Автоматически переустанавливаются программы (smartweb,infonaut,opera) [not-a-virus:AdWare.Win32.PriceGong.a ]

[COLOR=#333333]Доброго времени суток![/COLOR]

[COLOR=#333333]Недавно, по глупости и не внимательности, скачал программу для обрезания видео, с ней и подцепил все это. Вместе с программой на компьютер установился ряд мусорных программ - браузеры, гейм десктоп и прочее, порядка 6-8 программ. [/COLOR]

[COLOR=#333333]Некоторые из них не возможно удалить пока не завершишь процесс в диспетчере задач, но как только завершаешь процесс, они тут же появляются снова в списке процессов.[/COLOR]

[COLOR=#333333]Проверял Авастом в ОС не видит всех этих программ. Потом назначил проверку при загрузке системы, вроде удалил. Но, через какое-то время, в тот же день, они снова устанавливаются.[/COLOR]

[COLOR=#333333]В процессе проверки при загрузке системы заметил, что многие файлы находятся в папке temp, некоторые находятся в папке windows.[/COLOR]

[COLOR=#333333]Прошу помощи.[/COLOR]

Уважаемый(ая) [B]madocik[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[ATTENTION][url=http://virusinfo.info/showthread.php?t=130567]Удалите[/url] файл virusinfo_autoquarantine.zip из вложений![/ATTENTION]
Отправьте файл [B]virusinfo_autoquarantine.zip[/B] из папки LOG по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] над над первым сообщением в теме.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
StopService('colulomy');
SetServiceStart('colulomy', 4);
DeleteService('colulomy');
TerminateProcessByName('c:\users\Антон\appdata\local\smartweb\smartwebhelper.exe');
TerminateProcessByName('c:\users\Антон\appdata\local\smartweb\smartwebapp.exe');
TerminateProcessByName('c:\users\Антон\appdata\roaming\00000000-1434969225-0000-0000-d43d7ef0b301\knsy63a7.tmp');
QuarantineFile('C:\Users\Антон\local settings\application data\ExtensionInstaller_14\extinst.exe','');
QuarantineFile('C:\Users\Антон\local settings\application data\ExtensionInstaller_14\config.json','');
QuarantineFile('C:\Users\Антон\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\Users\Антон\AppData\Roaming\00000000-1434969225-0000-0000-D43D7EF0B301\knsy63A7.tmp','');
QuarantineFile('C:\Users\Антон\AppData\Local\SmartWeb\swhk.dll','');
QuarantineFile('c:\users\Антон\appdata\local\smartweb\smartwebapp.exe','');
QuarantineFile('c:\users\Антон\appdata\local\smartweb\smartwebhelper.exe','');
QuarantineFile('c:\users\Антон\appdata\roaming\00000000-1434969225-0000-0000-d43d7ef0b301\knsy63a7.tmp','');
DeleteFile('c:\users\Антон\appdata\roaming\00000000-1434969225-0000-0000-d43d7ef0b301\knsy63a7.tmp','32');
DeleteFile('c:\users\Антон\appdata\local\smartweb\smartwebapp.exe','32');
DeleteFile('c:\users\Антон\appdata\local\smartweb\smartwebhelper.exe','32');
DeleteFile('C:\Users\Антон\AppData\Local\SmartWeb\swhk.dll','32');
DeleteFile('C:\Users\Антон\AppData\Roaming\00000000-1434969225-0000-0000-D43D7EF0B301\knsy63A7.tmp','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CMD');
DeleteFile('C:\Users\Антон\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
DeleteFile('C:\Users\Антон\local settings\application data\ExtensionInstaller_14\config.json','32');
ExecuteFile('schtasks.exe', '/delete /TN "ExtensionInstallerX_14" /F', 0, 15000, true);
DeleteFile('C:\Users\Антон\local settings\application data\ExtensionInstaller_14\extinst.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{D1BBFD7F-42F2-4020-9617-8E6EEAA1E714}" /F', 0, 15000, true);
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteRepair(3);
DeleteFileMask('C:\Users\Антон\AppData\Local\SmartWeb','*',true);
DeleteDirectory('C:\Users\Антон\AppData\Local\SmartWeb');
DeleteFileMask('c:\users\Антон\appdata\roaming\00000000-1434969225-0000-0000-d43d7ef0b301','*',true);
DeleteDirectory('c:\users\Антон\appdata\roaming\00000000-1434969225-0000-0000-d43d7ef0b301');
ExecuteWizard('SCU',2,2,true);
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте обычную версию AVZ, [B]обновите базы[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

вот,пожалуйста
лог от Check_Browsers_LNK не загрузился т.к. превышает допустимый форумом объем

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

и первый скрипт в AVZ выполнялся с ошибкой

[QUOTE=madocik;1286803]лог от Check_Browsers_LNK не загрузился т.к. превышает допустимый форумом объем[/QUOTE]

Предварительно упакуйте в архив.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

сделано

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

спасибо большое,пока проблем нет

Запустите AdwCleaner и нажмите [B]Удалить[/B].

В Avast: Настойки -> Антивирусная защита -> Экран файловой системы -> чувствительность -> поставить галку на "Искать потенциально нежелательные программы (ПНП)".
Убедитесь также, что включены в разделе настройки -> Антивирус DeepScreen и Усиленный режим хотя бы как "Умеренный". Это хоть как-то оградит от запуска разных мусорных программ, причём и тех, которые не определяются, как вирусы.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\антон\appdata\local\smartweb\smartwebapp.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[*] c:\users\антон\appdata\local\smartweb\smartwebhelper.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[*] c:\users\антон\appdata\local\smartweb\swhk.dll - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[/LIST][/LIST]