Программа Shopping Pro мешает работе компьютера. [not-a-virus:WebToolbar.Win32.CroRi.gu ]

Printable View

09.07.2014, 07:47
Masha86

Программа Shopping Pro мешает работе компьютера. [not-a-virus:WebToolbar.Win32.CroRi.gu ]

Здравствуйте! На компьютере обнаружила программу Shopper PRО, которая постоянно выводит окна с рекламой в браузере. Почитала про нее, оказалось, что это вредоносное ПО. Антивирус никак на нее не реагирует. Стал очень медленно работать интернет. Программу удалила, но проблема осталась. Помогите пожалуйста.
09.07.2014, 07:48
Info_bot

Уважаемый(ая) [B]Masha86[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
09.07.2014, 08:37
Vvvyg

Деинсталлируйте Stronghold AntiMalware, толку от неё не будет.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('SPDRIVER_1.37.1.189');
QuarantineFile('C:\Users\Администратор\Desktop\enigma_new.exe','');
QuarantineFile('C:\Users\Администратор\AppData\Local\Math Problem Solver\Optimize.exe','');
QuarantineFile('C:\Users\Администратор\AppData\Local\Math Problem Solver\cpu\Solve.exe','');
QuarantineFile('C:\Program Files\globalUpdate\Update\GoogleUpdate.exe','');
QuarantineFile('C:\Program Files\PHD-V1.4\PHD-V1.4-nova.exe','');
QuarantineFile('C:\Program Files\PHD-V1.4\PHD-V1.4-novainstaller.exe','');
QuarantineFile('C:\Program Files\PHD-V1.4\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-5.exe','');
QuarantineFile('C:\Program Files\PHD-V1.4\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-4.exe','');
QuarantineFile('C:\Program Files\PHD-V1.4\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-3.exe','');
QuarantineFile('C:\Program Files\PHD-V1.4\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-2.exe','');
QuarantineFile('C:\Program Files\PHD-V1.4\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-11.exe','');
QuarantineFile('C:\Program Files\PHD-V1.4\PHD-V1.4-codedownloader.exe','');
QuarantineFile('C:\Program Files\iWebar\iWebar-nova.exe','');
QuarantineFile('C:\Program Files\iWebar\iWebar-novainstaller.exe','');
QuarantineFile('C:\Program Files\iWebar\506c7379-6884-45ee-8159-056e3139d8cd-5.exe','');
QuarantineFile('C:\Program Files\iWebar\506c7379-6884-45ee-8159-056e3139d8cd-4.exe','');
QuarantineFile('C:\Program Files\iWebar\506c7379-6884-45ee-8159-056e3139d8cd-2.exe','');
QuarantineFile('C:\Program Files\iWebar\506c7379-6884-45ee-8159-056e3139d8cd-11.exe','');
QuarantineFile('C:\Program Files\iWebar\iWebar-codedownloader.exe','');
QuarantineFile('C:\Program Files\Sense\Sense-nova.exe','');
QuarantineFile('C:\Program Files\Sense\Sense-novainstaller.exe','');
QuarantineFile('C:\Program Files\Sense\2867fc75-17f3-4f39-98ee-a6ff2cd56850-5.exe','');
QuarantineFile('C:\Program Files\Sense\2867fc75-17f3-4f39-98ee-a6ff2cd56850-4.exe','');
QuarantineFile('C:\Program Files\Sense\2867fc75-17f3-4f39-98ee-a6ff2cd56850-2.exe','');
QuarantineFile('C:\Program Files\Sense\2867fc75-17f3-4f39-98ee-a6ff2cd56850-11.exe','');
QuarantineFile('C:\Program Files\Sense\Sense-codedownloader.exe','');
QuarantineFile('C:\Program Files\PHD-V1.4\PHD-V1.4-bho.dll','');
QuarantineFile('C:\Program Files\Sense\Sense-bho.dll','');
QuarantineFile('C:\Program Files\iWebar\iWebar-bho.dll','');
QuarantineFile('C:\Program Files\ShopperPro\JSDriver\1.37.1.189\jsdrv.sys','');
DeleteFile('C:\Program Files\ShopperPro\JSDriver\1.37.1.189\jsdrv.sys','32');
DeleteFile('C:\Program Files\iWebar\iWebar-bho.dll','32');
DeleteFile('C:\Program Files\Sense\Sense-bho.dll','32');
DeleteFile('C:\Program Files\PHD-V1.4\PHD-V1.4-bho.dll','32');
DeleteFile('C:\Program Files\Sense\Sense-codedownloader.exe','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-1.job','32');
DeleteFile('C:\Program Files\Sense\2867fc75-17f3-4f39-98ee-a6ff2cd56850-11.exe','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-11.job','32');
DeleteFile('C:\Program Files\Sense\2867fc75-17f3-4f39-98ee-a6ff2cd56850-2.exe','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-2.job','32');
DeleteFile('C:\Program Files\Sense\2867fc75-17f3-4f39-98ee-a6ff2cd56850-4.exe','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-4.job','32');
DeleteFile('C:\Program Files\Sense\2867fc75-17f3-4f39-98ee-a6ff2cd56850-5.exe','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-5.job','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-5_user.job','32');
DeleteFile('C:\Program Files\Sense\Sense-novainstaller.exe','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-6.job','32');
DeleteFile('C:\Program Files\Sense\Sense-nova.exe','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-7.job','32');
DeleteFile('C:\Program Files\iWebar\iWebar-codedownloader.exe','32');
DeleteFile('C:\Windows\system32\Tasks\506c7379-6884-45ee-8159-056e3139d8cd-1.job','32');
DeleteFile('C:\Program Files\iWebar\506c7379-6884-45ee-8159-056e3139d8cd-11.exe','32');
DeleteFile('C:\Windows\system32\Tasks\506c7379-6884-45ee-8159-056e3139d8cd-11.job','32');
DeleteFile('C:\Program Files\iWebar\506c7379-6884-45ee-8159-056e3139d8cd-2.exe','32');
DeleteFile('C:\Windows\system32\Tasks\506c7379-6884-45ee-8159-056e3139d8cd-2.job','32');
DeleteFile('C:\Program Files\iWebar\506c7379-6884-45ee-8159-056e3139d8cd-4.exe','32');
DeleteFile('C:\Windows\system32\Tasks\506c7379-6884-45ee-8159-056e3139d8cd-4.job','32');
DeleteFile('C:\Program Files\iWebar\506c7379-6884-45ee-8159-056e3139d8cd-5.exe','32');
DeleteFile('C:\Windows\system32\Tasks\506c7379-6884-45ee-8159-056e3139d8cd-5.job','32');
DeleteFile('C:\Program Files\iWebar\iWebar-novainstaller.exe','32');
DeleteFile('C:\Windows\system32\Tasks\506c7379-6884-45ee-8159-056e3139d8cd-6.job','32');
DeleteFile('C:\Program Files\iWebar\iWebar-nova.exe','32');
DeleteFile('C:\Windows\system32\Tasks\506c7379-6884-45ee-8159-056e3139d8cd-7.job','32');
DeleteFile('C:\Program Files\PHD-V1.4\PHD-V1.4-codedownloader.exe','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-1.job','32');
DeleteFile('C:\Program Files\PHD-V1.4\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-11.exe','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-11.job','32');
DeleteFile('C:\Program Files\PHD-V1.4\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-2.exe','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-2.job','32');
DeleteFile('C:\Program Files\PHD-V1.4\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-3.exe','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-3.job','32');
DeleteFile('C:\Program Files\PHD-V1.4\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-4.exe','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-4.job','32');
DeleteFile('C:\Program Files\PHD-V1.4\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-5.exe','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-5.job','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-5_user.job','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-6.job','32');
DeleteFile('C:\Program Files\PHD-V1.4\PHD-V1.4-nova.exe','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-7.job','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-1','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-11','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-2','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-4','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-5','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-6','32');
DeleteFile('C:\Windows\system32\Tasks\2867fc75-17f3-4f39-98ee-a6ff2cd56850-7','32');
DeleteFile('C:\Windows\system32\Tasks\506c7379-6884-45ee-8159-056e3139d8cd-1','32');
DeleteFile('C:\Windows\system32\Tasks\506c7379-6884-45ee-8159-056e3139d8cd-11','32');
DeleteFile('C:\Windows\system32\Tasks\506c7379-6884-45ee-8159-056e3139d8cd-2','32');
DeleteFile('C:\Windows\system32\Tasks\506c7379-6884-45ee-8159-056e3139d8cd-4','32');
DeleteFile('C:\Windows\system32\Tasks\506c7379-6884-45ee-8159-056e3139d8cd-5','32');
DeleteFile('C:\Windows\system32\Tasks\506c7379-6884-45ee-8159-056e3139d8cd-6','32');
DeleteFile('C:\Windows\system32\Tasks\506c7379-6884-45ee-8159-056e3139d8cd-7','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-1','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-11','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-2','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-3','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-4','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-5','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-6','32');
DeleteFile('C:\Windows\system32\Tasks\88f9d0a7-0d4d-4e1a-9e5c-3dba1727a592-7','32');
DeleteFile('C:\Program Files\globalUpdate\Update\GoogleUpdate.exe','32');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','32');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','32');
DeleteFile('C:\Users\Администратор\AppData\Local\Math Problem Solver\cpu\Solve.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Math Problem Solver CPU','32');
DeleteFile('C:\Users\Администратор\AppData\Local\Math Problem Solver\Optimize.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Math Problem Solver Optimize','32');
DeleteFile('C:\Users\Администратор\Desktop\enigma_new.exe','32');
DelBHO('{11111111-1111-1111-1111-110511831162}');
DelBHO('{11111111-1111-1111-1111-110411821192}');
DelBHO('{11111111-1111-1111-1111-110311551110}');
DeleteService('SPDRIVER_1.37.1.189');
DeleteFileMask('C:\Users\Администратор\AppData\Local\Math Problem Solver','*',true);
DeleteFileMask('C:\Program Files\globalUpdate','*',true);
DeleteFileMask('C:\Program Files\PHD-V1.4','*',true);
DeleteFileMask('C:\Program Files\iWebar','*',true);
DeleteFileMask('C:\Program Files\Sense','*',true);
DeleteFileMask('C:\Program Files\ShopperPro','*',true);
DeleteDirectory('C:\Users\Администратор\AppData\Local\Math Problem Solver');
DeleteDirectory('C:\Program Files\globalUpdate');
DeleteDirectory('C:\Program Files\PHD-V1.4');
DeleteDirectory('C:\Program Files\iWebar');
DeleteDirectory('C:\Program Files\Sense');
DeleteDirectory('C:\Program Files\ShopperPro');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте и распакуйте AVZ 4.43, ссылка в [URL="http://virusinfo.info/pravila.html"]правилах[/URL], не забудьте обновить базы.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
09.07.2014, 09:11
Masha86

Я уже поняла, что от этой программы толку не будет, поэтому уже удалила.:)
09.07.2014, 10:24
Vvvyg

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите галочки на вкладке [B]Папки[/B] со всех пунктов, где упоминаются Mail.Ru [B]если используете программы от этого портала[/B].

Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url], выполняйте с пункта [B]2.[/B] инструкции. [B]Внимание[/B], полный образ автозапуска будет автоматически упакован в архив 7-Zip с расширением [B].7Z[/B], дополнительно упаковывать или перепаковывать в другой формат [U]не нужно[/U].
09.07.2014, 11:43
Masha86

Вот, сделала.
09.07.2014, 12:20
Vvvyg

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.83 BETA 2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref ERRORS.DEMOGENSRV.COM
delref ERRORS.GENINFOCLOUD.COM
uidel C:\Program Files\PHD-V1.4\Uninstall.exe /fcp=1
uidel C:\Program Files\Sense\Uninstall.exe /fcp=1
uidel "C:\Program Files\WinToFlash Suggestor\Uninstall.exe"
uidel C:\Program Files\iWebar\Uninstall.exe /fcp=1
delref %SystemDrive%\PROGRAM FILES\SENSE\SENSE-CODEDOWNLOADER.EXE
delref STATS.DEMOGENSRV.COM
delref JS.DEMOGENSRV.COM
delref JS.CLIENTDEMOCLOUD.COM
delref %SystemDrive%\PROGRAM FILES\SENSE\2867FC75-17F3-4F39-98EE-A6FF2CD56850-11.EXE
delref %SystemDrive%\PROGRAM FILES\SENSE\2867FC75-17F3-4F39-98EE-A6FF2CD56850-2.EXE
delref %SystemDrive%\PROGRAM FILES\SENSE\2867FC75-17F3-4F39-98EE-A6FF2CD56850-4.EXE
delref PZYFRRZP=143F44CF-D99C-4E45-8CD9-EF929DE77AA8@BDBF6038-0097-480C-8D8E-FC48E28131A8.COM
delref %SystemDrive%\PROGRAM FILES\SENSE\2867FC75-17F3-4F39-98EE-A6FF2CD56850-5.EXE
delref UPDATE.DEMOGENSRV.COM
delref LOGS.DEMOGENSRV.COM
delref %SystemDrive%\PROGRAM FILES\SENSE\SENSE-NOVAINSTALLER.EXE
delref %SystemDrive%\PROGRAM FILES\SENSE\SENSE-NOVA.EXE
delref %SystemDrive%\PROGRAM FILES\IWEBAR\IWEBAR-CODEDOWNLOADER.EXE
delref STATS.GENINFOCLOUD.COM
delref JS.GENINFOCLOUD.COM
delref %SystemDrive%\PROGRAM FILES\IWEBAR\506C7379-6884-45EE-8159-056E3139D8CD-11.EXE
delref %SystemDrive%\PROGRAM FILES\IWEBAR\506C7379-6884-45EE-8159-056E3139D8CD-2.EXE
delref %SystemDrive%\PROGRAM FILES\IWEBAR\506C7379-6884-45EE-8159-056E3139D8CD-4.EXE
delref EUIJVVI=2EB528F3-950D-48A3-BE4B-5D7DE6C8331E@A41E199B-6CA4-4D23-AB87-73F2D1973314.COM
delref %SystemDrive%\PROGRAM FILES\IWEBAR\506C7379-6884-45EE-8159-056E3139D8CD-5.EXE
delref UPDATE.GENINFOCLOUD.COM
delref LOGS.GENINFOCLOUD.COM
delref %SystemDrive%\PROGRAM FILES\IWEBAR\IWEBAR-NOVAINSTALLER.EXE
delref %SystemDrive%\PROGRAM FILES\IWEBAR\IWEBAR-NOVA.EXE
delref %SystemDrive%\PROGRAM FILES\PHD-V1.4\PHD-V1.4-CODEDOWNLOADER.EXE
delref %SystemDrive%\PROGRAM FILES\PHD-V1.4\88F9D0A7-0D4D-4E1A-9E5C-3DBA1727A592-11.EXE
delref %SystemDrive%\PROGRAM FILES\PHD-V1.4\88F9D0A7-0D4D-4E1A-9E5C-3DBA1727A592-2.EXE
delref %SystemDrive%\PROGRAM FILES\PHD-V1.4\88F9D0A7-0D4D-4E1A-9E5C-3DBA1727A592-3.EXE
delref %SystemDrive%\PROGRAM FILES\PHD-V1.4\88F9D0A7-0D4D-4E1A-9E5C-3DBA1727A592-4.EXE
delref ULYPGZIMU=508D4E2F-A469-421D-A294-135DBB84FE1B@F7B17943-CC9E-4D4A-B223-0BD1E7CFC871.COM
delref %SystemDrive%\PROGRAM FILES\PHD-V1.4\88F9D0A7-0D4D-4E1A-9E5C-3DBA1727A592-5.EXE
delref %SystemDrive%\PROGRAM FILES\PHD-V1.4\PHD-V1.4-NOVAINSTALLER.EXE
delref %SystemDrive%\PROGRAM FILES\PHD-V1.4\PHD-V1.4-NOVA.EXE
delref %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\GOOGLEUPDATE.EXE
delref %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\1.3.25.0\NPGOOGLEUPDATE4.DLL
delref %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\1.3.25.0\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\IWEBAR\IWEBAR-BHO.DLL
delref %SystemDrive%\PROGRAM FILES\SENSE\SENSE-BHO.DLL
delref %SystemDrive%\PROGRAM FILES\PHD-V1.4\PHD-V1.4-BHO.DLL
delref %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\1.3.25.0\GOOGLEUPDATEBROKER.EXE
delref %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\1.3.25.0\GOOGLEUPDATEONDEMAND.EXE
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.24.7\PSMACHINE.DLL
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\PROGRAM FILES\WINDOWS MEDIA PLAYER\WMPLAYER.EXE
deltmp
restart[/code]Компьютер перезагрузится.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

Stronghold AntiMalware так и не удалён, кстати.

Что с проблемой?
09.07.2014, 12:53
Masha86

Stronghold AntiMalware удалила, через программы и компоненты. Потом перезагрузила комп, а она опять вылезла. Зашла в автозагрузки, она там-отключила и удалила. Потом на диске С тоже папку с этой программой удалила. Где она еще может быть?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Скрипт выполнила, все почистила, ничего не поменялось:( Проблема осталась(
09.07.2014, 13:01
Vvvyg

Проблема начальная, с Shopping Pro? Или с Stronghold AntiMalware?
Если с Shopping Pro - в каких браузерах?
09.07.2014, 13:15
Masha86

Проблема началась с Shopper Pro. Пока только в Опере, других браузеров нет.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Сейчас установила Google Chrome-в нем все нормально работает и реклама не всплывает. Значит надо Оперу удалить?
09.07.2014, 13:19
Vvvyg

Проще - отключите и удалите в Opera соответствующее расширение.
09.07.2014, 13:20
Masha86

Удалила Оперу и переустановила заново, теперь все замечательно работает. Спасибо Вам огромное за помощь!!!!!:clapping::clapping::clapping:
09.07.2014, 13:46
Vvvyg

Посмотрите на всякий случай ещё - процесс [B]STRONGHOLDANTIMALWARE.EXE[/B] в памяти болтается, папка [CODE]C:\PROGRAM FILES\STRONGHOLD ANTIMALWARE[/CODE]
есть?
09.07.2014, 13:52
Masha86

Я ее оттуда удалила, после того, как в последний раз вам логи прислала. Еще раз посмотрела, вроде нет ничего подобного больше.
09.07.2014, 14:05
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
09.07.2014, 14:10
Masha86

Сделала. Часто используемые уязвимости не обнаружены. Еще раз огромное спасибо!!!!
09.07.2014, 14:20
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]30[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\sense\sense-bho.dll - [B]not-a-virus:WebToolbar.Win32.CroRi.gu[/B][/LIST][/LIST]