Smartweb вирус [not-a-virus:AdWare.BAT.Clicker.af, HEUR:Trojan.WinLNK.StartPage.gena ]

Добрый вечер, помогите удалить вирус, который ставит миллион приложений и рекламы, также мне кажется он меняет настройки IP адреса, в загрузках появляется smartweb приложение которое не возможно удалить из загрузок, пробовал msconfig, но не получилось, пробовал удалить из реестра, тоже не полностью удаляет,
Сделал все по инструкции прилагаю файлы

Уважаемый(ая) [B]pureeye[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.


- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.


[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Спасибо, первый пункт сделал, но результат не грузится через форму, доходит до 6 процентов и страница недоступна,
Остальные два прикладываю, надеюсь ничего не напутал

[quote="pureeye;1303272"]Спасибо, первый пункт сделал, но результат не грузится через форму, доходит до 6 процентов и страница недоступна,[/quote]
какой размер файла? загрузите на файлообменник без капчи например сюда [url]http://rghost.ru/[/url] и дайте ссылку.

- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
QuarantineFile('C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk','');
QuarantineFile('C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехрlоrеr Вrоwsеr.lnk','');
QuarantineFile('C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firefoх.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\онлайн помощь по яндекс.бару для firefox.lnk','');
QuarantineFile('C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk','');
QuarantineFile('C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk','');
QuarantineFile('C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Коmеtа.lnk','');
QuarantineFile('C:\Users\Sergey\Links\Яндекс.Диск.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\РlаyМеmоriеs Ноmе.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer\Аcer Rеgistrаtion.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMemories Home\РlаyМеmоriеs Ноmе.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMemories Home\Справка PlаyМеmоriеs Ноmе.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer\Асеr Rеgistrаtiоn.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс.Диск\Яндекс.Диск.lnk','');
QuarantineFile('C:\Users\Sergey\AppData\Roaming\Yandex\YandexDisk\YaDesktopStarter.exe','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steinberg Cubase 5\Documentation\Operation Manual.lnk','');
QuarantineFile('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk','');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat','');
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','');
QuarantineFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.xoferif.bat','');
QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\firefox.bat','');
QuarantineFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.emorhc.bat','');
QuarantineFile('C:\Users\Sergey\AppData\Local\Kometa\Application\kometa.bat','');
QuarantineFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.resworbbmp.bat','');
QuarantineFile('C:\Program Files (x86)\Steinberg\Cubase 5\Documentation\Operation_Manual.bat','');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat','');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','');
DeleteFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.erolpxei.bat','');
DeleteFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.xoferif.bat','');
DeleteFile('C:\Program Files (x86)\Mozilla Firefox\firefox.bat','');
DeleteFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.emorhc.bat','');
DeleteFile('C:\Users\Sergey\AppData\Local\Kometa\Application\kometa.bat','');
DeleteFile('C:\Users\Sergey\AppData\Roaming\Browsers\exe.resworbbmp.bat','');
DeleteFile('C:\Program Files (x86)\Steinberg\Cubase 5\Documentation\Operation_Manual.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.


- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk
C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk
C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехрlоrеr Вrоwsеr.lnk
C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk
C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firefoх.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\онлайн помощь по яндекс.бару для firefox.lnk
C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk
C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Коmеtа.lnk
C:\Users\Sergey\Links\Яндекс.Диск.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\РlаyМеmоriеs Ноmе.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer\Аcer Rеgistrаtion.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMemories Home\РlаyМеmоriеs Ноmе.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMemories Home\Справка PlаyМеmоriеs Ноmе.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer\Асеr Rеgistrаtiоn.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steinberg Cubase 5\Documentation\Operation Manual.lnk
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\FLV Player FLV Player.lnk
C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\FLV Player Uninstall FLV Player.lnk
C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICQ\Удалить ICQ.lnk
C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneClickRoot\OneClickRoot Website.lnk
C:\Users\Sergey\AppData\Local\Temp\OneClickRoot.url
C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneClickRoot\Uninstall OneClickRoot.lnk
C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Панель запуска браузера Комета\Панель запуска.lnk
C:\Users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Панель запуска браузера Комета\Удалить панель запуска.lnk
C:\Users\Sergey\Desktop\Continue GamesDesktop Uninstaller.lnk
C:\Users\Sergey\Desktop\Continue Ultimate Codec Installation.lnk
C:\Users\Sergey\Videos\Samples.lnk
C:\Users\Public\Desktop\PhotoLooks LooksBuilder.lnk
C:\Users\Public\Pictures\Sample Pictures\Samples.lnk
C:\Users\Public\Pictures\Sample Pictures\из сельской лесной жизни\мальенк\Shortcut to IMGP6226small.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Browse2save\Uninstall.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FontUtilities\FastFontSet\FastFontSet.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FontUtilities\FastFontSet\Help.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FontUtilities\FastFontSet\Uninstall.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Juice\Juice.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Juice\Uninstall.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Juice\UserGuide.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Juice\Website.lnk
C:\Program Files (x86)\Juice\Juice.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт\Обнови Софт.lnk
[/CODE]

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Карантин загрузил, вот отчеты, а вот первый файл весил 310 мб и не загружается ни в какой хостинг, я попробовал его разархивировать и потом заархивировать уже с разбивкой на тома, и он превратился в 180 Kb, не понимаю почему это, может я что то путаю, но вроде нет прилагаю ссылку на хостинг с тем что получилось [url]https://www.sendspace.com/file/vnjr12[/url]
По моему код помог, хелпер после перезагрузки не появился пока!

[quote="pureeye;1303579"]он превратился в 180 Kb[/quote]
не KB а B - то есть байт - как следствие он пустой и повреждён. Вы видно не дождались окончания архивации или разархивации, но в любом случае система такой карантин не приняла бы.
Разбейте его на части по этой инструкции [url]http://virusinfo.info/showthread.php?t=111186&p=840096&viewfull=1#post840096[/url] и загрузите через указанную форму.

+
[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]38[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\google\chrome\application\chrome.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files (x86)\internet explorer\iexplore.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files (x86)\mozilla firefox\firefox.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files (x86)\steinberg\cubase 5\documentation\operation_manual.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\programdata\microsoft\windows\start menu\programs\accessories\system tools\intеrnеt ехрlоrеr (nо аdd-оns).lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][*] c:\programdata\microsoft\windows\start menu\programs\playmemories home\рlаyмеmоriеs ноmе.lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][*] c:\programdata\microsoft\windows\start menu\programs\playmemories home\справка plаyмеmоriеs ноmе.lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][*] c:\programdata\microsoft\windows\start menu\programs\мozillа firefoх.lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][*] c:\users\sergey\appdata\roaming\microsoft\internet explorer\quick launch\lаunсh intеrnеt ехрlоrеr вrоwsеr.lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][/LIST][/LIST]