Как избавиться от AnyProtectEx и PathMaxx [not-a-virus:AdWare.NSIS.ConvertAd.dm, not-a-virus:AdWare.Win32.SearchProtect.qt ]

[COLOR=#555555]Добрый день![/COLOR]

[COLOR=#555555]Как избавиться от AnyProtectEx и PathMaxx ?[/COLOR]
[COLOR=#555555]Выполнены проверки Утилитой [/COLOR][B][URL="http://www.freedrweb.com/cureit/?lng=ru"]Dr.Web CureIt![/URL][COLOR=#555555][FONT=Arial][B] от «Доктор Веб» и Advanced SystemCare Ultimate 8.
угрозы находятся и даже пытаются лечиться, но безрезультатно.
[/B][/FONT][/COLOR][/B]

Уважаемый(ая) [B]Orlangur[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\Мария\application data\vopackage\vosrv.exe');
TerminateProcessByName('c:\program files\askpartnernetwork\toolbar\updater\tbnotifier.exe');
TerminateProcessByName('c:\program files\askpartnernetwork\toolbar\apnmcp.exe');
QuarantineFile('C:\DOCUME~1\8297~1\LOCALS~1\Temp\nsoC3.tmp', '');
QuarantineFile('C:\DOCUME~1\8297~1\LOCALS~1\Temp\nsn70.tmp', '');
QuarantineFile('C:\Program Files\xtab\cmdshell.exe', '');
QuarantineFile('C:\Program Files\xtab\browerwatchff.dll', '');
QuarantineFile('C:\Program Files\xtab\browerwatchch.dll', '');
QuarantineFile('C:\Program Files\igs\vcl.exe', '');
QuarantineFile('C:\Documents and Settings\Мария\Local Settings\Application Data\SmartWeb\SmartWebHelper.exe', '');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe', '');
QuarantineFile('c:\documents and settings\Мария\application data\vopackage\vosrv.exe', '');
QuarantineFile('c:\program files\askpartnernetwork\toolbar\updater\tbnotifier.exe', '');
QuarantineFile('c:\program files\askpartnernetwork\toolbar\apnmcp.exe', '');
DeleteFile('C:\DOCUME~1\8297~1\LOCALS~1\Temp\nsoC3.tmp');
DeleteFile('C:\DOCUME~1\8297~1\LOCALS~1\Temp\nsn70.tmp');
DeleteFile('c:\program files\askpartnernetwork\toolbar\apnmcp.exe', '32');
DeleteFile('c:\program files\askpartnernetwork\toolbar\updater\tbnotifier.exe', '32');
DeleteFile('c:\documents and settings\Мария\application data\vopackage\vosrv.exe', '32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe', '32');
DeleteFile('C:\WINDOWS\Tasks\Crossbrowse.job', '32');
DeleteFile('C:\WINDOWS\Tasks\KVZE.job', '32');
DeleteFile('C:\Documents and Settings\Мария\Local Settings\Application Data\SmartWeb\SmartWebHelper.exe', '32');
DeleteFile('C:\WINDOWS\Tasks\SmartWeb Upgrade Trigger Task.job', '32');
DeleteFile('C:\Program Files\igs\vcl.exe', '32');
DeleteFile('C:\Program Files\xtab\browerwatchch.dll', '32');
DeleteFile('C:\Program Files\xtab\browerwatchff.dll', '32');
DeleteFile('C:\Program Files\xtab\cmdshell.exe', '32');
DeleteService('WindowsMangerProtect');
DeleteService('Update PathMaxx');
DeleteFileMask('C:\Program Files\xtab', '*', true);
DeleteFileMask('C:\Program Files\igs', '*', true);
DeleteFileMask('C:\Documents and Settings\Мария\Local Settings\Application Data\SmartWeb\', '*', true);
DeleteFileMask('C:\Program Files\Crossbrowse\', '*', true);
DeleteFileMask('c:\documents and settings\Мария\application data\vopackage', '*', true);
DeleteDirectory('C:\Program Files\xtab');
DeleteDirectory('C:\Program Files\igs');
DeleteDirectory('C:\Documents and Settings\Мария\Local Settings\Application Data\SmartWeb\');
DeleteDirectory('C:\Program Files\Crossbrowse\');
DeleteDirectory('c:\documents and settings\Мария\application data\vopackage');
DelBHO('{3EBB5099-9732-48AE-B032-58B702D86EEC}');
DelBHO('{B75511A6-1F81-8C46-6854-566A06D4D14D}');
RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].

Сделала.жду указаний :worried:

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите галочки на вкладках [B]Folders[/B] и [B]Registry[/B] со всех пунктов, где упоминаются Mail.Ru [B]если используете соответствующие программы[/B].

Затем нажмите [B]Cleaning[/B] и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Спасибо! и следа этих поганцев не осталось :dance: Как здорово, что Вы есть

Запустите AdwCleaner и нажмите [B]Удалить[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\igs\vcl.exe - [B]not-a-virus:AdWare.NSIS.ConvertAd.dm[/B][*] c:\program files\xtab\browerwatchch.dll - [B]not-a-virus:AdWare.Win32.SearchProtect.qt[/B] ( DrWEB: Adware.Mutabaha.119 )[*] c:\program files\xtab\browerwatchff.dll - [B]not-a-virus:AdWare.Win32.SearchProtect.qt[/B][*] c:\program files\xtab\cmdshell.exe - [B]not-a-virus:AdWare.Win32.SearchProtect.qt[/B] ( DrWEB: Adware.Mutabaha.117 )[/LIST][/LIST]