Доброго времени суток.
Накачались программы Any protect и другие ,на рабочий стол самопроизвольно вылезают какие то установщики ,предлагают что то там установить., в браузере куча рекламы , постоянно открываются какие то подозрительные вкладки и так далее... Прошу помочь
Уважаемый(ая) [B]NekitRus79[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз")!
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\anl\appdata\local\gmsd_ru_274\upgmsd_ru_274.exe');
TerminateProcessByName('c:\program files\askpartnernetwork\toolbar\updater\tbnotifier.exe');
TerminateProcessByName('c:\users\anl\appdata\local\smartweb\smartwebhelper.exe');
TerminateProcessByName('c:\users\anl\appdata\local\smartweb\smartwebapp.exe');
TerminateProcessByName('c:\users\anl\appdata\roaming\68429279-1433496456-dc11-8c7d-00174279369e\nsq56b.tmp');
TerminateProcessByName('c:\users\anl\appdata\roaming\68429279-1433496456-dc11-8c7d-00174279369e\jnsy3b65.tmp');
TerminateProcessByName('c:\users\anl\appdata\roaming\68429279-1433496456-dc11-8c7d-00174279369e\hnse64a9.tmp');
TerminateProcessByName('c:\program files\gmsd_ru_274\gmsd_ru_274.exe');
TerminateProcessByName('c:\program files\askpartnernetwork\toolbar\apnmcp.exe');
StopService('cybusyro');
StopService('timuneqi');
QuarantineFile('C:\Users\ANL\AppData\Roaming\mystartsearch\UninstallManager.exe', '');
QuarantineFile('C:\Program Files\SuperClick_1.10.0.16\Update\SuperClickAutoUpdateClient.exe', '');
QuarantineFile('C:\Program Files\version43SpeedCheck\a4SpeedCheckJ53.exe', '');
QuarantineFile('C:\Program Files\AnyProtectEx\AnyProtect.exe', '');
QuarantineFile('C:\Windows\system32\Drivers\webTinstMKTN84.sys', '');
QuarantineFile('C:\Users\ANL\AppData\Local\SmartWeb\swhk.dll', '');
QuarantineFile('c:\users\anl\appdata\local\gmsd_ru_274\upgmsd_ru_274.exe', '');
QuarantineFile('c:\program files\askpartnernetwork\toolbar\updater\tbnotifier.exe', '');
QuarantineFile('c:\users\anl\appdata\local\smartweb\smartwebhelper.exe', '');
QuarantineFile('c:\users\anl\appdata\local\smartweb\smartwebapp.exe', '');
QuarantineFile('c:\users\anl\appdata\roaming\68429279-1433496456-dc11-8c7d-00174279369e\nsq56b.tmp', '');
QuarantineFile('c:\users\anl\appdata\roaming\68429279-1433496456-dc11-8c7d-00174279369e\jnsy3b65.tmp', '');
QuarantineFile('c:\users\anl\appdata\roaming\68429279-1433496456-dc11-8c7d-00174279369e\hnse64a9.tmp', '');
QuarantineFile('c:\program files\gmsd_ru_274\gmsd_ru_274.exe', '');
QuarantineFile('c:\program files\askpartnernetwork\toolbar\apnmcp.exe', '');
DeleteFile('c:\program files\gmsd_ru_274\gmsd_ru_274.exe', '32');
DeleteFile('c:\users\anl\appdata\roaming\68429279-1433496456-dc11-8c7d-00174279369e\nsq56b.tmp', '32');
DeleteFile('c:\users\anl\appdata\local\smartweb\smartwebapp.exe', '32');
DeleteFile('c:\program files\askpartnernetwork\toolbar\updater\tbnotifier.exe', '32');
DeleteFile('c:\users\anl\appdata\local\gmsd_ru_274\upgmsd_ru_274.exe', '32');
DeleteFile('C:\Users\ANL\AppData\Local\SmartWeb\swhk.dll', '32');
DeleteFile('C:\Windows\system32\Drivers\webTinstMKTN84.sys', '32');
DeleteFile('C:\Users\ANL\AppData\Roaming\68429279-1433496456-DC11-8C7D-00174279369E\hnse64A9.tmp', '32');
DeleteFile('C:\Users\ANL\AppData\Roaming\68429279-1433496456-DC11-8C7D-00174279369E\jnsy3B65.tmp', '32');
DeleteFile('C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe', '32');
DeleteFile('C:\Users\ANL\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe', '32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job', '32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job', '32');
DeleteFile('C:\Program Files\version43SpeedCheck\a4SpeedCheckJ53.exe', '32');
DeleteFile('C:\Windows\Tasks\SpeedCheck Update.job', '32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1', '32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2', '32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3', '32');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task', '32');
DeleteFile('C:\Windows\system32\Tasks\SpeedCheck Update', '32');
DeleteFile('C:\Program Files\SuperClick_1.10.0.16\Update\SuperClickAutoUpdateClient.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\SuperClick Auto Updater 1.10.0.16 Core', '32');
DeleteFile('C:\Windows\system32\Tasks\SuperClick Auto Updater 1.10.0.16 Pending Update', '32');
DeleteFile('C:\Users\ANL\AppData\Roaming\mystartsearch\UninstallManager.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\{71AE33C7-7FED-4F54-B2C0-7CB5CD251D17}', '32');
DeleteService('cybusyro');
DeleteService('timuneqi');
DeleteFileMask('C:\Users\ANL\AppData\Roaming\mystartsearch', '*', true);
DeleteFileMask('C:\Program Files\SuperClick_1.10.0.16', '*', true);
DeleteFileMask('C:\Program Files\version43SpeedCheck', '*', true);
DeleteFileMask('C:\Program Files\AnyProtectEx', '*', true);
DeleteFileMask('C:\Users\ANL\AppData\Local\SmartWeb', '*', true);
DeleteFileMask('C:\Users\ANL\AppData\Roaming\68429279-1433496456-DC11-8C7D-00174279369E', '*', true);
DeleteFileMask('C:\Program Files\AskPartnerNetwork', '*', true);
DeleteFileMask('c:\users\anl\appdata\local\gmsd_ru_274', '*', true);
DeleteDirectory('C:\Users\ANL\AppData\Roaming\mystartsearch');
DeleteDirectory('C:\Program Files\SuperClick_1.10.0.16');
DeleteDirectory('C:\Program Files\version43SpeedCheck');
DeleteDirectory('C:\Program Files\AnyProtectEx');
DeleteDirectory('C:\Users\ANL\AppData\Local\SmartWeb');
DeleteDirectory('C:\Users\ANL\AppData\Roaming\68429279-1433496456-DC11-8C7D-00174279369E');
DeleteDirectory('C:\Program Files\AskPartnerNetwork');
DeleteDirectory('c:\users\anl\appdata\local\gmsd_ru_274');
DelBHO('{4F524A2D-5350-4500-76A7-7A786E7484D7}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarGameBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Timestasks');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'Update');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(4);
ExecuteRepair(3);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].
Все сделал
Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования [B]если есть почта на Mail.Ru и/или используете программы от этого портала[/B] уберите галочки на вкладках [B]Папки[/B] (Folders), [B]Реестр[/B] (Registry) и вкладках браузеров со всех пунктов, где упоминаются Mail.Ru.
Затем нажмите [B]Очистка[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
Все отлично работает, программы исчезли , громадное спасибо за помощь ! Будьте добры посоветуйте бесплатный антивирус ,а то лицензия закончилась ,заранее спасибо
Avast, Avira, AVG, Comodo. По последнему - цикл статей: [URL="http://www.comss.ru/list.php?c=comodoblog"]Блог о Comodo[/URL], при правильной настройке практически ничего не пропустит, если Вы сами не позволите.
Запустите AdwCleaner и нажмите [B]Удалить[/B].
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\anyprotectex\anyprotect.exe - [B]not-a-virus:AdWare.Win32.Agent.hpxh[/B][*] c:\program files\gmsd_ru_274\gmsd_ru_274.exe - [B]not-a-virus:AdWare.Win32.Eorezo.mjk[/B] ( BitDefender: Adware.Eorezo.BZ )[*] c:\program files\version43speedcheck\a4speedcheckj53.exe - [B]not-a-virus:AdWare.Win32.AddLyrics.xsz[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\users\anl\appdata\local\gmsd_ru_274\upgmsd_ru_274.exe - [B]not-a-virus:AdWare.Win32.Eorezo.fkz[/B] ( DrWEB: Adware.Downware.10601, BitDefender: Adware.Eorezo.BZ )[*] c:\users\anl\appdata\local\smartweb\smartwebapp.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[*] c:\users\anl\appdata\local\smartweb\smartwebhelper.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[*] c:\users\anl\appdata\local\smartweb\swhk.dll - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[*] c:\users\anl\appdata\roaming\68429279-1433496456-dc11-8c7d-00174279369e\jnsy3b65.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.avp[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\drivers\webtinstmktn84.sys - [B]not-a-virus:AdWare.Win32.AddLyrics.dko[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]