Скачал по невнимательности .exe файл и после этого началось. Почистил программой cureit от dr.web - нашлось где то 80 вирусов. Скачиваются программы типо: амиго, anyprotect, gamesdekstop, unity, так же при старте гугл хрома выскакивают левые стартовые сайты, браузер edge вообще не запускается, у хрома стартовые поисковики от mail и от других посторонних сервисов. Попытался сбросить к заводским настройкам,(win10) но система не смогла, были ошибки. Пожалуйста помогите!
Уважаемый(ая) [B]Казбек Макеев[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Удалите Crossbrowse, Shop and Save Up через установку программ в панели управления.
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\hnsf911e.tmp');
TerminateProcessByName('c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\jnsr7ab6.tmp');
TerminateProcessByName('c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\knsm641d.tmp');
TerminateProcessByName('c:\users\kaz\appdata\local\smartweb\smartwebapp.exe');
TerminateProcessByName('c:\users\kaz\appdata\local\smartweb\smartwebhelper.exe');
StopService('gyvixodu');
StopService('lehicewu');
StopService('ppfd_vw_1_10_0_24');
StopService('qipoqewi');
StopService('SSFK');
StopService('WdsManPro');
StopService('wsafd_1_10_0_19');
StopService('wsasvc_1.10.0.19');
QuarantineFile('C:\Program Files (x86)\00000000-1441874044-0000-0000-448A5B2F7B4E\hnsf911E.tmp','');
QuarantineFile('C:\Program Files (x86)\00000000-1441874044-0000-0000-448A5B2F7B4E\jnsr7AB6.tmp','');
QuarantineFile('c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\knsm641d.tmp','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('c:\program files (x86)\gmsd_ru_005010084\gmsd_ru_005010084.exe','');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat','');
QuarantineFile('C:\Program Files (x86)\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5.exe','');
QuarantineFile('C:\Program Files (x86)\SFK\SFKEX64.exe','');
QuarantineFile('c:\program files (x86)\sfk\ssfk.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\d20ae1a2-8376-4798-9f61-354221922dae-5.exe','');
QuarantineFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Service\wsasvc.exe','');
QuarantineFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe','');
QuarantineFile('C:\ProgramData\8WdsManPro8\WdsManPro.exe','');
QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
QuarantineFile('c:\task.vbs','');
QuarantineFile('C:\Users\Kaz\AppData\Local\gmsd_ru_005010084\upgmsd_ru_005010084.exe','');
QuarantineFile('C:\Users\Kaz\AppData\Local\Hostinstaller\2546265_installspro.exe','');
QuarantineFile('c:\users\kaz\appdata\local\smartweb\smartwebapp.exe','');
QuarantineFile('c:\users\kaz\appdata\local\smartweb\smartwebhelper.exe','');
QuarantineFile('C:\Users\Kaz\appdata\local\smartweb\swhk.dll','');
QuarantineFile('C:\Users\Kaz\appdata\local\smartweb\__u.exe','');
QuarantineFile('C:\Users\Kaz\AppData\Local\Temp\Updater.exe','');
QuarantineFile('C:\Users\Kaz\AppData\Roaming\ASPackage\ASPackage.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\ppfd_vw_1_10_0_24.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\wsafd_1_10_0_19.sys','');
QuarantineFile('D:\Program Files (x86)\Uninstall Tool\UninstallTool_x64.dat','');
QuarantineFile('d:\program files (x86)\uninstall tool\x64helper.exe','');
DeleteFile('c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\hnsf911e.tmp','32');
DeleteFile('c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\jnsr7ab6.tmp','32');
DeleteFile('C:\Program Files (x86)\00000000-1441874044-0000-0000-448A5B2F7B4E\knsm641D.tmp','32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010084\gmsd_ru_005010084.exe','32');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat','32');
DeleteFile('C:\Program Files (x86)\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5.exe','32');
DeleteFile('C:\Program Files (x86)\SFK\SFKEX64.exe','32');
DeleteFile('C:\Program Files (x86)\SFK\SSFK.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\d20ae1a2-8376-4798-9f61-354221922dae-5.exe','32');
DeleteFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe','32');
DeleteFile('C:\ProgramData\8WdsManPro8\WdsManPro.exe','32');
DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
DeleteFile('C:\Users\Kaz\AppData\Local\gmsd_ru_005010084\upgmsd_ru_005010084.exe','32');
DeleteFile('C:\Users\Kaz\AppData\Local\Hostinstaller\2546265_installspro.exe','32');
DeleteFile('c:\users\kaz\appdata\local\smartweb\smartwebapp.exe','32');
DeleteFile('C:\Users\Kaz\appdata\local\smartweb\smartwebhelper.exe','32');
DeleteFile('C:\Users\Kaz\appdata\local\smartweb\swhk.dll','32');
DeleteFile('C:\Users\Kaz\appdata\local\smartweb\__u.exe','32');
DeleteFile('C:\Users\Kaz\AppData\Local\Temp\Updater.exe','32');
DeleteFile('C:\Users\Kaz\AppData\Roaming\ASPackage\ASPackage.exe','32');
DeleteFile('C:\WINDOWS\system32\drivers\ppfd_vw_1_10_0_24.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\wsafd_1_10_0_19.sys','32');
DeleteFile('C:\WINDOWS\system32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5_user','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Crossbrowse','64');
DeleteFile('C:\WINDOWS\system32\Tasks\d20ae1a2-8376-4798-9f61-354221922dae-5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\d20ae1a2-8376-4798-9f61-354221922dae-5_user','64');
DeleteFile('C:\WINDOWS\system32\Tasks\runTask','64');
DeleteFile('C:\WINDOWS\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64');
DeleteFile('C:\WINDOWS\system32\Tasks\WordSurfer Auto Updater 1.10.0.19 Core','64');
DeleteFile('C:\WINDOWS\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5.job','32');
DeleteFile('C:\WINDOWS\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5_user.job','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\WINDOWS\Tasks\Crossbrowse.job','32');
DeleteFile('C:\WINDOWS\Tasks\d20ae1a2-8376-4798-9f61-354221922dae-5.job','32');
DeleteFile('C:\WINDOWS\Tasks\d20ae1a2-8376-4798-9f61-354221922dae-5_user.job','32');
DeleteFileMask('C:\Users\Kaz\appdata\local\smartweb', '*', true, ' ');
DeleteDirectory('C:\Users\Kaz\appdata\local\smartweb');
DeleteFileMask('C:\Users\Kaz\AppData\Local\Hostinstaller', '*', true, ' ');
DeleteDirectory('C:\Users\Kaz\AppData\Local\Hostinstaller');
DeleteFileMask('C:\Users\Kaz\AppData\Local\gmsd_ru_005010084', '*', true, ' ');
DeleteDirectory('C:\Users\Kaz\AppData\Local\gmsd_ru_005010084');
DeleteFileMask('C:\ProgramData\TimeTasks', '*', true, ' ');
DeleteDirectory('C:\ProgramData\TimeTasks');
DeleteFileMask('C:\Program Files (x86)\WordSurfer_1.10.0.19', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\WordSurfer_1.10.0.19');
DeleteFileMask('C:\Program Files (x86)\Shop and Save Up', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\Shop and Save Up');
DeleteFileMask('C:\Program Files (x86)\PlusHD_1.02mV09.08', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\PlusHD_1.02mV09.08');
DeleteFileMask('C:\Program Files (x86)\gmsd_ru_005010084', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\gmsd_ru_005010084');
DeleteFileMask('C:\Program Files (x86)\AnyProtectEx', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\AnyProtectEx');
DeleteFileMask('C:\Program Files (x86)\Crossbrowse', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\Crossbrowse');
DeleteFileMask('C:\Program Files (x86)\00000000-1441874044-0000-0000-448A5B2F7B4E', '*', true, ' ');
DeleteDirectory('C:\C:\Program Files (x86)\00000000-1441874044-0000-0000-448A5B2F7B4E');
DeleteService('gyvixodu');
DeleteService('lehicewu');
DeleteService('ppfd_vw_1_10_0_24');
DeleteService('WdsManPro');
DeleteService('wsafd_1_10_0_19');
DeleteService('wsasvc_1.10.0.19');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010084');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Update');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010084.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
Код:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
- Сделайте лог [URL=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/URL] и приложите его в теме.
Shop and Save Up нашел удалил, Crossbrowse не нашел в программах.
Скрипт успешно выполнил.
Запрошенный карантин отправил, 2 лога прикрепил.
- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Вконтакте.lnk','');
QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Одноклассники.lnk','');
QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вконтакте.lnk','');
QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Одноклассники.lnk','');
QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Вконтакте.lnk','');
QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Одноклассники.lnk','');
QuarantineFile('C:\Users\Kaz\Desktop\Вконтакте.lnk','');
QuarantineFile('C:\Users\Kaz\Desktop\Одноклассники.lnk','');
QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехplоrеr.lnk','');
QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk','');
QuarantineFile('C:\Users\Public\Desktop\ZaxarGameBrowser.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser\ZaxarGameBrowser.lnk','');
QuarantineFile('C:\Users\Public\Desktop\FIFА 15 Ultimаtе Теаm Еditiоn.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FIFA 15 Ultimate Team Edition\FIFА 15 Ultimаtе Теаm Еditiоn.lnk','');
QuarantineFile('C:\Users\Kaz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\Gооglе*Кеер*– заметки и списки.lnk','');
QuarantineFile('D:\game\FIFA 15 Ultimate Team Edition\launcher.bat','');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\chrome.bat','');
DeleteFile('D:\game\FIFA 15 Ultimate Team Edition\launcher.bat','');
DeleteFile('C:\Program Files (x86)\Google\Chrome\chrome.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.
- Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Скрипт выполнил. Карантин кинул, ClearLNK туда копирнул, Check_Browsers_LNK.log выполнил, отчет приложил. AdwCleanerом почистил, отчет приложил. Комп перезагрузил.
Еще обнаружил, что фотографии не открываются, пишет в окне: "Недопустимое для реестра значение".
Браузер edge по прежнему не открывается.
Свежий лог сканирования AdwCleaner-а сделайте.
лог
1) AceStream - деинсталируйте.
2) [LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C2].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
лог. Проблема с приложениями microsoft (у меня win10) Браузер edge, погода, фотографии, календарь, магазин - ничего не открывает.
Все, главная проблема решена. Спасибо большое
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]37[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\anyprotectex\anyprotect.exe - [B]not-a-virus:AdWare.Win32.Agent.hpxh[/B][*] c:\program files (x86)\gmsd_ru_005010084\gmsd_ru_005010084.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\program files (x86)\google\chrome\application\chrome.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files (x86)\plushd_1.02mv09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.gv1@kedF6YnO )[*] c:\program files (x86)\sfk\sfkex64.exe - [B]not-a-virus:AdWare.Win64.MySearch.b[/B][*] c:\program files (x86)\wordsurfer_1.10.0.19\service\wsasvc.exe - [B]not-a-virus:AdWare.Win32.Vitruvian.q[/B][*] c:\program files (x86)\wordsurfer_1.10.0.19\update\wordsurferautoupdateclient.exe - [B]not-a-virus:AdWare.MSIL.Surfer.ak[/B][*] c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\hnsf911e.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.azh[/B][*] c:\program files (x86)\00000000-1441874044-0000-0000-448a5b2f7b4e\jnsr7ab6.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.azi[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\programdata\8wdsmanpro8\wdsmanpro.exe - [B]not-a-virus:AdWare.Win32.ELEX.by[/B][*] c:\users\kaz\appdata\local\gmsd_ru_005010084\upgmsd_ru_005010084.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\users\kaz\appdata\local\smartweb\smartwebapp.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845, AVAST4: Win32:PriceGong-B [Adw] )[*] c:\users\kaz\appdata\local\smartweb\smartwebhelper.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845 )[*] c:\users\kaz\appdata\local\smartweb\swhk.dll - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845, AVAST4: Win32:BHO-AOK [Adw] )[*] c:\users\kaz\appdata\local\smartweb\__u.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: archive:, AVAST4: Win32:Malware-gen )[/LIST][/LIST]