Удаление Anyprotect и других вирусных программ! [not-a-virus:RiskTool.Win32.Agent.nbm, Trojan.Win32.Agent.idxa ]

Доброго времени суток!
Ни как ни могу окончательно удалить Anyprotect и другие проги, которые после чистки и удаления снова сами ставятся. Винда 7, 64 бит. Чистил в ручную ,но через какое-то время опять загрузка этих программ повторяется! Помогите пожалуйста удалить этот вирусняк.
За ранее благодарен!

Уважаемый(ая) [B]Nord10rus[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\igs\vcl.exe');
TerminateProcessByName('c:\program files (x86)\pathmaxx\bin\utilpathmaxx.exe');
TerminateProcessByName('c:\program files (x86)\pathmaxx\updatepathmaxx.exe');
TerminateProcessByName('c:\users\Руслан\appdata\local\smartweb\smartwebhelper.exe');
TerminateProcessByName('c:\users\Руслан\appdata\local\smartweb\smartwebapp.exe');
TerminateProcessByName('C:\Program Files (x86)\PathMaxx\bin\PathMaxx.PurBrowse64.exe');
TerminateProcessByName('c:\program files (x86)\pathmaxx\bin\pathmaxx.expext.exe');
TerminateProcessByName('C:\Program Files (x86)\PathMaxx\bin\PathMaxx.BrowserAdapter64.exe');
TerminateProcessByName('c:\program files (x86)\pathmaxx\bin\pathmaxx.browseradapter.exe');
TerminateProcessByName('c:\users\Руслан\appdata\roaming\196dd08d-1426428296-e211-81fb-b888e3ba6864\nszd0e0.tmp');
TerminateProcessByName('c:\users\Руслан\appdata\local\196dd08d-1427149410-e211-81fb-b888e3ba6864\jnsh4ece.exe');
TerminateProcessByName('c:\users\Руслан\appdata\local\196dd08d-1427149410-e211-81fb-b888e3ba6864\insc51bb.tmp');
StopService('RelevantKnowledge');
QuarantineFile('C:\Users\Руслан\appdata\local\systemdir\setsearchm.exe', '');
QuarantineFile('C:\Users\Руслан\appdata\local\systemdir\nethost.exe', '');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '');
QuarantineFile('C:\Program Files (x86)\PathMaxx\PathMaxxbho.dll', '');
QuarantineFile('C:\Users\27C6~1\AppData\Local\Temp\NETC8E~1.EXE', '');
QuarantineFile('C:\Users\27C6~1\AppData\Local\Temp\NET5DD~1.EXE', '');
QuarantineFile('C:\Program Files (x86)\RelevantKnowledge\rlservice.exe', '');
QuarantineFile('C:\Windows\system32\VCL.dll', '');
QuarantineFile('c:\program files (x86)\igs\vcl.exe', '');
QuarantineFile('c:\program files (x86)\pathmaxx\bin\utilpathmaxx.exe', '');
QuarantineFile('c:\program files (x86)\pathmaxx\updatepathmaxx.exe', '');
QuarantineFile('c:\users\Руслан\appdata\local\smartweb\smartwebhelper.exe', '');
QuarantineFile('c:\users\Руслан\appdata\local\smartweb\smartwebapp.exe', '');
QuarantineFile('C:\Program Files (x86)\PathMaxx\bin\PathMaxx.PurBrowse64.exe', '');
QuarantineFile('c:\program files (x86)\pathmaxx\bin\pathmaxx.expext.exe', '');
QuarantineFile('C:\Program Files (x86)\PathMaxx\bin\PathMaxx.BrowserAdapter64.exe', '');
QuarantineFile('c:\program files (x86)\pathmaxx\bin\pathmaxx.browseradapter.exe', '');
QuarantineFile('c:\users\Руслан\appdata\roaming\196dd08d-1426428296-e211-81fb-b888e3ba6864\nszd0e0.tmp', '');
QuarantineFile('c:\users\Руслан\appdata\local\196dd08d-1427149410-e211-81fb-b888e3ba6864\jnsh4ece.exe', '');
QuarantineFile('c:\users\Руслан\appdata\local\196dd08d-1427149410-e211-81fb-b888e3ba6864\insc51bb.tmp', '');
DeleteFile('c:\users\Руслан\appdata\local\196dd08d-1427149410-e211-81fb-b888e3ba6864\insc51bb.tmp', '32');
DeleteFile('c:\users\Руслан\appdata\local\196dd08d-1427149410-e211-81fb-b888e3ba6864\jnsh4ece.exe', '32');
DeleteFile('c:\users\Руслан\appdata\roaming\196dd08d-1426428296-e211-81fb-b888e3ba6864\nszd0e0.tmp', '32');
DeleteFile('c:\program files (x86)\pathmaxx\bin\pathmaxx.browseradapter.exe', '32');
DeleteFile('C:\Program Files (x86)\PathMaxx\bin\PathMaxx.BrowserAdapter64.exe', '32');
DeleteFile('c:\program files (x86)\pathmaxx\bin\pathmaxx.expext.exe', '32');
DeleteFile('C:\Program Files (x86)\PathMaxx\bin\PathMaxx.PurBrowse64.exe', '32');
DeleteFile('c:\program files (x86)\pathmaxx\updatepathmaxx.exe', '32');
DeleteFile('c:\program files (x86)\pathmaxx\bin\utilpathmaxx.exe', '32');
DeleteFile('c:\program files (x86)\igs\vcl.exe', '32');
DeleteFile('C:\Program Files (x86)\IGS\VCCert.dll', '32');
DeleteFile('C:\Program Files (x86)\PathMaxx\bin\c9b41a3affd84839a7f54167345d7600.dll', '32');
DeleteFile('C:\Program Files (x86)\PathMaxx\bin\c9b41a3affd84839a7f5.dll', '32');
DeleteFile('C:\Users\Руслан\AppData\Local\SmartWeb\swhk.dll', '32');
DeleteFile('C:\Program Files (x86)\RelevantKnowledge\rlservice.exe', '32');
DeleteFile('C:\Users\27C6~1\AppData\Local\Temp\NET5DD~1.EXE', '32');
DeleteFile('C:\Users\27C6~1\AppData\Local\Temp\NETC8E~1.EXE', '32');
DeleteFile('C:\Users\Руслан\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
DeleteFile('C:\Program Files (x86)\PathMaxx\PathMaxxbho.dll', '32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job', '64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job', '64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job', '64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1', '64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3', '64');
DeleteFile('C:\Windows\system32\Tasks\Driver Booster SkipUAC (Руслан)', '64');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task', '64');
DeleteFile('C:\Users\Руслан\appdata\local\systemdir\nethost.exe', '32');
DeleteFile('C:\Users\Руслан\appdata\local\systemdir\setsearchm.exe', '32');
DeleteFile('C:\Users\Руслан\appdata\local\smartweb\smartwebapp.exe', '32');
DeleteService('{c9b41a3a-ffd8-4839-a7f5-4167345d7600}w64');
DeleteService('{6571ba1e-bf60-4c34-b63c-0a34e3f9dfbd}w64');
DeleteService('{6571ba1e-bf60-4c34-b63c-0a34e3f9dfbd}Gw64');
DeleteService('qrnfd_1_10_0_9');
DeleteService('BAPIDRV');
DeleteService('RelevantKnowledge');
DeleteFileMask('C:\Users\Руслан\appdata\local\smartweb', '*', true);
DeleteFileMask('C:\Users\Руслан\appdata\local\systemdir', '*', true);
DeleteFileMask('C:\Program Files (x86)\AnyProtectEx', '*', true);
DeleteFileMask('C:\Program Files (x86)\PathMaxx', '*', true);
DeleteFileMask('C:\Program Files (x86)\RelevantKnowledge', '*', true);
DeleteFileMask('c:\program files (x86)\igs', '*', true);
DeleteFileMask('c:\users\Руслан\appdata\roaming\196dd08d-1426428296-e211-81fb-b888e3ba6864', '*', true);
DeleteFileMask('c:\users\Руслан\appdata\local\196dd08d-1427149410-e211-81fb-b888e3ba6864', '*', true);
DeleteDirectory('C:\Users\Руслан\appdata\local\smartweb');
DeleteDirectory('C:\Users\Руслан\appdata\local\systemdir');
DeleteDirectory('C:\Program Files (x86)\AnyProtectEx');
DeleteDirectory('C:\Program Files (x86)\PathMaxx');
DeleteDirectory('C:\Program Files (x86)\RelevantKnowledge');
DeleteDirectory('c:\program files (x86)\igs');
DeleteDirectory('c:\users\Руслан\appdata\roaming\196dd08d-1426428296-e211-81fb-b888e3ba6864');
DeleteDirectory('c:\users\Руслан\appdata\local\196dd08d-1427149410-e211-81fb-b888e3ba6864');
DelSPIByFileName('VCL.dll', true);
DelBHO('{cf6bd74e-5c54-4129-8b10-c931bc156fe8}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Update', 'command');
ExecuteSysClean;
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Спасибо за своевременный ответ.
Все проделал, получилось так:

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

[NOTICE]Если после очистки в AdwCleaner пропадёт интернет[/NOTICE]
выполните скрипт в AVZ ([B][COLOR="#FF0000"]сохраните его заранее![/COLOR][/B]):[CODE]begin
ExecuteRepair(14);
RebootWindows(false);
end.[/CODE]

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Полет нормальный, проблема решена! Спасибо, удачи)

Скрипт в AVZ понадобился?

Запустите AdwCleaner и нажмите [B]Удалить[/B].

Интернет не пропадал!

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\relevantknowledge\rlservice.exe - [B]not-a-virus:AdWare.Win32.Agent.hbba[/B][*] c:\users\руслан\appdata\local\smartweb\smartwebapp.exe - [B]not-a-virus:AdWare.Win32.Agent.hpou[/B][*] c:\users\руслан\appdata\local\smartweb\smartwebhelper.exe - [B]not-a-virus:AdWare.Win32.Agent.hpot[/B] ( DrWEB: Adware.Shopper.845, AVAST4: Win32:Adware-gen [Adw] )[*] c:\users\руслан\appdata\local\systemdir\nethost.exe - [B]not-a-virus:Downloader.Win32.Agent.djje[/B] ( AVAST4: Win32:Malware-gen )[*] c:\users\руслан\appdata\local\systemdir\setsearchm.exe - [B]Trojan.Win32.Agent.idxa[/B] ( AVAST4: Win32:GenMalicious-FAK [Trj] )[*] c:\users\руслан\appdata\local\196dd08d-1427149410-e211-81fb-b888e3ba6864\insc51bb.tmp - [B]not-a-virus:AdWare.Win32.AdSvc.fu[/B][*] c:\users\руслан\appdata\local\196dd08d-1427149410-e211-81fb-b888e3ba6864\jnsh4ece.exe - [B]not-a-virus:AdWare.Win32.AdSvc.fy[/B][*] c:\windows\system32\vcl.dll - [B]not-a-virus:RiskTool.Win32.Agent.nbm[/B] ( DrWEB: Adware.Superfish.80 )[/LIST][/LIST]