Компьютер сам устанавливает разные программы...Помогите!!! [not-a-virus:AdWare.NSIS.Agent.fi, not-a-virus:AdWare.Win32.PriceGong.a ]

Вложений: 2

Здравствуйте. У меня очень большая проблема( Компьютер сам устанавливает разные программы,не удаляет половину из них. При открытии любого браузера автоматически всплывает окно с рекламой. И может сам закрыться полностью брауузер.(

Уважаемый(ая) [B]Snoopy123[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://spacesearch.ru/?ri=1&rsid=adc9617c57a02c2d62538c2768e5e467&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://spacesearch.ru/?ri=1&rsid=adc9617c57a02c2d62538c2768e5e467&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hao123.com/?tn=97951667_hao_pg
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hao123.com/?tn=97951667_hao_pg
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://spacesearch.ru/?ri=1&rsid=adc9617c57a02c2d62538c2768e5e467&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://spacesearch.ru/?ri=1&rsid=adc9617c57a02c2d62538c2768e5e467&q=
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
O13 - DefaultPrefix: http://spacesearch.ru/?ri=1&rsid=adc9617c57a02c2d62538c2768e5e467&q=

[/CODE]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Program Files (x86)\Infonaut_1.10.0.14\Service\insvc.exe','');
QuarantineFile('C:\Users\User\appdata\local\smartweb\__u.exe','');
QuarantineFile('C:\Users\User\appdata\local\smartweb\swhk.dll','');
QuarantineFile('C:\Users\User\appdata\local\smartweb\smartwebhelper.exe','');
QuarantineFile('C:\Users\User\appdata\local\smartweb\smartwebapp.exe','');
QuarantineFile('C:\Users\User\appdata\local\kometa\kometaup.exe','');
QuarantineFile('C:\Windows\Temp\TS_8C2E.tmp','');
QuarantineFile('C:\Windows\Temp\TS_8385.tmp','');
QuarantineFile('C:\Users\User\AppData\Local\Temp\nse5377.tmp\blowfish.dll','');
QuarantineFile('C:\Users\User\AppData\Local\Host installer\751490789_monster.exe','');
QuarantineFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\iexplore.bat http://searchi-cla.ru','');
QuarantineFile('C:\Users\User\AppData\Local\vsemposkidki\stub.exe','');
QuarantineFile('C:\Users\User\AppData\Local\vsemposkidki\config.json','');
QuarantineFile('C:\Users\User\AppData\Local\gmsd_ru_005010021\upgmsd_ru_005010021.exe','');
QuarantineFile('C:\Users\User\AppData\Local\Yandex\browser.bat','');
QuarantineFile('C:\Users\User\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\Users\User\AppData\Local\Kometa\kometaup.exe','');
QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010021\gmsd_ru_005010021.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\timetasks.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
DeleteService('TSDefenseBt');
SetServiceStart('TSDefenseBt', 4);
StopService('TSDefenseBt');
DeleteService('TS888x64');
SetServiceStart('TS888x64', 4);
StopService('TS888x64');
DeleteService('TAOKernelDriver');
SetServiceStart('TAOKernelDriver', 4);
StopService('TAOKernelDriver');
DeleteService('TAOAccelerator');
SetServiceStart('TAOAccelerator', 4);
StopService('TAOAccelerator');
DeleteService('QMUdisk');
SetServiceStart('QMUdisk', 4);
StopService('QMUdisk');
DeleteService('zejytose');
SetServiceStart('zejytose', 4);
StopService('zejytose');
DeleteService('vicoqudu');
SetServiceStart('vicoqudu', 4);
StopService('vicoqudu');
DeleteService('QQPCRtp');
SetServiceStart('QQPCRtp', 4);
StopService('QQPCRtp');
DeleteService('insvc_1.10.0.14');
SetServiceStart('insvc_1.10.0.14', 4);
StopService('insvc_1.10.0.14');
DeleteService('globalUpdate');
SetServiceStart('globalUpdate', 4);
StopService('globalUpdate');
DeleteService('cozyzici');
SetServiceStart('cozyzici', 4);
StopService('cozyzici');
QuarantineFile('C:\Users\User\AppData\Local\Temp\nse5377.tmp\nsCBHTML5.dll','');
QuarantineFile('C:\Users\User\AppData\Local\Temp\nse5377.tmp\Math.dll','');
QuarantineFile('C:\Users\User\AppData\Local\SmartWeb\swhk.dll','');
QuarantineFile('c:\users\user\appdata\local\gmsd_ru_005010021\upgmsd_ru_005010021.exe','');
TerminateProcessByName('c:\users\user\appdata\local\gmsd_ru_005010021\upgmsd_ru_005010021.exe');
QuarantineFile('c:\programdata\timetasks\timetasks.exe','');
QuarantineFile('c:\users\user\appdata\local\smartweb\smartwebhelper.exe','');
TerminateProcessByName('c:\users\user\appdata\local\smartweb\smartwebhelper.exe');
QuarantineFile('c:\users\user\appdata\local\smartweb\smartwebapp.exe','');
TerminateProcessByName('c:\users\user\appdata\local\smartweb\smartwebapp.exe');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\10.10.16434.218\qqpcrtp.exe','');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\10.10.16434.218\qqpcrtp.exe');
QuarantineFile('c:\users\user\appdata\local\temp\nst4bc3.tmp','');
TerminateProcessByName('c:\users\user\appdata\local\temp\nst4bc3.tmp');
QuarantineFile('c:\users\user\appdata\local\temp\nsr185d.tmp','');
TerminateProcessByName('c:\users\user\appdata\local\temp\nsr185d.tmp');
QuarantineFile('c:\users\user\appdata\roaming\f8c04448-1436094489-e011-a631-b870f4facb1a\knsqca33.tmpfs','');
TerminateProcessByName('c:\users\user\appdata\roaming\f8c04448-1436094489-e011-a631-b870f4facb1a\knsqca33.tmpfs');
QuarantineFile('c:\users\user\appdata\roaming\f8c04448-1436094489-e011-a631-b870f4facb1a\jnsqe3d1.tmp','');
TerminateProcessByName('c:\users\user\appdata\roaming\f8c04448-1436094489-e011-a631-b870f4facb1a\jnsqe3d1.tmp');
QuarantineFile('c:\program files (x86)\infonaut_1.10.0.14\service\insvc.exe','');
TerminateProcessByName('c:\program files (x86)\infonaut_1.10.0.14\service\insvc.exe');
QuarantineFile('c:\users\user\appdata\roaming\f8c04448-1436094489-e011-a631-b870f4facb1a\hnsqfb49.tmp','');
TerminateProcessByName('c:\users\user\appdata\roaming\f8c04448-1436094489-e011-a631-b870f4facb1a\hnsqfb49.tmp');
TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010021\gmsd_ru_005010021.exe');
QuarantineFile('c:\program files (x86)\gmsd_ru_005010021\gmsd_ru_005010021.exe','');
QuarantineFile('c:\program files (x86)\globalupdate\update\globalupdate.exe','');
TerminateProcessByName('c:\program files (x86)\globalupdate\update\globalupdate.exe');
QuarantineFile('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe','');
TerminateProcessByName('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe');
QuarantineFile('c:\users\user\appdata\local\temp\66155378\2a2e2711.exe','');
TerminateProcessByName('c:\users\user\appdata\local\temp\66155378\2a2e2711.exe');
DeleteFile('c:\users\user\appdata\local\temp\66155378\2a2e2711.exe','32');
DeleteFile('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe','32');
DeleteFile('c:\program files (x86)\globalupdate\update\globalupdate.exe','32');
DeleteFile('c:\program files (x86)\gmsd_ru_005010021\gmsd_ru_005010021.exe','32');
DeleteFile('c:\users\user\appdata\roaming\f8c04448-1436094489-e011-a631-b870f4facb1a\hnsqfb49.tmp','32');
DeleteFile('c:\program files (x86)\infonaut_1.10.0.14\service\insvc.exe','32');
DeleteFile('c:\users\user\appdata\roaming\f8c04448-1436094489-e011-a631-b870f4facb1a\jnsqe3d1.tmp','32');
DeleteFile('c:\users\user\appdata\roaming\f8c04448-1436094489-e011-a631-b870f4facb1a\knsqca33.tmpfs','32');
DeleteFile('c:\users\user\appdata\local\temp\nsr185d.tmp','32');
DeleteFile('c:\users\user\appdata\local\temp\nst4bc3.tmp','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\10.10.16434.218\qqpcrtp.exe','32');
DeleteFile('c:\users\user\appdata\local\smartweb\smartwebapp.exe','32');
DeleteFile('c:\users\user\appdata\local\smartweb\smartwebhelper.exe','32');
DeleteFile('c:\users\user\appdata\local\gmsd_ru_005010021\upgmsd_ru_005010021.exe','32');
DeleteFile('C:\Users\User\AppData\Local\SmartWeb\swhk.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Temp\nse5377.tmp\Math.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Temp\nse5377.tmp\nsCBHTML5.dll','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_9BAB471B03D368FCB9DADC4CBCF42FCC');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010021\gmsd_ru_005010021.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010021');
DeleteFile('C:\Users\User\AppData\Local\Kometa\kometaup.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','kometaupremove');
DeleteFile('C:\Users\User\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
DeleteFile('C:\Users\User\AppData\Local\Yandex\browser.bat','32');
DeleteFile('C:\Users\User\AppData\Local\gmsd_ru_005010021\upgmsd_ru_005010021.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010021.exe');
DeleteFile('C:\Users\User\AppData\Local\vsemposkidki\config.json','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','vsemposkidki');
DeleteFile('C:\Users\User\AppData\Local\vsemposkidki\stub.exe','32');
DeleteFile('C:\iexplore.bat http://searchi-cla.ru','32');
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe','32');
DeleteFile('C:\Windows\system32\Tasks\chrome5','64');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
DeleteFile('C:\Users\User\AppData\Local\Host installer\751490789_monster.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
DeleteFile('C:\Users\User\AppData\Local\Temp\nse5377.tmp\blowfish.dll','32');
DeleteFile('C:\Windows\Temp\TS_8385.tmp','32');
DeleteFile('C:\Windows\Temp\TS_8C2E.tmp','32');
DeleteFile('C:\Users\User\appdata\local\kometa\kometaup.exe','32');
DeleteFile('C:\Users\User\appdata\local\smartweb\smartwebapp.exe','32');
DeleteFile('C:\Users\User\appdata\local\smartweb\smartwebhelper.exe','32');
DeleteFile('C:\Users\User\appdata\local\smartweb\swhk.dll','32');
DeleteFile('C:\Users\User\appdata\local\smartweb\__u.exe','32');
DeleteFile('C:\Program Files (x86)\Infonaut_1.10.0.14\Service\insvc.exe','32');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/URL]
и приложите в теме.

Подготовьте лог AdwCleaner
[url]http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844[/url]
и приложите его в теме.

Вложений: 4

вроде все правильно

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
StopService('TSSKX64');
StopService('innfd_1_10_0_14');
SetServiceStart('innfd_1_10_0_14', 4);
SetServiceStart('TSSKX64', 4);
DelBHO('{9771c444-42b0-4e23-a7fb-ff707123ab30}');
DeleteService('TSSKX64');
DeleteService('innfd_1_10_0_14');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Удалите все найденное в AdwCleaner.
Как удалить:
[url]http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864[/url]

Скачайте на рабочий стол эту [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту[/url].
Перетащите на нее мышью лог CheckBrowserLnk.log.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Сделайте заново лог AdwCleaner
[url]http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844[/url]
и приложите его в теме.

Вложений: 5

...

Что с проблемой?

Всё наладилось:) Спасибо Вам большое за помощь!):>:>:>

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\iexplore.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files (x86)\globalupdate\update\globalupdate.exe - [B]not-a-virus:RiskTool.Win32.GlobalUpdate.dd[/B][*] c:\program files (x86)\google\chrome.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\programdata\timetasks\timetasks.exe - [B]not-a-virus:Downloader.Win32.ZxrLoader.cq[/B][*] c:\users\user\appdata\local\host installer\751490789_monster.exe - [B]not-a-virus:Downloader.Win32.IObit.d[/B][*] c:\users\user\appdata\local\smartweb\smartwebapp.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[*] c:\users\user\appdata\local\smartweb\smartwebhelper.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[*] c:\users\user\appdata\local\smartweb\swhk.dll - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[*] c:\users\user\appdata\local\smartweb\__u.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: archive:, AVAST4: Win32:Malware-gen )[*] c:\users\user\appdata\local\temp\nsr185d.tmp - [B]Trojan-Downloader.Win32.Genome.tcui[/B][*] c:\users\user\appdata\local\temp\nst4bc3.tmp - [B]not-a-virus:AdWare.NSIS.Agent.fi[/B][*] c:\users\user\appdata\local\temp\66155378\2a2e2711.exe - [B]HEUR:Trojan.Win32.Generic[/B][*] c:\users\user\appdata\local\vsemposkidki\stub.exe - [B]not-a-virus:AdWare.Win32.InstallMonster.elns[/B] ( AVAST4: Win32:Malware-gen )[*] c:\users\user\appdata\local\yandex\browser.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\users\user\appdata\roaming\f8c04448-1436094489-e011-a631-b870f4facb1a\hnsqfb49.tmp - [B]not-a-virus:AdWare.Win32.Vopak.ast[/B][*] c:\users\user\appdata\roaming\f8c04448-1436094489-e011-a631-b870f4facb1a\jnsqe3d1.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.awz[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]