Скрытая установка программ . Всплывающие вкладки с рекламой в браузере [not-a-virus:AdWare.Win32.PriceGong.a, not-a-virus:AdWare.Win32.Vitruvian.q ]

Здравствуйте ! Качая WORD в интернете , скачал себе кучу проблем помимо него . Дело в том что установилось куча программ типа (anyprotect scaner , istartsurf , opera). Помимо них были еще программы , но их удалось удалить . Удаляя ранее перечисленные программы , я заметил что они постепенно восстанавливаются . Еще часто вижу внезапные установщики , которые не спрашивая меня устанавливают неизвестно что . Аваст все время кричит .Стартовая страница фаерфокса это istartsurf , не смотря на то что в свойствах ярлыка прописано : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" [url]https://www.google.ru/[/url] . Пробовал удалить через реестр istartsurf , но реестр его даже не находит . Знаю что написал не очень понятно , надеюсь на вашу помощь .

Уважаемый(ая) [B]enderborn222[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вот

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

А вот теперь реклама фаерфокс не трогает , а открывается в опере (при чем опера сама запускается) .

Логи AVZ по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] прикрепите.

Извините...

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010065\gmsd_ru_005010065.exe');
TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010066\gmsd_ru_005010066.exe');
TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010070\gmsd_ru_005010070.exe');
TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010071\gmsd_ru_005010071.exe');
TerminateProcessByName('c:\program files (x86)\907fad10-1439807759-df11-8281-00266c85f708\knsk4219.tmp');
TerminateProcessByName('c:\users\Яна\appdata\local\smartweb\smartwebapp.exe');
TerminateProcessByName('c:\users\Яна\appdata\local\smartweb\smartwebhelper.exe');
TerminateProcessByName('c:\users\Яна\appdata\local\gmsd_ru_005010065\upgmsd_ru_005010065.exe');
TerminateProcessByName('c:\program files (x86)\wordsurfer_1.10.0.19\service\wsasvc.exe');
StopService('modunoze');
StopService('wsasvc_1.10.0.19');
StopService('wsafd_1_10_0_19');
QuarantineFile('c:\program files (x86)\gmsd_ru_005010065\gmsd_ru_005010065.exe', '');
QuarantineFile('c:\program files (x86)\gmsd_ru_005010066\gmsd_ru_005010066.exe', '');
QuarantineFile('c:\program files (x86)\gmsd_ru_005010070\gmsd_ru_005010070.exe', '');
QuarantineFile('c:\program files (x86)\gmsd_ru_005010071\gmsd_ru_005010071.exe', '');
QuarantineFile('c:\program files (x86)\907fad10-1439807759-df11-8281-00266c85f708\knsk4219.tmp', '');
QuarantineFile('c:\users\Яна\appdata\local\smartweb\smartwebapp.exe', '');
QuarantineFile('c:\users\Яна\appdata\local\smartweb\smartwebhelper.exe', '');
QuarantineFile('c:\users\Яна\appdata\local\gmsd_ru_005010065\upgmsd_ru_005010065.exe', '');
QuarantineFile('c:\program files (x86)\wordsurfer_1.10.0.19\service\wsasvc.exe', '');
QuarantineFile('C:\Users\Яна\AppData\Local\SmartWeb\swhk.dll', '');
QuarantineFile('C:\Windows\system32\drivers\wsafd_1_10_0_19.sys', '');
QuarantineFile('C:\Windows\system32\Drivers\uti2nda1.sys', '');
QuarantineFile('C:\Users\Яна\AppData\Local\gmsd_ru_005010066\upgmsd_ru_005010066.exe', '');
QuarantineFile('C:\Users\Яна\AppData\Local\gmsd_ru_005010070\upgmsd_ru_005010070.exe', '');
QuarantineFile('C:\Users\Яна\AppData\Local\gmsd_ru_005010071\upgmsd_ru_005010071.exe', '');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '');
QuarantineFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe', '');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job', '64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job', '64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job', '64');
DeleteFile('c:\program files (x86)\gmsd_ru_005010065\gmsd_ru_005010065.exe', '32');
DeleteFile('c:\program files (x86)\gmsd_ru_005010066\gmsd_ru_005010066.exe', '32');
DeleteFile('c:\program files (x86)\gmsd_ru_005010070\gmsd_ru_005010070.exe', '32');
DeleteFile('c:\program files (x86)\gmsd_ru_005010071\gmsd_ru_005010071.exe', '32');
DeleteFile('c:\program files (x86)\907fad10-1439807759-df11-8281-00266c85f708\knsk4219.tmp', '32');
DeleteFile('c:\users\Яна\appdata\local\smartweb\smartwebapp.exe', '32');
DeleteFile('c:\users\Яна\appdata\local\smartweb\smartwebhelper.exe', '32');
DeleteFile('c:\users\Яна\appdata\local\gmsd_ru_005010065\upgmsd_ru_005010065.exe', '32');
DeleteFile('c:\program files (x86)\wordsurfer_1.10.0.19\service\wsasvc.exe', '32');
DeleteFile('C:\Users\Яна\AppData\Local\SmartWeb\swhk.dll', '32');
DeleteFile('C:\Windows\system32\drivers\wsafd_1_10_0_19.sys', '32');
DeleteFile('C:\Users\Яна\AppData\Local\gmsd_ru_005010066\upgmsd_ru_005010066.exe', '32');
DeleteFile('C:\Users\Яна\AppData\Local\gmsd_ru_005010070\upgmsd_ru_005010070.exe', '32');
DeleteFile('C:\Users\Яна\AppData\Local\gmsd_ru_005010071\upgmsd_ru_005010071.exe', '32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '32');
DeleteFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe', '32');
DeleteFile('C:\Users\Яна\AppData\Roaming\istartsurf\UninstallManager.exe', '32');
DeleteService('modunoze');
DeleteService('wsasvc_1.10.0.19');
DeleteService('wsafd_1_10_0_19');
DeleteFileMask('c:\users\Яна\appdata\local\smartweb', '*', true);
DeleteFileMask('c:\program files (x86)\wordsurfer', '*', true);
DeleteFileMask('C:\Program Files (x86)\AnyProtectEx', '*', true);
DeleteFileMask('C:\Users\Яна\AppData\Roaming\istartsurf', '*', true);
DeleteDirectory('c:\users\Яна\appdata\local\smartweb');
DeleteDirectory('c:\program files (x86)\wordsurfer');
DeleteDirectory('C:\Program Files (x86)\AnyProtectEx');
DeleteDirectory('C:\Users\Яна\AppData\Roaming\istartsurf');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP1" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP3" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WordSurfer Auto Updater 1.10.0.19 Core" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WordSurfer Auto Updater 1.10.0.19 Pending Update" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_005010065');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_005010066');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_005010070');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_005010071');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SmartWeb');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010065.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010066.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010070.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010071.exe');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Карантин отправил .
Вот лог .

[QUOTE]Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.[/QUOTE]

Это тоже сделайте.

Вот лог

Разве это файл virusinfo_syscheck.zip? >:(

Неправильно вас понял .

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Вроде помогло ! Спасибо огромное ! Сейчас займусь кешом и куки

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\anyprotectex\anyprotect.exe - [B]not-a-virus:AdWare.Win32.Agent.hpxh[/B][*] c:\program files (x86)\gmsd_ru_005010065\gmsd_ru_005010065.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\program files (x86)\gmsd_ru_005010066\gmsd_ru_005010066.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\program files (x86)\gmsd_ru_005010070\gmsd_ru_005010070.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\program files (x86)\gmsd_ru_005010071\gmsd_ru_005010071.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\program files (x86)\wordsurfer_1.10.0.19\service\wsasvc.exe - [B]not-a-virus:AdWare.Win32.Vitruvian.q[/B][*] c:\users\яна\appdata\local\gmsd_ru_005010065\upgmsd_ru_005010065.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\users\яна\appdata\local\gmsd_ru_005010066\upgmsd_ru_005010066.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\users\яна\appdata\local\gmsd_ru_005010070\upgmsd_ru_005010070.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\users\яна\appdata\local\gmsd_ru_005010071\upgmsd_ru_005010071.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\users\яна\appdata\local\smartweb\smartwebapp.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[*] c:\users\яна\appdata\local\smartweb\smartwebhelper.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[*] c:\users\яна\appdata\local\smartweb\swhk.dll - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845, AVAST4: Win32:BHO-AOK [Adw] )[*] c:\windows\system32\drivers\wsafd_1_10_0_19.sys - [B]not-a-virus:NetTool.Win64.NetFilter.l[/B][/LIST][/LIST]