нужна помощь с поисковиком yamdex.net [Trojan.VBS.Agent.wf, not-a-virus:AdWare.BAT.Clicker.af ]

Вложений: 4

В общем скачал какой то архив, и понеслось, много установленных программ, поисковик по умолчанию yamdex.net, и его не поменять.Так же на панели управления появилась программа >Chrome search и ее не деинсталлировать. Появляется окно, которое изображено на скриншоте. Логи приложил, скриншот тоже.

Уважаемый(ая) [B]Simply[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Подготовьте отчёт ADWCleaner[/URL].

Вложений: 1

[ATTACH]576861[/ATTACH]

Удалите всё, что обнаружила программа [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]согласно инструкции[/URL]. Сделайте новый отчёт virusonfo_syscheck.

Вложений: 3

[ATTACH]576881[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[ATTACH]576883[/ATTACH] и вот файл после удаления

[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]

[CODE]
BEGIN
ClearQuarantine;
QuarantineFile('C:\Users\Пк\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe','');
QuarantineFile('C:\Users\Пк\appdata\local\smartweb\__u.exe','');
QuarantineFile('C:\Users\Пк\Downloads\wm9viz.exe','');
QuarantineFile('C:\Users\Пк\AppData\Roaming\sweet-page\UninstallManager.exe','');
QuarantineFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe','');
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','');
QuarantineFile('C:\Users\Пк\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','');
QuarantineFile('C:\Users\Пк\AppData\Roaming\newSI_2\s_inst.exe','');
QuarantineFile('C:\Users\Пк\AppData\Roaming\newSI_10\s_inst.exe','');
QuarantineFile('C:\Users\Пк\AppData\Local\SystemDir\nethost.exe','');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\Ge-Force-codedownloader.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','');
QuarantineFile('C:\Program Files (x86)\ver1BlockAndSurf\R0BlockAndSurfQ33.exe','');
QuarantineFile('C:\Windows\Sys\taskmgr.vbs','');
QuarantineFile('C:\Users\Пк\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.bat','');
DeleteService('{b4a69fee-d6ff-4bda-bdd9-f5dbbe57aa69}w64');
DeleteService('{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64');
DeleteService('{79b61d11-93bf-47b8-b6da-03b5d627283b}w64');
DeleteService('{5a175d0d-5539-4e73-8563-80c93aa35313}w64');
DeleteService('{41dd6130-8c97-47b1-a0d4-6ee31608c702}w64');
DeleteService('{09fa4f2a-1385-44cc-a998-dbd7b2d9c562}w64');
QuarantineFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL','');
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','');
QuarantineFile('C:\Users\Пк\AppData\Roaming\7FEF8F80-1436707370-11E1-B32D-E840F2A6F8B3\knsu9CE3.tmpfs','');
DeleteService('jixoqeku');
DeleteFile('C:\Users\Пк\AppData\Roaming\7FEF8F80-1436707370-11E1-B32D-E840F2A6F8B3\knsu9CE3.tmpfs','32');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','32');
DeleteFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL','32');
DeleteFile('C:\windows\system32\drivers\{09fa4f2a-1385-44cc-a998-dbd7b2d9c562}w64.sys','32');
DeleteFile('C:\windows\system32\drivers\{41dd6130-8c97-47b1-a0d4-6ee31608c702}w64.sys','32');
DeleteFile('C:\windows\system32\drivers\{5a175d0d-5539-4e73-8563-80c93aa35313}w64.sys','32');
DeleteFile('C:\windows\system32\drivers\{79b61d11-93bf-47b8-b6da-03b5d627283b}w64.sys','32');
DeleteFile('C:\windows\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64.sys','32');
DeleteFile('C:\windows\system32\drivers\{b4a69fee-d6ff-4bda-bdd9-f5dbbe57aa69}w64.sys','32');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.bat','32');
DeleteFile('C:\Users\Пк\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Windows\Sys\taskmgr.vbs','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mwrurwltfj','command');
DeleteFile('C:\Program Files (x86)\ver1BlockAndSurf\R0BlockAndSurfQ33.exe','32');
DeleteFile('C:\windows\system32\Tasks\BlockAndSurf Update','64');
DeleteFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','32');
DeleteFile('C:\windows\system32\Tasks\c76f373e-ea8f-4bab-8e4c-4b8cf17839cb-1','64');
DeleteFile('C:\windows\system32\Tasks\c76f373e-ea8f-4bab-8e4c-4b8cf17839cb-11','64');
DeleteFile('C:\windows\system32\Tasks\c76f373e-ea8f-4bab-8e4c-4b8cf17839cb-2','64');
DeleteFile('C:\windows\system32\Tasks\c76f373e-ea8f-4bab-8e4c-4b8cf17839cb-3','64');
DeleteFile('C:\windows\system32\Tasks\c76f373e-ea8f-4bab-8e4c-4b8cf17839cb-4','64');
DeleteFile('C:\windows\system32\Tasks\c76f373e-ea8f-4bab-8e4c-4b8cf17839cb-5','64');
DeleteFile('C:\windows\system32\Tasks\c76f373e-ea8f-4bab-8e4c-4b8cf17839cb-6','64');
DeleteFile('C:\windows\system32\Tasks\c76f373e-ea8f-4bab-8e4c-4b8cf17839cb-7','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\Ge-Force-codedownloader.exe','32');
DeleteFile('C:\windows\system32\Tasks\f32e5db6-25a9-4b56-8d37-375ff228b7dd-1','64');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','32');
DeleteFile('C:\windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
DeleteFile('C:\windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
DeleteFile('C:\Users\Пк\AppData\Local\SystemDir\nethost.exe','32');
DeleteFile('C:\windows\system32\Tasks\nethost task','64');
DeleteFile('C:\Users\Пк\AppData\Roaming\newSI_10\s_inst.exe','32');
DeleteFile('C:\windows\system32\Tasks\newSI_10','64');
DeleteFile('C:\Users\Пк\AppData\Roaming\newSI_2\s_inst.exe','32');
DeleteFile('C:\windows\system32\Tasks\newSI_2','64');
DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','32');
DeleteFile('C:\windows\system32\Tasks\ShopperPro','64');
DeleteFile('C:\Users\Пк\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
DeleteFile('C:\windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','32');
DeleteFile('C:\windows\system32\Tasks\SMupdate1','64');
DeleteFile('C:\windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3','64');
DeleteFile('C:\windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2','64');
DeleteFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe','32');
DeleteFile('C:\windows\system32\Tasks\WordSurfer Auto Updater 1.10.0.19 Core','64');
DeleteFile('C:\windows\system32\Tasks\WordSurfer Auto Updater 1.10.0.19 Pending Update','64');
DeleteFile('C:\Users\Пк\AppData\Roaming\sweet-page\UninstallManager.exe','32');
DeleteFile('C:\windows\system32\Tasks\{366DCD0F-38C8-4808-8F59-6BBC40565FFA}','64');
DeleteFile('C:\Users\Пк\Downloads\wm9viz.exe','32');
DeleteFile('C:\windows\system32\Tasks\{8E18B605-8328-434B-B4DE-4D8177BEA84A}','64');
DeleteFile('C:\Users\Пк\appdata\local\smartweb\__u.exe','32');
DeleteFile('C:\Users\Пк\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe','32');
DeleteFileMask('C:\Users\Пк\AppData\Roaming\sweet-page','*',true);
DeleteFileMask('C:\Program Files (x86)\WordSurfer_1.10.0.19','*',true);
DeleteFileMask('C:\Program Files (x86)\globalUpdate','*',true);
DeleteFileMask('C:\Program Files (x86)\Ge-Force','*',true);
DeleteFileMask('C:\PROGRA~2\SupTab','*',true);
DeleteFileMask('C:\Users\Пк\AppData\Roaming\7FEF8F80-1436707370-11E1-B32D-E840F2A6F8B3','*',true);
DeleteDirectory('C:\Users\Пк\AppData\Roaming\sweet-page');
DeleteDirectory('C:\Program Files (x86)\WordSurfer_1.10.0.19');
DeleteDirectory('C:\Program Files (x86)\globalUpdate');
DeleteDirectory('C:\Program Files (x86)\Ge-Force');
DeleteDirectory('C:\PROGRA~2\SupTab');
DeleteDirectory('C:\Users\Пк\AppData\Roaming\7FEF8F80-1436707370-11E1-B32D-E840F2A6F8B3');
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
ExecuteWizard('SCU',2,2,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]

Компьютер будет перезагружен.

Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

Повторите действия, указанные в правилах и подготовьте новый отчёт syscheck.
_______________

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

Вложений: 2

[ATTACH]577063[/ATTACH][ATTACH]577064[/ATTACH] и запрошенный карантин прислал по ссылке над первым сообщением

[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]

[CODE]
BEGIN
ClearQuarantine;
DeleteFile('C:\Users\Пк\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mwrurwltfj','command');
DeleteFile('C:\Users\Пк\appdata\local\systemdir\nethost.exe','32');
DeleteFile('C:\Users\Пк\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe','32');
ExecuteSysClean;
RebootWindows(true);
END.
[/CODE]

Компьютер будет перезагружен.

Повторите действия, указанные в правилах и подготовьте новый отчет syscheck.
____________________

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
[list][*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Вложений: 2

[ATTACH]577117[/ATTACH][ATTACH]577118[/ATTACH]

Скрипт выполняли?

Да, выполнил, согласно Вашим указаниям

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\internet explorer\iexplore.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files\internet explorer\iexplore.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\windows\sys\taskmgr.vbs - [B]Trojan.VBS.Agent.wf[/B][/LIST][/LIST]