Вирус, который скачивает программы GamesDekstop,AnyProtect,SmartWeb,PlusHD_1.02, Амиго [not-a-virus:AdWare.Win32.Vitruvian.q, not-a-virus:AdWare.Win32.PriceGong.a ]

**Казбек Макеев** · 10.09.2015, 21:15

Скачал по невнимательности .exe файл и после этого началось. Почистил программой cureit от dr.web - нашлось где то 80 вирусов. Скачиваются программы типо: амиго, anyprotect, gamesdekstop, unity, так же при старте гугл хрома выскакивают левые стартовые сайты, браузер edge вообще не запускается, у хрома стартовые поисковики от mail и от других посторонних сервисов. Попытался сбросить к заводским настройкам,(win10) но система не смогла, были ошибки. Пожалуйста помогите!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 10.09.2015, 21:16

Уважаемый(ая) Казбек Макеев, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 11.09.2015, 00:02

Здравствуйте,

Удалите Crossbrowse, Shop and Save Up через установку программ в панели управления.

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);   
 TerminateProcessByName('c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\hnsf911e.tmp');
 TerminateProcessByName('c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\jnsr7ab6.tmp');
 TerminateProcessByName('c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\knsm641d.tmp');
 TerminateProcessByName('c:\users\kaz\appdata\local\smartweb\smartwebapp.exe');
 TerminateProcessByName('c:\users\kaz\appdata\local\smartweb\smartwebhelper.exe');
 StopService('gyvixodu');
 StopService('lehicewu');
 StopService('ppfd_vw_1_10_0_24');
 StopService('qipoqewi');
 StopService('SSFK');
 StopService('WdsManPro');
 StopService('wsafd_1_10_0_19');
 StopService('wsasvc_1.10.0.19');
 QuarantineFile('C:\Program Files (x86)\00000000-1441874044-0000-0000-448A5B2F7B4E\hnsf911E.tmp','');
 QuarantineFile('C:\Program Files (x86)\00000000-1441874044-0000-0000-448A5B2F7B4E\jnsr7AB6.tmp','');
 QuarantineFile('c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\knsm641d.tmp','');
 QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
 QuarantineFile('c:\program files (x86)\gmsd_ru_005010084\gmsd_ru_005010084.exe','');
 QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat','');
 QuarantineFile('C:\Program Files (x86)\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5.exe','');
 QuarantineFile('C:\Program Files (x86)\SFK\SFKEX64.exe','');
 QuarantineFile('c:\program files (x86)\sfk\ssfk.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\d20ae1a2-8376-4798-9f61-354221922dae-5.exe','');
 QuarantineFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Service\wsasvc.exe','');
 QuarantineFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe','');
 QuarantineFile('C:\ProgramData\8WdsManPro8\WdsManPro.exe','');
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
 QuarantineFile('c:\task.vbs','');
 QuarantineFile('C:\Users\Kaz\AppData\Local\gmsd_ru_005010084\upgmsd_ru_005010084.exe','');
 QuarantineFile('C:\Users\Kaz\AppData\Local\Hostinstaller\2546265_installspro.exe','');
 QuarantineFile('c:\users\kaz\appdata\local\smartweb\smartwebapp.exe','');
 QuarantineFile('c:\users\kaz\appdata\local\smartweb\smartwebhelper.exe','');
 QuarantineFile('C:\Users\Kaz\appdata\local\smartweb\swhk.dll','');
 QuarantineFile('C:\Users\Kaz\appdata\local\smartweb\__u.exe','');
 QuarantineFile('C:\Users\Kaz\AppData\Local\Temp\Updater.exe','');
 QuarantineFile('C:\Users\Kaz\AppData\Roaming\ASPackage\ASPackage.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ppfd_vw_1_10_0_24.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\wsafd_1_10_0_19.sys','');
 QuarantineFile('D:\Program Files (x86)\Uninstall Tool\UninstallTool_x64.dat','');
 QuarantineFile('d:\program files (x86)\uninstall tool\x64helper.exe','');
 DeleteFile('c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\hnsf911e.tmp','32');
 DeleteFile('c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\jnsr7ab6.tmp','32');
 DeleteFile('C:\Program Files (x86)\00000000-1441874044-0000-0000-448A5B2F7B4E\knsm641D.tmp','32');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
 DeleteFile('C:\Program Files (x86)\gmsd_ru_005010084\gmsd_ru_005010084.exe','32');
 DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat','32');
 DeleteFile('C:\Program Files (x86)\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5.exe','32');
 DeleteFile('C:\Program Files (x86)\SFK\SFKEX64.exe','32');
 DeleteFile('C:\Program Files (x86)\SFK\SSFK.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\d20ae1a2-8376-4798-9f61-354221922dae-5.exe','32');
 DeleteFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe','32');
 DeleteFile('C:\ProgramData\8WdsManPro8\WdsManPro.exe','32');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
 DeleteFile('C:\Users\Kaz\AppData\Local\gmsd_ru_005010084\upgmsd_ru_005010084.exe','32');
 DeleteFile('C:\Users\Kaz\AppData\Local\Hostinstaller\2546265_installspro.exe','32');
 DeleteFile('c:\users\kaz\appdata\local\smartweb\smartwebapp.exe','32');
 DeleteFile('C:\Users\Kaz\appdata\local\smartweb\smartwebhelper.exe','32');
 DeleteFile('C:\Users\Kaz\appdata\local\smartweb\swhk.dll','32');
 DeleteFile('C:\Users\Kaz\appdata\local\smartweb\__u.exe','32');
 DeleteFile('C:\Users\Kaz\AppData\Local\Temp\Updater.exe','32');
 DeleteFile('C:\Users\Kaz\AppData\Roaming\ASPackage\ASPackage.exe','32');
 DeleteFile('C:\WINDOWS\system32\drivers\ppfd_vw_1_10_0_24.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\wsafd_1_10_0_19.sys','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Crossbrowse','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\d20ae1a2-8376-4798-9f61-354221922dae-5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\d20ae1a2-8376-4798-9f61-354221922dae-5_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\runTask','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\WordSurfer Auto Updater 1.10.0.19 Core','64');
 DeleteFile('C:\WINDOWS\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\Crossbrowse.job','32');
 DeleteFile('C:\WINDOWS\Tasks\d20ae1a2-8376-4798-9f61-354221922dae-5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\d20ae1a2-8376-4798-9f61-354221922dae-5_user.job','32');
 DeleteFileMask('C:\Users\Kaz\appdata\local\smartweb', '*', true, ' ');
 DeleteDirectory('C:\Users\Kaz\appdata\local\smartweb');
 DeleteFileMask('C:\Users\Kaz\AppData\Local\Hostinstaller', '*', true, ' ');
 DeleteDirectory('C:\Users\Kaz\AppData\Local\Hostinstaller');
 DeleteFileMask('C:\Users\Kaz\AppData\Local\gmsd_ru_005010084', '*', true, ' ');
 DeleteDirectory('C:\Users\Kaz\AppData\Local\gmsd_ru_005010084');
 DeleteFileMask('C:\ProgramData\TimeTasks', '*', true, ' ');
 DeleteDirectory('C:\ProgramData\TimeTasks');
 DeleteFileMask('C:\Program Files (x86)\WordSurfer_1.10.0.19', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\WordSurfer_1.10.0.19');
 DeleteFileMask('C:\Program Files (x86)\Shop and Save Up', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\Shop and Save Up');
 DeleteFileMask('C:\Program Files (x86)\PlusHD_1.02mV09.08', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\PlusHD_1.02mV09.08');
 DeleteFileMask('C:\Program Files (x86)\gmsd_ru_005010084', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\gmsd_ru_005010084');
 DeleteFileMask('C:\Program Files (x86)\AnyProtectEx', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\AnyProtectEx');
 DeleteFileMask('C:\Program Files (x86)\Crossbrowse', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\Crossbrowse');
 DeleteFileMask('C:\Program Files (x86)\00000000-1441874044-0000-0000-448A5B2F7B4E', '*', true, ' ');
 DeleteDirectory('C:\C:\Program Files (x86)\00000000-1441874044-0000-0000-448A5B2F7B4E'); 
 DeleteService('gyvixodu');
 DeleteService('lehicewu');
 DeleteService('ppfd_vw_1_10_0_24');
 DeleteService('WdsManPro');
 DeleteService('wsafd_1_10_0_19');
 DeleteService('wsasvc_1.10.0.19');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010084');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Update');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010084.exe');
 BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
Код:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

- Сделайте лог Check Browsers' LNK и приложите его в теме.

**Казбек Макеев** · 11.09.2015, 19:59

Shop and Save Up нашел удалил, Crossbrowse не нашел в программах.
Скрипт успешно выполнил.

Запрошенный карантин отправил, 2 лога прикрепил.

**regist** · 12.09.2015, 09:59

- выполните такой скрипт в AVZ

Код:

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk','');
 QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Вконтакте.lnk','');
 QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Одноклассники.lnk','');
 QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вконтакте.lnk','');
 QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Одноклассники.lnk','');
 QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Вконтакте.lnk','');
 QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Одноклассники.lnk','');
 QuarantineFile('C:\Users\Kaz\Desktop\Вконтакте.lnk','');
 QuarantineFile('C:\Users\Kaz\Desktop\Одноклассники.lnk','');
 QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехplоrеr.lnk','');
 QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk','');
 QuarantineFile('C:\Users\Public\Desktop\ZaxarGameBrowser.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser\ZaxarGameBrowser.lnk','');
 QuarantineFile('C:\Users\Public\Desktop\FIFА 15 Ultimаtе Теаm Еditiоn.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FIFA 15 Ultimate Team Edition\FIFА 15 Ultimаtе Теаm Еditiоn.lnk','');
 QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\Gооglе*Кеер*– заметки и списки.lnk','');
 QuarantineFile('D:\game\FIFA 15 Ultimate Team Edition\launcher.bat','');
 QuarantineFile('C:\Program Files (x86)\Google\Chrome\chrome.bat','');
  DeleteFile('D:\game\FIFA 15 Ultimate Team Edition\launcher.bat','');
 DeleteFile('C:\Program Files (x86)\Google\Chrome\chrome.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

**Казбек Макеев** · 12.09.2015, 20:08

Скрипт выполнил. Карантин кинул, ClearLNK туда копирнул, Check_Browsers_LNK.log выполнил, отчет приложил. AdwCleanerом почистил, отчет приложил. Комп перезагрузил.

Еще обнаружил, что фотографии не открываются, пишет в окне: "Недопустимое для реестра значение".
Браузер edge по прежнему не открывается.

**regist** · 12.09.2015, 21:36

Свежий лог сканирования AdwCleaner-а сделайте.

**Казбек Макеев** · 12.09.2015, 23:52

лог

**regist** · 13.09.2015, 09:39

1) AceStream - деинсталируйте.

2)

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C2].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

**Казбек Макеев** · 13.09.2015, 14:29

лог. Проблема с приложениями microsoft (у меня win10) Браузер edge, погода, фотографии, календарь, магазин - ничего не открывает.

**Казбек Макеев** · 18.09.2015, 18:45

Все, главная проблема решена. Спасибо большое

**CyberHelper** · 18.09.2015, 18:55

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 37
В ходе лечения обнаружены вредоносные программы:
1. c:\program files (x86)\anyprotectex\anyprotect.exe - not-a-virus:AdWare.Win32.Agent.hpxh
2. c:\program files (x86)\gmsd_ru_005010084\gmsd_ru_005010084.exe - not-a-virus:AdWare.Win32.Eorezo.afob
3. c:\program files (x86)\google\chrome\application\chrome.bat - not-a-virus:AdWare.BAT.Clicker.af
4. c:\program files (x86)\plushd_1.02mv09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.gv1@kedF6YnO )
5. c:\program files (x86)\sfk\sfkex64.exe - not-a-virus:AdWare.Win64.MySearch.b
6. c:\program files (x86)\wordsurfer_1.10.0.19\service\wsasvc.exe - not-a-virus:AdWare.Win32.Vitruvian.q
7. c:\program files (x86)\wordsurfer_1.10.0.19\update\wordsurferautoup dateclient.exe - not-a-virus:AdWare.MSIL.Surfer.ak
8. c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\hnsf911e.tmp - not-a-virus:AdWare.Win32.ConvertAd.azh
9. c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\jnsr7ab6.tmp - not-a-virus:AdWare.Win32.ConvertAd.azi ( AVAST4: Win32:Adware-gen [Adw] )
10. c:\programdata\8wdsmanpro8\wdsmanpro.exe - not-a-virus:AdWare.Win32.ELEX.by
11. c:\users\kaz\appdata\local\gmsd_ru_005010084\upgms d_ru_005010084.exe - not-a-virus:AdWare.Win32.Eorezo.afob
12. c:\users\kaz\appdata\local\smartweb\smartwebapp.ex e - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Adware.Shopper.845, AVAST4: Win32:PriceGong-B [Adw] )
13. c:\users\kaz\appdata\local\smartweb\smartwebhelper .exe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Adware.Shopper.845 )
14. c:\users\kaz\appdata\local\smartweb\swhk.dll - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Adware.Shopper.845, AVAST4: Win32:BHO-AOK [Adw] )
15. c:\users\kaz\appdata\local\smartweb\__u.exe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: archive:, AVAST4: Win32:Malware-gen )

Вирус, который скачивает программы GamesDekstop,AnyProtect,SmartWeb,PlusHD_1.02, Амиго [not-a-virus:AdWare.Win32.Vitruvian.q, not-a-virus:AdWare.Win32.PriceGong.a ] (заявка № 189819)

Опции темы

Вирус, который скачивает программы GamesDekstop,AnyProtect,SmartWeb,PlusHD_1.02, Амиго [not-a-virus:AdWare.Win32.Vitruvian.q, not-a-virus:AdWare.Win32.PriceGong.a ]

Итог лечения

Похожие темы

на компьютер сами по себе устанавливаются сторонние программы (AnyProtect,GamesDesktop,Infonaut,SmartWeb)

на компьютер сами по себе устанавливаются сторонние программы (AnyProtect,GamesDesktop,Infonaut,SmartWeb) [not-a-virus:AdWare.Win32.PriceGong.a, not-a-virus:AdWare.Win32.Vitruvian.k ]

Как удалить GameDectop, AnyProtect, SmartWeb и другие вирусные программы

Ваши права в разделе