Ошибка Smar tWeb App. exe ошибочный образ и всплывают разные окна в браузере. [not-a-virus:AdWare.Win32.Vitruvian.e ]

Вложений: 3

Здравствуйте. Выскакивает ошибка "SmartWebApp.exe ошибочный образ". "С:\Users\пк\AppData\Local\SmartWeb\swhk.dll" либо не преднозначен для выполнения под управлением windows или содержит ошибку....
И сами всплывают разные окна, открываются вкладки в браузере.

Уважаемый(ая) [B]wellserega[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\пк\AppData\Roaming\sweet-page\UninstallManager.exe','');
QuarantineFile('C:\Users\пк\AppData\Roaming\DVOUUW.exe','');
QuarantineFile('C:\Users\7349~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files\HD Cinema Plus 1.7V18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-7.exe','');
QuarantineFile('C:\Program Files\HD Cinema Plus 1.7V18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-6.exe','');
QuarantineFile('C:\Program Files\HD Cinema Plus 1.7V18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-5.exe','');
QuarantineFile('C:\Program Files\HD Cinema Plus 1.7V18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-3.exe','');
QuarantineFile('C:\Program Files\HD Cinema Plus 1.7V18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-10.exe','');
QuarantineFile('C:\Program Files\HD Cinema Plus 1.7V18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-1-7.exe','');
QuarantineFile('C:\Program Files\HD Cinema Plus 1.7V18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-1-6.exe','');
DelBHO('{C2E457DF-8763-E594-F971-6AC8F5FC0F8D}');
QuarantineFile('C:\Program Files\ver3BlockAndSurf\190.dll','');
QuarantineFile('C:\Users\пк\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\directxwebpack.exe','');
QuarantineFile('C:\Users\пк\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\пк\AppData\Roaming\Browsers\exe.emorhc.bat','');
QuarantineFile('C:\Users\пк\AppData\Local\QuickScriptWinsock\RgFltX86.sys','');
QuarantineFile('C:\Users\пк\AppData\Local\ClipboardNetTooltip\RegFltrX86.sys','');
DeleteService('RgFltX86');
SetServiceStart('RegFltrX86', 4);
DeleteService('RegFltrX86');
SetServiceStart('{b40efc75-ad36-4607-9465-eb41963e9c42}w', 4);
DeleteService('{b40efc75-ad36-4607-9465-eb41963e9c42}w');
SetServiceStart('webTinstMKTN', 4);
DeleteService('webTinstMKTN');
QuarantineFile('C:\Users\пк\AppData\Local\4B435451-1425919804-3031-4631-14DAE9651559\insj8806.tmp','');
QuarantineFile('C:\Users\пк\AppData\Local\SyntaxThumbnailTrash\SyntaxThumbnailTrash.exe','');
QuarantineFile('C:\Users\пк\AppData\Local\RawRuntimeScript\RawRuntimeScript.exe','');
QuarantineFile('C:\Users\пк\AppData\Local\QuickScriptWinsock\QuickScriptWinsock.exe','');
QuarantineFile('C:\Users\пк\AppData\Local\PirritSuggestor\PirritService.exe','');
DeleteService('telivebo');
DeleteService('SyntaxThumbnailTrash.exe');
DeleteService('RawRuntimeScript.exe');
DeleteService('QuickScriptWinsock.exe');
DeleteService('PirritDesktop');
QuarantineFile('C:\Users\пк\AppData\Local\4B435451-1425917512-3031-4631-14DAE9651559\cnsk2A8C.tmp','');
DeleteService('gibotiti');
QuarantineFile('C:\Users\пк\AppData\Local\cfee4aefa763bf39136cb5d44702914a\12239be39a2330d.exe','');
QuarantineFile('C:\Users\пк\AppData\Local\535c924df3f17ea1267bf57b496421d7\4e0c98bfd416af5.exe','');
QuarantineFile('C:\Users\пк\AppData\Local\899c1c8a781f99a484216fa7c9addd7f\a787850733ed11b.exe','');
QuarantineFile('C:\Users\пк\AppData\Local\ContextualDesktopOCR\ContextualDesktopOCR.exe','');
QuarantineFile('C:\Users\пк\AppData\Local\encondingmcx2filter_86\encondingmcx2filter_86.exe','');
DeleteService('encondingmcx2filter_86.exe');
DeleteService('ContextualDesktopOCR.exe');
DeleteService('a787850733ed11b.exe');
DeleteService('4e0c98bfd416af5.exe');
DeleteService('12239be39a2330d.exe');
SetServiceStart('wauctla Service', 4);
DeleteService('wauctla Service');
SetServiceStart('vyfesyzy', 4);
DeleteService('vyfesyzy');
SetServiceStart('Task Manager Pro', 4);
DeleteService('Task Manager Pro');
SetServiceStart('kernelosx86.exe', 4);
DeleteService('kernelosx86.exe');
SetServiceStart('jidybopi', 4);
DeleteService('jidybopi');
SetServiceStart('interpretermshtmlx86', 4);
DeleteService('interpretermshtmlx86');
SetServiceStart('iexplore', 4);
DeleteService('iexplore');
SetServiceStart('IePluginService', 4);
DeleteService('IePluginService');
SetServiceStart('GamesRS', 4);
DeleteService('GamesRS');
QuarantineFile('C:\Program Files\IGS\BasementDuster.exe','');
SetServiceStart('BasementDuster', 4);
DeleteService('BasementDuster');
QuarantineFile('C:\Windows\system32\drivers\{b40efc75-ad36-4607-9465-eb41963e9c42}w.sys','');
QuarantineFile('C:\Windows\system32\Drivers\webTinstMKTN.sys','');
QuarantineFile('C:\Program Files\IGS\BasementDusterCert.dll','');
TerminateProcessByName('c:\windows\wauctla.exe');
QuarantineFile('c:\windows\wauctla.exe','');
TerminateProcessByName('c:\users\пк\appdata\local\gmsd_ru_157\upgmsd_ru_157.exe');
QuarantineFile('c:\users\пк\appdata\local\gmsd_ru_157\upgmsd_ru_157.exe','');
TerminateProcessByName('c:\windows\taskmgr.exe');
QuarantineFile('c:\windows\taskmgr.exe','');
TerminateProcessByName('c:\users\пк\appdata\local\4b435451-1425917526-3031-4631-14dae9651559\snsa62f8.tmp');
QuarantineFile('c:\users\пк\appdata\local\4b435451-1425917526-3031-4631-14dae9651559\snsa62f8.tmp','');
TerminateProcessByName('c:\users\пк\appdata\local\smartweb\smartwebapp.exe');
QuarantineFile('c:\users\пк\appdata\local\smartweb\smartwebapp.exe','');
TerminateProcessByName('c:\programdata\iepluginservice\pluginservice.exe');
QuarantineFile('c:\programdata\iepluginservice\pluginservice.exe','');
TerminateProcessByName('c:\users\пк\appdata\roaming\4b435451-1425902836-3031-4631-14dae9651559\nsd399e.tmpfs');
QuarantineFile('c:\users\пк\appdata\roaming\4b435451-1425902836-3031-4631-14dae9651559\nsd399e.tmpfs','');
TerminateProcessByName('c:\users\пк\appdata\local\kernelosx86\kernelosx86.exe');
QuarantineFile('c:\users\пк\appdata\local\kernelosx86\kernelosx86.exe','');
QuarantineFile('c:\program files\jokerads\jokerads_updater_service.exe','');
QuarantineFile('c:\program files\jokerads\jokerads.exe','');
TerminateProcessByName('c:\users\пк\appdata\roaming\4b435451-1425902836-3031-4631-14dae9651559\jnsd72ec.tmp');
QuarantineFile('c:\users\пк\appdata\roaming\4b435451-1425902836-3031-4631-14dae9651559\jnsd72ec.tmp','');
TerminateProcessByName('c:\windows\system32\interpretermshtmlx86\interpretermshtmlx86.exe');
QuarantineFile('c:\windows\system32\interpretermshtmlx86\interpretermshtmlx86.exe','');
TerminateProcessByName('c:\windows\system32\iexplore\iexplore.exe');
QuarantineFile('c:\windows\system32\iexplore\iexplore.exe','');
TerminateProcessByName('c:\program files\gamesrs\gupdater.exe');
QuarantineFile('c:\program files\gamesrs\gupdater.exe','');
TerminateProcessByName('c:\program files\gmsd_ru_157\gmsd_ru_157.exe');
QuarantineFile('c:\program files\gmsd_ru_157\gmsd_ru_157.exe','');
TerminateProcessByName('c:\users\пк\appdata\local\kernelosx86\firmwaremysqlapi.exe');
QuarantineFile('c:\users\пк\appdata\local\kernelosx86\firmwaremysqlapi.exe','');
TerminateProcessByName('c:\program files\edealspop\edealspop.exe');
QuarantineFile('c:\program files\edealspop\edealspop.exe','');
TerminateProcessByName('c:\program files\edealpop\edealpop.exe');
QuarantineFile('c:\program files\edealpop\edealpop.exe','');
TerminateProcessByName('c:\program files\hd cinema plus 1.7v18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-6.exe');
QuarantineFile('c:\program files\hd cinema plus 1.7v18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-6.exe','');
TerminateProcessByName('c:\program files\hd cinema plus 1.7v18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-1-6.exe');
QuarantineFile('c:\program files\hd cinema plus 1.7v18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-1-6.exe','');
TerminateProcessByName('c:\program files\igs\basementduster.exe');
QuarantineFile('c:\program files\igs\basementduster.exe','');
DeleteFile('c:\program files\igs\basementduster.exe','32');
DeleteFile('c:\program files\hd cinema plus 1.7v18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-1-6.exe','32');
DeleteFile('c:\program files\hd cinema plus 1.7v18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-6.exe','32');
DeleteFile('c:\program files\edealpop\edealpop.exe','32');
DeleteFile('c:\program files\edealspop\edealspop.exe','32');
DeleteFile('c:\users\пк\appdata\local\kernelosx86\firmwaremysqlapi.exe','32');
DeleteFile('c:\program files\gmsd_ru_157\gmsd_ru_157.exe','32');
DeleteFile('c:\program files\gamesrs\gupdater.exe','32');
DeleteFile('c:\windows\system32\iexplore\iexplore.exe','32');
DeleteFile('c:\windows\system32\interpretermshtmlx86\interpretermshtmlx86.exe','32');
DeleteFile('c:\users\пк\appdata\roaming\4b435451-1425902836-3031-4631-14dae9651559\jnsd72ec.tmp','32');
DeleteFile('c:\users\пк\appdata\local\kernelosx86\kernelosx86.exe','32');
DeleteFile('c:\users\пк\appdata\roaming\4b435451-1425902836-3031-4631-14dae9651559\nsd399e.tmpfs','32');
DeleteFile('c:\programdata\iepluginservice\pluginservice.exe','32');
DeleteFile('c:\users\пк\appdata\local\smartweb\smartwebapp.exe','32');
DeleteFile('c:\users\пк\appdata\local\4b435451-1425917526-3031-4631-14dae9651559\snsa62f8.tmp','32');
DeleteFile('c:\windows\taskmgr.exe','32');
DeleteFile('c:\users\пк\appdata\local\gmsd_ru_157\upgmsd_ru_157.exe','32');
DeleteFile('c:\windows\wauctla.exe','32');
DeleteFile('C:\Program Files\IGS\BasementDusterCert.dll','32');
DeleteFile('C:\Windows\system32\Drivers\webTinstMKTN.sys','32');
DeleteFile('C:\Windows\system32\drivers\{b40efc75-ad36-4607-9465-eb41963e9c42}w.sys','32');
DeleteFile('C:\Program Files\IGS\BasementDuster.exe','32');
DeleteFile('C:\Users\пк\AppData\Local\encondingmcx2filter_86\encondingmcx2filter_86.exe','32');
DeleteFile('C:\Users\пк\AppData\Local\ContextualDesktopOCR\ContextualDesktopOCR.exe','32');
DeleteFile('C:\Users\пк\AppData\Local\899c1c8a781f99a484216fa7c9addd7f\a787850733ed11b.exe','32');
DeleteFile('C:\Users\пк\AppData\Local\535c924df3f17ea1267bf57b496421d7\4e0c98bfd416af5.exe','32');
DeleteFile('C:\Users\пк\AppData\Local\cfee4aefa763bf39136cb5d44702914a\12239be39a2330d.exe','32');
DeleteFile('C:\Users\пк\AppData\Local\4B435451-1425917512-3031-4631-14DAE9651559\cnsk2A8C.tmp','32');
DeleteFile('C:\Users\пк\AppData\Local\PirritSuggestor\PirritService.exe','32');
DeleteFile('C:\Users\пк\AppData\Local\QuickScriptWinsock\QuickScriptWinsock.exe','32');
DeleteFile('C:\Users\пк\AppData\Local\RawRuntimeScript\RawRuntimeScript.exe','32');
DeleteFile('C:\Users\пк\AppData\Local\SyntaxThumbnailTrash\SyntaxThumbnailTrash.exe','32');
DeleteFile('C:\Users\пк\AppData\Local\4B435451-1425919804-3031-4631-14DAE9651559\insj8806.tmp','32');
DeleteFile('C:\Users\пк\AppData\Local\ClipboardNetTooltip\RegFltrX86.sys','32');
DeleteFile('C:\Users\пк\AppData\Local\QuickScriptWinsock\RgFltX86.sys','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_157');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','eDealsPop');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','eDealPop');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_157.exe');
DeleteFile('C:\Users\пк\AppData\Roaming\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Users\пк\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Users\пк\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\directxwebpack.exe','32');
DeleteFile('C:\Program Files\ver3BlockAndSurf\190.dll','32');
DeleteFile('C:\Program Files\HD Cinema Plus 1.7V18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-1-6.exe','32');
DeleteFile('C:\Windows\Tasks\cc8a6558-d476-402a-8829-4daf1a75bd83-1-6.job','32');
DeleteFile('C:\Program Files\HD Cinema Plus 1.7V18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-1-7.exe','32');
DeleteFile('C:\Windows\Tasks\cc8a6558-d476-402a-8829-4daf1a75bd83-1-7.job','32');
DeleteFile('C:\Windows\Tasks\cc8a6558-d476-402a-8829-4daf1a75bd83-10_user.job','32');
DeleteFile('C:\Program Files\HD Cinema Plus 1.7V18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-10.exe','32');
DeleteFile('C:\Program Files\HD Cinema Plus 1.7V18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-3.exe','32');
DeleteFile('C:\Windows\Tasks\cc8a6558-d476-402a-8829-4daf1a75bd83-3.job','32');
DeleteFile('C:\Windows\Tasks\cc8a6558-d476-402a-8829-4daf1a75bd83-5.job','32');
DeleteFile('C:\Program Files\HD Cinema Plus 1.7V18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-5.exe','32');
DeleteFile('C:\Windows\Tasks\cc8a6558-d476-402a-8829-4daf1a75bd83-5_user.job','32');
DeleteFile('C:\Windows\Tasks\cc8a6558-d476-402a-8829-4daf1a75bd83-6.job','32');
DeleteFile('C:\Program Files\HD Cinema Plus 1.7V18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-6.exe','32');
DeleteFile('C:\Program Files\HD Cinema Plus 1.7V18.03\cc8a6558-d476-402a-8829-4daf1a75bd83-7.exe','32');
DeleteFile('C:\Windows\Tasks\cc8a6558-d476-402a-8829-4daf1a75bd83-7.job','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
DeleteFile('C:\Users\7349~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Users\пк\AppData\Roaming\DVOUUW.exe','32');
DeleteFile('C:\Windows\Tasks\DVOUUW.job','32');
DeleteFile('C:\Windows\system32\Tasks\cc8a6558-d476-402a-8829-4daf1a75bd83-1-6','32');
DeleteFile('C:\Windows\system32\Tasks\cc8a6558-d476-402a-8829-4daf1a75bd83-1-7','32');
DeleteFile('C:\Windows\system32\Tasks\cc8a6558-d476-402a-8829-4daf1a75bd83-3','32');
DeleteFile('C:\Windows\system32\Tasks\cc8a6558-d476-402a-8829-4daf1a75bd83-5','32');
DeleteFile('C:\Windows\system32\Tasks\cc8a6558-d476-402a-8829-4daf1a75bd83-6','32');
DeleteFile('C:\Windows\system32\Tasks\cc8a6558-d476-402a-8829-4daf1a75bd83-7','32');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites','32');
DeleteFile('C:\Users\пк\AppData\Roaming\sweet-page\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{5D31CF2D-F738-4A6D-A948-7C9C67689F61}','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1426400339&from=face&uid=TOSHIBAXMQ01ABF050_93H6SDLESXX93H6SDLES
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1396380523&from=cor&uid=TOSHIBAXMQ01ABF050_93H6SDLESXX93H6SDLES
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1426400339&from=face&uid=TOSHIBAXMQ01ABF050_93H6SDLESXX93H6SDLES
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1426400339&from=face&uid=TOSHIBAXMQ01ABF050_93H6SDLESXX93H6SDLES&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1426400339&from=face&uid=TOSHIBAXMQ01ABF050_93H6SDLESXX93H6SDLES&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hp&ts=1426400339&from=face&uid=TOSHIBAXMQ01ABF050_93H6SDLESXX93H6SDLES
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:12932[/CODE]

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

Вложений: 3

Ошибка больше не выскакивает. В браузере могу зайти только на гугл, яндекс (нажимая на закладку), а когда набираю что-то в поиске и хочу перейти по ссылке выскакивает сообщение "Не удаётся подключиться к прокси-серверу"

Фикс в HiJack неполный выполнили

Какой-браузер жалуется на прокси?

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Вложений: 1

Браузер Гугл Хром. В Hijack нажал Scan, потом в результатах поставил галочки в строках которые вы указали и нажал Fix checked. Правильно? В программе Malwarebytes Anti-Malware, после проверки можно очистить от вредоносных программ. Сделать?

Удалите в МВАМ все найденное

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]94[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\qrnfd_1_10_0_9.sys - [B]not-a-virus:AdWare.Win32.Vitruvian.e[/B] ( DrWEB: Adware.Popad.10 )[/LIST][/LIST]