Удаление AnyProtect, Crossbrowse, Smart Web и им подобных вредоносных программ. [not-a-virus:AdWare.Win32.Eorezo.abnt, not-a-virus:AdWare.Win32.PriceGong.a ]

Printable View

13.07.2015, 11:22
Barbados

Удаление AnyProtect, Crossbrowse, Smart Web и им подобных вредоносных программ. [not-a-virus:AdWare.Win32.Eorezo.abnt, not-a-virus:AdWare.Win32.PriceGong.a ]

Здравствуйте! После скачивания торрент файла на компьютер начали устанавливаться сторонние программы (AnyProtect, Crossbrowse, Smart Web, Mystartsearch uninstall и т.д.) которые после удаления самовостанваливаются. Чистка реестра и удаление вредоносных программ с помощью [B]Dr.Web CureIt! [/B]не помогло.Так же в браузере появилась реклама, начали открываться дополнительные вкладки и рекламные баннеры. Надеюсь на вашу помощь[COLOR=#000000][FONT=tahoma]![/FONT][/COLOR]
13.07.2015, 11:23
Info_bot

Уважаемый(ая) [B]Barbados[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
14.07.2015, 13:03
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6.exe');
TerminateProcessByName('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe');
TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010029\gmsd_ru_005010029.exe');
TerminateProcessByName('c:\program files (x86)\it viewer\privoxy.exe');
TerminateProcessByName('c:\users\-\appdata\local\smartweb\smartwebapp.exe');
TerminateProcessByName('c:\users\-\appdata\local\smartweb\smartwebhelper.exe');
TerminateProcessByName('c:\users\-\appdata\local\gmsd_ru_005010029\upgmsd_ru_005010029.exe');
TerminateProcessByName('c:\program files (x86)\ytdownloader\ytdownloader.exe');
TerminateProcessByName('c:\users\-\appdata\roaming\27c9f97a-1436691174-e111-940d-dc0ea1e1221b\knsa4757.tmp');
StopService('guwymomi');
StopService('PrivoxyService');
StopService('SPDRIVER_1.42.1.2118');
QuarantineFileF('c:\program files (x86)\ciplus', '*', true, '', 0 , 0);
QuarantineFileF('c:\program files (x86)\crossbrowse', '*', true, '', 0 , 0);
QuarantineFileF('c:\program files (x86)\it viewer', '*', true, '', 0 , 0);
QuarantineFileF('c:\users\-\appdata\local\smartwe', '*', true, '', 0 , 0);
QuarantineFileF('c:\program files (x86)\ytdownloader', '*', true, '', 0 , 0);
QuarantineFileF('C:\Program Files (x86)\globalUpdate', '*', true, '', 0 , 0);
QuarantineFileF('C:\Program Files\netfilter', '*', true, '', 0 , 0);
QuarantineFileF('C:\Program Files (x86)\ShopperPro', '*', true, '', 0 , 0);
QuarantineFileF('C:\IQIYI Video', '*', true, '', 0 , 0);
QuarantineFileF('C:\Program Files (x86)\CouponsPlus', '*', true, '', 0 , 0);
QuarantineFileF('C:\ProgramData\ShopperPro', '*', true, '', 0 , 0);
QuarantineFileF('C:\Program Files (x86)\iWebar', '*', true, '', 0 , 0);
QuarantineFileF('C:\Program Files (x86)\AnyProtectEx', '*', true, '', 0 , 0);
QuarantineFileF('C:\Users\-\AppData\Local\Host installer', '*', true, '', 0 , 0);
QuarantineFileF('C:\Program Files (x86)\WordSurfer', '*', true, '', 0 , 0);
QuarantineFile('c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6.exe', '');
QuarantineFile('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe', '');
QuarantineFile('c:\program files (x86)\gmsd_ru_005010029\gmsd_ru_005010029.exe', '');
QuarantineFile('c:\program files (x86)\it viewer\privoxy.exe', '');
QuarantineFile('c:\users\-\appdata\local\smartweb\smartwebapp.exe', '');
QuarantineFile('c:\users\-\appdata\local\smartweb\smartwebhelper.exe', '');
QuarantineFile('c:\users\-\appdata\local\gmsd_ru_005010029\upgmsd_ru_005010029.exe', '');
QuarantineFile('c:\program files (x86)\ytdownloader\ytdownloader.exe', '');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll', '');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll', '');
QuarantineFile('C:\Users\-\AppData\Local\SmartWeb\swhk.dll', '');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll', '');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll', '');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll', '');
QuarantineFile('C:\Program Files (x86)\IT Viewer\mgwz.dll', '');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe', '');
QuarantineFile('C:\windows\mlwps.exe', '');
QuarantineFile('C:\Program Files\netfilter\PFHttpContentFilter.exe', '');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.2118\jsdrv.sys', '');
QuarantineFile('C:\windows\system32\drivers\netfilter2.sys', '');
QuarantineFile('C:\windows\system32\drivers\wsfd_vt_1_10_0_20.sys', '');
QuarantineFile('C:\IQIYI Video\Common\QyKernel.exe', '');
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat', '');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.2118\jsdrv.exe', '');
QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010028\gmsd_ru_005010028.exe', '');
QuarantineFile('C:\ProgramData\{bad8c352-0e85-6c8f-bad8-8c3520e80d48}\Download.exe', '');
QuarantineFile('C:\Users\-\AppData\Local\gmsd_ru_005010028\upgmsd_ru_005010029.exe', '');
QuarantineFile('C:\Users\-\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
QuarantineFile('C:\windows\winstart.bat', '');
QuarantineFile('C:\Program Files (x86)\CouponsPlus\Q3gbYLgNEpr3Bk.dll', '');
QuarantineFile('C:\ProgramData\ShopperPro\ShopperPro.dll', '');
QuarantineFile('C:\IQIYI Video\Common\Accelerator\IEHelper.dll', '');
QuarantineFile('C:\Program Files (x86)\iWebar\1d68102c-0a19-4550-8ef5-a35ace4cd988-1-6.exe', '');
QuarantineFile('C:\Program Files (x86)\iWebar\1d68102c-0a19-4550-8ef5-a35ace4cd988-1-7.exe', '');
QuarantineFile('C:\Program Files (x86)\iWebar\1d68102c-0a19-4550-8ef5-a35ace4cd988-11.exe', '');
QuarantineFile('C:\Program Files (x86)\iWebar\1d68102c-0a19-4550-8ef5-a35ace4cd988-4.exe', '');
QuarantineFile('C:\Program Files (x86)\iWebar\1d68102c-0a19-4550-8ef5-a35ace4cd988-5.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-10.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-4.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-5.exe', '');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '');
QuarantineFile('c:\programdata\{3adbeaa5-3120-455f-3adb-beaa5312aa94}\download.exe', '');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe', '');
QuarantineFile('C:\Users\-\AppData\Roaming\DeBMPZ57MncBmdn9yOktLW.exe', '');
QuarantineFile('C:\Users\-\AppData\Roaming\KBYisFa7oQIJruff8ZW2.exe', '');
QuarantineFile('C:\Program Files (x86)\IT Viewer\astask.exe', '');
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll', '');
QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe', '');
QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe', '');
QuarantineFile('C:\Users\-\AppData\Local\Host installer\3057723539_installcube.exe', '');
QuarantineFile('C:\ProgramData\ShopperPro\spbihe.js', '');
QuarantineFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe', '');
QuarantineFile('C:\Program Files (x86)\YTDownloader\updater.exe', '');
QuarantineFile('C:\Users\-\appdata\local\smartweb\__u.exe', '');
QuarantineFile('c:\users\-\appdata\roaming\27c9f97a-1436691174-e111-940d-dc0ea1e1221b\knsa4757.tmp', '');
DeleteFile('c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6.exe', '32');
DeleteFile('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe', '32');
DeleteFile('c:\program files (x86)\gmsd_ru_005010029\gmsd_ru_005010029.exe', '32');
DeleteFile('c:\program files (x86)\it viewer\privoxy.exe', '32');
DeleteFile('c:\users\-\appdata\local\smartweb\smartwebapp.exe', '32');
DeleteFile('c:\users\-\appdata\local\smartweb\smartwebhelper.exe', '32');
DeleteFile('c:\users\-\appdata\local\gmsd_ru_005010029\upgmsd_ru_005010029.exe', '32');
DeleteFile('c:\program files (x86)\ytdownloader\ytdownloader.exe', '32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll', '32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll', '32');
DeleteFile('C:\Users\-\AppData\Local\SmartWeb\swhk.dll', '32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll', '32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll', '32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll', '32');
DeleteFile('C:\Program Files (x86)\IT Viewer\mgwz.dll', '32');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe', '32');
DeleteFile('C:\windows\mlwps.exe', '32');
DeleteFile('C:\Program Files\netfilter\PFHttpContentFilter.exe', '32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.2118\jsdrv.sys', '32');
DeleteFile('C:\windows\system32\drivers\netfilter2.sys', '32');
DeleteFile('C:\windows\system32\drivers\wsfd_vt_1_10_0_20.sys', '32');
DeleteFile('C:\IQIYI Video\Common\QyKernel.exe', '32');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat', '32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.2118\jsdrv.exe', '32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010028\gmsd_ru_005010028.exe', '32');
DeleteFile('C:\ProgramData\{bad8c352-0e85-6c8f-bad8-8c3520e80d48}\Download.exe', '32');
DeleteFile('C:\Users\-\AppData\Local\gmsd_ru_005010028\upgmsd_ru_005010029.exe', '32');
DeleteFile('C:\Users\-\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
DeleteFile('C:\windows\winstart.bat', '32');
DeleteFile('C:\Program Files (x86)\CouponsPlus\Q3gbYLgNEpr3Bk.dll', '32');
DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll', '32');
DeleteFile('C:\IQIYI Video\Common\Accelerator\IEHelper.dll', '32');
DeleteFile('C:\Program Files (x86)\iWebar\1d68102c-0a19-4550-8ef5-a35ace4cd988-1-6.exe', '32');
DeleteFile('C:\Program Files (x86)\iWebar\1d68102c-0a19-4550-8ef5-a35ace4cd988-1-7.exe', '32');
DeleteFile('C:\Program Files (x86)\iWebar\1d68102c-0a19-4550-8ef5-a35ace4cd988-11.exe', '32');
DeleteFile('C:\Program Files (x86)\iWebar\1d68102c-0a19-4550-8ef5-a35ace4cd988-4.exe', '32');
DeleteFile('C:\Program Files (x86)\iWebar\1d68102c-0a19-4550-8ef5-a35ace4cd988-5.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-10.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-4.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-5.exe', '32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '32');
DeleteFile('c:\programdata\{3adbeaa5-3120-455f-3adb-beaa5312aa94}\download.exe', '32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe', '32');
DeleteFile('C:\Users\-\AppData\Roaming\DeBMPZ57MncBmdn9yOktLW.exe', '32');
DeleteFile('C:\Users\-\AppData\Roaming\KBYisFa7oQIJruff8ZW2.exe', '32');
DeleteFile('C:\Program Files (x86)\IT Viewer\astask.exe', '32');
DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll', '32');
DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe', '32');
DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe', '32');
DeleteFile('C:\Users\-\AppData\Local\Host installer\3057723539_installcube.exe', '32');
DeleteFile('C:\ProgramData\ShopperPro\spbihe.js', '32');
DeleteFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe', '32');
DeleteFile('C:\Program Files (x86)\YTDownloader\updater.exe', '32');
DeleteFile('C:\Users\-\appdata\local\smartweb\__u.exe', '32');
DeleteFile('c:\users\-\appdata\roaming\27c9f97a-1436691174-e111-940d-dc0ea1e1221b\knsa4757.tmp', '32');
DeleteService('guwymomi');
DeleteService('PrivoxyService');
DeleteService('globalUpdate');
DeleteService('globalUpdatem');
DeleteService('Live Malware Protection');
DeleteService('PFHttpContentFilter.exe');
DeleteService('SPDRIVER_1.42.1.2118');
DeleteService('netfilter2');
DeleteService('wsfd_vt_1_10_0_20');
DeleteFileMask('c:\program files (x86)\ciplus', '*', true);
DeleteFileMask('c:\program files (x86)\crossbrowse', '*', true);
DeleteFileMask('c:\program files (x86)\it viewer', '*', true);
DeleteFileMask('c:\users\-\appdata\local\smartwe', '*', true);
DeleteFileMask('c:\program files (x86)\ytdownloader', '*', true);
DeleteFileMask('C:\Program Files (x86)\globalUpdate', '*', true);
DeleteFileMask('C:\Program Files\netfilter', '*', true);
DeleteFileMask('C:\Program Files (x86)\ShopperPro', '*', true);
DeleteFileMask('C:\IQIYI Video', '*', true);
DeleteFileMask('C:\Program Files (x86)\CouponsPlus', '*', true);
DeleteFileMask('C:\ProgramData\ShopperPro', '*', true);
DeleteFileMask('C:\Program Files (x86)\iWebar', '*', true);
DeleteFileMask('C:\Program Files (x86)\AnyProtectEx', '*', true);
DeleteFileMask('C:\Users\-\AppData\Local\Host installer', '*', true);
DeleteFileMask('C:\Program Files (x86)\WordSurfer', '*', true);
DeleteFileMask('c:\users\-\appdata\roaming\27c9f97a-1436691174-e111-940d-dc0ea1e1221b', '*', true);
DeleteDirectory('c:\program files (x86)\ciplus');
DeleteDirectory('c:\program files (x86)\crossbrowse');
DeleteDirectory('c:\program files (x86)\it viewer');
DeleteDirectory('c:\users\-\appdata\local\smartwe');
DeleteDirectory('c:\program files (x86)\ytdownloader');
DeleteDirectory('C:\Program Files (x86)\globalUpdate');
DeleteDirectory('C:\Program Files\netfilter');
DeleteDirectory('C:\Program Files (x86)\ShopperPro');
DeleteDirectory('C:\IQIYI Video');
DeleteDirectory('C:\Program Files (x86)\CouponsPlus');
DeleteDirectory('C:\ProgramData\ShopperPro');
DeleteDirectory('C:\Program Files (x86)\iWebar');
DeleteDirectory('C:\Program Files (x86)\AnyProtectEx');
DeleteDirectory('C:\Users\-\AppData\Local\Host installer');
DeleteDirectory('C:\Program Files (x86)\WordSurfer');
DeleteDirectory('c:\users\-\appdata\roaming\27c9f97a-1436691174-e111-940d-dc0ea1e1221b');
DelBHO('{1E009B51-AC4A-426A-88FE-9BF8BE32AF90}');
DelBHO('{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}');
DelBHO('{FB4F6285-4C32-49F2-950F-A5998F9CEC6C}');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
ExecuteFile('schtasks.exe', '/delete /TN "1d68102c-0a19-4550-8ef5-a35ace4cd988-1-6.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "1d68102c-0a19-4550-8ef5-a35ace4cd988-1-7.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "1d68102c-0a19-4550-8ef5-a35ace4cd988-11.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "1d68102c-0a19-4550-8ef5-a35ace4cd988-4.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "1d68102c-0a19-4550-8ef5-a35ace4cd988-5.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "1d68102c-0a19-4550-8ef5-a35ace4cd988-5_user.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a6a1928c-301c-4ec4-b804-5c5993199f7d-10_user.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a6a1928c-301c-4ec4-b804-5c5993199f7d-4.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a6a1928c-301c-4ec4-b804-5c5993199f7d-5.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a6a1928c-301c-4ec4-b804-5c5993199f7d-5_user.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP1.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP2.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP3.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "CleanYourCache.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Crossbrowse.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "DeBMPZ57MncBmdn9yOktLW.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineCore.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineUA.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "KBYisFa7oQIJruff8ZW2.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a6a1928c-301c-4ec4-b804-5c5993199f7d-4" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a6a1928c-301c-4ec4-b804-5c5993199f7d-5" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP1" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP3" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "CleanYourCache" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Crossbrowse" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineCore" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineUA" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "IT Viewer Viewer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SMupdate2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SMupdate3" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ShopperPro" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ShopperProJSUpd" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SMupdate1" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SPBIW_UpdateTask_Time_3734313635303038372d3437415a556c2a3223346c41" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SPDriver" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WordSurfer Auto Updater 1.10.0.19 Core" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WordSurfer Auto Updater 1.10.0.19 Pending Update" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "YTDownloader" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "YTDownloaderUpd" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\HCDNClient', 'command');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'GoogleChromeAutoLaunch_4300C68794D14109C3832816352E47FA');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChromeAutoLaunch_4300C68794D14109C3832816352E47FA', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SPDriver', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YTDownloader', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010028', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_005010029');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SmartWeb');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SmartWeb', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010029.exe');
QuarantineFileF('C:\Windows\system32\GroupPolicy', '*', true,'', 0, 0, '', '', '');
DeleteFile('C:\Windows\system32\GroupPolicy\GPT.ini', '32');
DeleteFileMask('C:\Windows\system32\GroupPolicy\Machine', '*', true);
if IsWOW64 then begin
QuarantineFileF('C:\Windows\SysWOW64\GroupPolicy', '*', true,'', 0, 0, '', '', '');
DeleteFile('C:\Windows\system32\GroupPolicy\GPT.ini', '64');
DeleteFileMask('C:\Windows\SysWOW64\GroupPolicy\Machine', '*', true);
end;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(23);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL], упакуйте в архив и прикрепите к своему сообщению.
14.07.2015, 14:47
Barbados

Вложений: 3

Cделано. Логи прилагаю.
14.07.2015, 14:52
Vvvyg

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
14.07.2015, 15:44
Barbados

Вложений: 3

Cделано.
14.07.2015, 16:25
Vvvyg

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM-x32\...\Run: [mbot_ru_014010028] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-3875076112-1214134550-4004279027-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO: CouponsPlus -> {1E009B51-AC4A-426A-88FE-9BF8BE32AF90} -> C:\Program Files (x86)\CouponsPlus\Q3gbYLgNEpr3Bk.x64.dll No File
Toolbar: HKU\S-1-5-21-3875076112-1214134550-4004279027-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
FF Plugin HKU\S-1-5-21-3875076112-1214134550-4004279027-1000: @iqiyi.com/npWebPlayer -> C:\IQIYI Video\LStyle\npWebPlayer.dll No File
FF Extension: Firefox Helper - C:\Program Files (x86)\Mozilla Firefox\distribution\bundles\0eb051f29334d5aa458505c8748841a1 [2015-07-12]
FF Extension: Firefox Helper - C:\Program Files (x86)\Mozilla Firefox\distribution\bundles\e9892acb6c0dae4ff09132d3748841a1 [2015-07-11]
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
S2 wozibywo; C:\Users\-\AppData\Roaming\27C9F97A-1436691174-E111-940D-DC0EA1E1221B\knsu89D5.tmp [X]
U2 CLKMSVC10_3A60B698; No ImagePath
U2 CLKMSVC10_C3B3B687; No ImagePath
U2 idealife Update Service; No ImagePath
2015-07-14 10:08 - 2015-07-14 10:08 - 00613255 _____ (CMI Limited) C:\Users\-\AppData\Local\nscEC3.tmp
2015-07-13 23:37 - 2015-07-13 23:37 - 00613255 _____ (CMI Limited) C:\Users\-\AppData\Local\nsnD562.tmp
2015-07-13 18:48 - 2015-07-13 18:48 - 00613255 _____ (CMI Limited) C:\Users\-\AppData\Local\nso6C22.tmp
2015-07-13 18:45 - 2015-07-13 18:45 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_webTinstMKTN84_01009.Wdf
2015-07-13 11:20 - 2015-07-13 11:20 - 00613255 _____ (CMI Limited) C:\Users\-\AppData\Local\nssB3A6.tmp
2015-07-12 23:26 - 2015-07-12 23:26 - 00613255 _____ (CMI Limited) C:\Users\-\AppData\Local\nsnE17F.tmp
2015-07-12 19:06 - 2015-07-12 19:05 - 00613255 _____ (CMI Limited) C:\Users\-\AppData\Local\nsgAADC.tmp
2015-07-12 19:00 - 2015-07-12 19:00 - 00000042 _____ C:\Users\-\AppData\Roaming\000000000000000
2015-07-12 19:00 - 2015-07-12 19:00 - 00000000 ____D C:\Program Files (x86)\Microsoft Data
2015-07-12 16:33 - 2015-07-12 16:33 - 00613255 _____ (CMI Limited) C:\Users\-\AppData\Local\nskA3E4.tmp
2015-07-12 14:55 - 2015-07-13 20:30 - 00000000 ____D C:\windows\pss
2015-07-12 14:48 - 2015-07-12 14:48 - 00000000 ____D C:\Program Files (x86)\netfilter
2015-07-12 14:44 - 2015-07-12 23:23 - 00000000 ____D C:\Users\-\AppData\Roaming\27C9F97A-1436697840-E111-940D-DC0EA1E1221B
2015-07-12 14:38 - 2015-07-12 14:38 - 00613255 _____ (CMI Limited) C:\Users\-\AppData\Local\nsdAC7E.tmp
2015-07-12 14:31 - 2015-07-12 14:32 - 00000000 ____D C:\Users\-\AppData\Local\SysassistByHotWheel
2015-07-12 14:30 - 2015-07-12 14:30 - 00000000 ____D C:\Users\Public\QiYi
2015-07-12 14:26 - 2015-07-12 23:23 - 00000000 ____D C:\Users\-\AppData\Roaming\27C9F97A-1436696802-E111-940D-DC0EA1E1221B
2015-07-12 14:25 - 2015-07-12 14:25 - 00000000 _____ C:\windows\prleth.sys
2015-07-12 14:25 - 2015-07-12 14:25 - 00000000 _____ C:\windows\hgfs.sys
2015-07-12 12:56 - 2015-07-12 17:51 - 00000000 ____D C:\Users\-\AppData\Roaming\WindowsUpdater
2015-07-12 12:54 - 2015-07-12 12:54 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-07-12 12:53 - 2015-07-12 12:54 - 00000000 ____D C:\Users\-\AppData\Local\27C9F97A-1436705638-E111-940D-DC0EA1E1221B
015-07-12 12:52 - 2015-07-14 14:18 - 00000000 ____D C:\Users\-\AppData\Roaming\27C9F97A-1436691174-E111-940D-DC0EA1E1221B
2015-07-12 12:51 - 2015-07-12 12:51 - 00000000 ____D C:\Users\-\AppData\Roaming\SPI
2015-07-12 12:51 - 2015-07-12 12:51 - 00000000 ____D C:\Users\-\AppData\Roaming\MailProducts
2015-07-12 12:51 - 2015-07-12 12:51 - 00000000 ____D C:\Users\-\AppData\Roaming\Browsers
2015-07-12 12:04 - 2015-07-12 12:04 - 00000000 _____ C:\Users\-\AppData\Local\Temp.dat
Task: {61165AE2-1DF6-401B-BA41-18B07A68E52D} - System32\Tasks\Uninstaller_SkipUac_- => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {92F384DD-D443-46CE-88CC-462D85AB49D2} - \Security Software No Task File <==== ATTENTION
Task: C:\windows\Tasks\KBYisFa7oQIJruff8ZW2.job => C:\Users\-\AppData\Roaming\KBYisFa7oQIJruff8ZW2.exe <==== ATTENTION
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\globalUpdate" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\globalUpdatem" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\PFHttpContentFilter.exe" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\SPBIUpd" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^-^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^crossbrowse.lnk" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^-^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Download.lnk" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^-^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^SmartWeb.lnk" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\apphide" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\cpuminer" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010028" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010029" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010030" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mbot_ru_014010028" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SmartWeb" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SPDriver" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YTDownloader" /f
Reg: reg delete "HKLM-x32\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2AEF02C3-5159-4C81-A688-8D954F0DEE56}_NewSearch" /f
FirewallRules: [{320E7C39-8328-485D-9922-312EE80015B8}] => (Allow) C:\Users\-\AppData\Roaming\IQIYI Video\LStyle\GpUpdate.exe
FirewallRules: [{C1CEE439-D9A4-4F2F-A3AA-D93CB3F03CDF}] => (Allow) C:\IQIYI Video\GeePlayer\GeePlayer.exe
FirewallRules: [{638DC106-3898-4E67-BF0A-5AA49047B076}] => (Allow) C:\Users\-\AppData\Roaming\IQIYI Video\LStyle\QyUpdate.exe
FirewallRules: [{035FF3AA-1E4A-4CF1-9C0D-77863F99A6B1}] => (Allow) C:\IQIYI Video\LStyle\QyClient.exe
FirewallRules: [{BF4ECEB7-4CD3-44B3-8A37-9E4642E03606}] => (Allow) C:\IQIYI Video\LStyle\QyWebPlayer.exe
FirewallRules: [{5914A016-B9FF-4E62-81AA-5FB113CCA22D}] => (Allow) C:\IQIYI Video\Common\QyKernel.exe
FirewallRules: [{3A00FD42-5F76-4DFA-95A8-8A9CEF953253}] => (Allow) C:\IQIYI Video\LStyle\QyPlayer.exe
FirewallRules: [{30DAEC9D-3F19-4156-AD21-6052032F0799}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемами.
14.07.2015, 18:00
Barbados

Вложений: 1

Компьютер работает в прежнем режиме. Проблемы никак себя не выдают.
Отчёт прилагаю.
14.07.2015, 18:51
Vvvyg

Удалите папку C:\FRST со всем содержимым.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
14.07.2015, 19:56
Barbados

Всё сделано.
Спасибо за помощь !
14.07.2015, 20:06
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]59[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\anyprotectex\anyprotect.exe - [B]not-a-virus:AdWare.Win32.Agent.hpxh[/B][*] c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-10.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.Az1@kqenqFgi )[*] c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.dv1@kWbhlGbO )[*] c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-4.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.yv1@k46Ty6lO )[*] c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.gv1@kuZXYZjO )[*] c:\program files (x86)\gmsd_ru_005010029\gmsd_ru_005010029.exe - [B]not-a-virus:AdWare.Win32.Eorezo.abnt[/B][*] c:\program files (x86)\internet explorer\iexplore.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files\netfilter\pfhttpcontentfilter.exe - [B]not-a-virus:RiskTool.Win32.Netfilter.ai[/B][*] c:\programdata\{3adbeaa5-3120-455f-3adb-beaa5312aa94}\download.exe - [B]Trojan-Downloader.Win32.Agent.hfxr[/B][*] c:\users\-\appdata\local\smartweb\smartwebapp.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[*] c:\users\-\appdata\local\smartweb\smartwebhelper.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[*] c:\users\-\appdata\local\smartweb\swhk.dll - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[/LIST][/LIST]