не понимаю почему это, может я что то путаю, но вроде нет прилагаю ссылку на хостинг с тем что получилось https://www.sendspace.com/file/vnjr12
    По моему код помог, хелпер после перезагрузки не появился пока!
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,560
    Вес репутации
    708
    Цитата Сообщение от pureeye Посмотреть сообщение
    он превратился в 180 Kb
    не KB а B - то есть байт - как следствие он пустой и повреждён. Вы видно не дождались окончания архивации или разархивации, но в любом случае система такой карантин не приняла бы.
    Разбейте его на части по этой инструкции http://virusinfo.info/showthread.php...l=1#post840096 и загрузите через указанную форму.

    +
    • Пожалуйста, запустите adwcleaner.exe
    • Нажмите Uninstall (Удалить).
    • Подтвердите удаление нажав кнопку: Да.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,530
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 38
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files (x86)\google\chrome\application\chrome.bat - not-a-virus:AdWare.BAT.Clicker.af
      2. c:\program files (x86)\internet explorer\iexplore.bat - not-a-virus:AdWare.BAT.Clicker.af
      3. c:\program files (x86)\mozilla firefox\firefox.bat - not-a-virus:AdWare.BAT.Clicker.af
      4. c:\program files (x86)\steinberg\cubase 5\documentation\operation_manual.bat - not-a-virus:AdWare.BAT.Clicker.af
      5. c:\programdata\microsoft\windows\start menu\programs\accessories\system tools\intеrnеt ехрlоrеr (nо аdd-оns).lnk - HEUR:Trojan.WinLNK.StartPage.genc
      6. c:\programdata\microsoft\windows\start menu\programs\playmemories home\рlаyмеmоriеs ноmе.lnk - HEUR:Trojan.WinLNK.StartPage.genc
      7. c:\programdata\microsoft\windows\start menu\programs\playmemories home\справка plаyмеmоriеs ноmе.lnk - HEUR:Trojan.WinLNK.StartPage.genc
      8. c:\programdata\microsoft\windows\start menu\programs\мozillа firefoх.lnk - HEUR:Trojan.WinLNK.StartPage.genc
      9. c:\users\sergey\appdata\roaming\microsoft\internet explorer\quick launch\lаunсh intеrnеt ехрlоrеr вrоwsеr.lnk - HEUR:Trojan.WinLNK.StartPage.genc


  • Уважаемый(ая) pureeye, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 18
      Последнее сообщение: 06.08.2015, 01:24
    2. Устанавливаются программы типа SmartWeb
      От toshkino в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 07.07.2015, 16:31
    3. SmartWeb и EduApp ЗАДОЛБАЛИ!!!
      От NIGER в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 23.05.2015, 09:45
    4. Ответов: 13
      Последнее сообщение: 17.05.2015, 17:43
    5. Вирус с приложениями GamesDesktop, SmartWeb и др.
      От Trampoline в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 29.04.2015, 20:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00705 seconds with 22 queries