неудаляются вирусы [not-a-virus:RiskTool.NSIS.Agent.kc, not-a-virus:AdWare.Win32.PriceGong.a ]

постоянно всплывающие окна
установил Касперского он постоянно находит вирусы пытается лечить но не удаляет

Уважаемый(ая) [B]Иван Ратманов[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\10\appdata\roaming\afght\sqnwtw\barmk.exe');
TerminateProcessByName('c:\program files\groover091120151140\csrcc.exe');
TerminateProcessByName('C:\Program Files\Dripkix\Dripkix.exe');
TerminateProcessByName('c:\program files\groover091120151140\gomsin.exe');
TerminateProcessByName('C:\Program Files\groover091120151140\Gomsin64.exe');
TerminateProcessByName('c:\program files\groover091120151140\housou.exe');
TerminateProcessByName('c:\program files (x86)\6783e18a-1446021388-11e4-bdf1-448a5bcef6e8\knsbe66a.tmp');
TerminateProcessByName('c:\program files\groover091120151140\leacuv.exe');
TerminateProcessByName('c:\program files (x86)\mail.ru\mailruupdater\mailruupdater.exe');
TerminateProcessByName('c:\users\10\appdata\local\6783e18a-1448220665-11e4-bdf1-448a5bcef6e8\qnsf87f3.tmp');
TerminateProcessByName('c:\users\10\appdata\local\6783e18a-1446032238-11e4-bdf1-448a5bcef6e8\snso70e2.tmp');
StopService('csrcc');
StopService('DEEF9F26-7DDB-4064-88BB-945A98AB6A1D');
StopService('Dripkix');
StopService('groover091120151140 Updater');
StopService('gutivyqe');
StopService('hidekoqe');
StopService('Updater.Mail.Ru');
StopService('bsdriver');
StopService('webTinstMKTN84');
QuarantineFile('c:\users\10\appdata\roaming\afght\sqnwtw\barmk.exe', '');
QuarantineFile('c:\program files\groover091120151140\csrcc.exe', '');
QuarantineFile('C:\Program Files\Dripkix\Dripkix.exe', '');
QuarantineFile('c:\program files\groover091120151140\gomsin.exe', '');
QuarantineFile('C:\Program Files\groover091120151140\Gomsin64.exe', '');
QuarantineFile('c:\program files\groover091120151140\housou.exe', '');
QuarantineFile('c:\program files (x86)\6783e18a-1446021388-11e4-bdf1-448a5bcef6e8\knsbe66a.tmp', '');
QuarantineFile('c:\program files\groover091120151140\leacuv.exe', '');
QuarantineFile('c:\program files (x86)\mail.ru\mailruupdater\mailruupdater.exe', '');
QuarantineFile('c:\users\10\appdata\local\6783e18a-1448220665-11e4-bdf1-448a5bcef6e8\qnsf87f3.tmp', '');
QuarantineFile('c:\users\10\appdata\local\6783e18a-1446032238-11e4-bdf1-448a5bcef6e8\snso70e2.tmp', '');
QuarantineFile('C:\Users\10\AppData\Roaming\afght\sqnwtw\tqMeepo.dll', '');
QuarantineFile('C:\Program Files\groover091120151140\Ioiha.DLL', '');
QuarantineFile('C:\Program Files\groover091120151140\Texse.DLL', '');
QuarantineFile('C:\Program Files\groover091120151140\Biktarw.DLL', '');
QuarantineFile('C:\Program Files (x86)\SFK\SSFK.exe', '');
QuarantineFile('C:\Program Files (x86)\SwiftSearch_1.10.0.25\Service\swsesrvc.exe', '');
QuarantineFile('C:\Windows\system32\drivers\bsdriver.sys', '');
QuarantineFile('C:\Windows\system32\Drivers\webTinstMKTN84.sys', '');
QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_13.sys', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.0.16794.227\QMUdisk64.sys', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.0.16794.227\TS888x64.sys', '');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe', '');
QuarantineFile('C:\ProgramData\eccbccbeddbd.dll', '');
QuarantineFile('C:\Users\10\AppData\Local\Mail.Ru\GameCenter\[email protected]', '');
QuarantineFile('C:\Users\10\AppData\Local\Mail.Ru\MailRuUpdater.exe', '');
QuarantineFile('C:\Users\10\AppData\Local\SLrXXAcwH\JNmHcRFZVkusANC1.bat', '');
QuarantineFile('C:\Users\10\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
QuarantineFile('C:\Users\10\AppData\Local\cuprofit\config.json', '');
QuarantineFile('C:\Users\10\AppData\Local\cuprofit\cuprof_stbl.exe', '');
QuarantineFile('C:\Program Files\groover091120151140\Kaobt.dll', '');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\3e3987b9-4dcd-4524-8f9d-6c88c764cd43-5.exe', '');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe', '');
QuarantineFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe', '');
QuarantineFile('C:\PROGRA~1\GROOVE~1\Erohfu.bat', '');
QuarantineFile('C:\Program Files (x86)\SwiftSearch_1.10.0.25\Update\SwiftSearchAutoUpdateClient.exe', '');
QuarantineFile('C:\Users\10\appdata\local\smartweb\smartwebapp.exe', '');
QuarantineFile('C:\Users\10\appdata\local\smartweb\swhk.dll', '');
QuarantineFile('C:\Users\10\appdata\local\smartweb\__u.exe', '');
QuarantineFile('c:\progra~3\adb\tadb.exe', '');
QuarantineFile('C:\ProgramData\FWMiniProF\WMiniPro.exe', '');
DeleteFile('c:\users\10\appdata\roaming\afght\sqnwtw\barmk.exe', '32');
DeleteFile('c:\program files\groover091120151140\csrcc.exe', '32');
DeleteFile('C:\Program Files\Dripkix\Dripkix.exe', '32');
DeleteFile('c:\program files\groover091120151140\gomsin.exe', '32');
DeleteFile('C:\Program Files\groover091120151140\Gomsin64.exe', '32');
DeleteFile('c:\program files\groover091120151140\housou.exe', '32');
DeleteFile('c:\program files (x86)\6783e18a-1446021388-11e4-bdf1-448a5bcef6e8\knsbe66a.tmp', '32');
DeleteFile('c:\program files\groover091120151140\leacuv.exe', '32');
DeleteFile('c:\program files (x86)\mail.ru\mailruupdater\mailruupdater.exe', '32');
DeleteFile('c:\users\10\appdata\local\6783e18a-1448220665-11e4-bdf1-448a5bcef6e8\qnsf87f3.tmp', '32');
DeleteFile('c:\users\10\appdata\local\6783e18a-1446032238-11e4-bdf1-448a5bcef6e8\snso70e2.tmp', '32');
DeleteFile('C:\Users\10\AppData\Roaming\afght\sqnwtw\tqMeepo.dll', '32');
DeleteFile('C:\Program Files\groover091120151140\Ioiha.DLL', '32');
DeleteFile('C:\Program Files\groover091120151140\Texse.DLL', '32');
DeleteFile('C:\Program Files\groover091120151140\Biktarw.DLL', '32');
DeleteFile('C:\Program Files (x86)\SFK\SSFK.exe', '32');
DeleteFile('C:\Program Files (x86)\SwiftSearch_1.10.0.25\Service\swsesrvc.exe', '32');
DeleteFile('C:\Windows\system32\drivers\bsdriver.sys', '32');
DeleteFile('C:\Windows\system32\Drivers\webTinstMKTN84.sys', '32');
DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_13.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.0.16794.227\QMUdisk64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.0.16794.227\TS888x64.sys', '32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe', '32');
DeleteFile('C:\ProgramData\eccbccbeddbd.dll', '32');
DeleteFile('C:\Users\10\AppData\Local\Mail.Ru\GameCenter\[email protected]', '32');
DeleteFile('C:\Users\10\AppData\Local\Mail.Ru\MailRuUpdater.exe', '32');
DeleteFile('C:\Users\10\AppData\Local\SLrXXAcwH\JNmHcRFZVkusANC1.bat', '32');
DeleteFile('C:\Users\10\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
DeleteFile('C:\Users\10\AppData\Local\cuprofit\config.json', '32');
DeleteFile('C:\Users\10\AppData\Local\cuprofit\cuprof_stbl.exe', '32');
DeleteFile('C:\Program Files\groover091120151140\Kaobt.dll', '32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\3e3987b9-4dcd-4524-8f9d-6c88c764cd43-5.exe', '32');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe', '32');
DeleteFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe', '32');
DeleteFile('C:\PROGRA~1\GROOVE~1\Erohfu.bat', '32');
DeleteFile('C:\Program Files (x86)\SwiftSearch_1.10.0.25\Update\SwiftSearchAutoUpdateClient.exe', '32');
DeleteFile('C:\Users\10\appdata\local\smartweb\smartwebapp.exe', '32');
DeleteFile('C:\Users\10\appdata\local\smartweb\swhk.dll', '32');
DeleteFile('C:\Users\10\appdata\local\smartweb\__u.exe', '32');
DeleteFile('C:\ProgramData\FWMiniProF\WMiniPro.exe', '32');
DeleteService('csrcc');
DeleteService('DEEF9F26-7DDB-4064-88BB-945A98AB6A1D');
DeleteService('Dripkix');
DeleteService('groover091120151140 Updater');
DeleteService('gutivyqe');
DeleteService('hidekoqe');
DeleteService('Updater.Mail.Ru');
DeleteService('SSFK');
DeleteService('swsesrvc_1.10.0.25');
DeleteService('bsdriver');
DeleteService('webTinstMKTN84');
DeleteService('innfd_1_10_0_13');
DeleteService('QMUdisk');
DeleteService('TS888x64');
DeleteFileMask('c:\users\10\appdata\roaming\afght', '*', true);
DeleteFileMask('c:\program files\groover091120151140', '*', true);
DeleteFileMask('C:\Program Files\Dripkix', '*', true);
DeleteFileMask('c:\program files (x86)\mail.ru', '*', true);
DeleteFileMask('C:\Program Files (x86)\SFK', '*', true);
DeleteFileMask('C:\Program Files (x86)\SwiftSearch_1.10.0.25', '*', true);
DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true);
DeleteFileMask('C:\Program Files (x86)\Crossbrowse', '*', true);
DeleteFileMask('C:\Users\10\AppData\Local\Mail.Ru', '*', true);
DeleteFileMask('C:\Users\10\AppData\Local\SmartWeb', '*', true);
DeleteFileMask('C:\Users\10\AppData\Local\cuprofit', '*', true);
DeleteFileMask('C:\Program Files (x86)\Shop and Save Up', '*', true);
DeleteFileMask('C:\Program Files (x86)\globalUpdate', '*', true);
DeleteFileMask('C:\Program Files (x86)\Microsoft Data', '*', true);
DeleteFileMask('C:\ProgramData\FWMiniProF', '*', true);
DeleteDirectory('c:\users\10\appdata\roaming\afght');
DeleteDirectory('c:\program files\groover091120151140');
DeleteDirectory('C:\Program Files\Dripkix');
DeleteDirectory('c:\program files (x86)\mail.ru');
DeleteDirectory('C:\Program Files (x86)\SFK');
DeleteDirectory('C:\Program Files (x86)\SwiftSearch_1.10.0.25');
DeleteDirectory('C:\Program Files (x86)\Tencent');
DeleteDirectory('C:\Program Files (x86)\Crossbrowse');
DeleteDirectory('C:\Users\10\AppData\Local\Mail.Ru');
DeleteDirectory('C:\Users\10\AppData\Local\SmartWeb');
DeleteDirectory('C:\Users\10\AppData\Local\cuprofit');
DeleteDirectory('C:\Program Files (x86)\Shop and Save Up');
DeleteDirectory('C:\Program Files (x86)\globalUpdate');
DeleteDirectory('C:\Program Files (x86)\Microsoft Data');
DeleteDirectory('C:\ProgramData\FWMiniProF');
DelBHO('{E815098E-DD3B-4D2C-85DE-4E7D31EC58F9}');
DelBHO('{444F3DA7-B493-3BD4-CC12-CED64A551AAB}');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
ExecuteFile('schtasks.exe', '/delete /TN "3e3987b9-4dcd-4524-8f9d-6c88c764cd43-5_user" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "chrome5" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "chrome5_logon" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineCore" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineUA" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "jjk Files Update Ver 20151029" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Nyboqa" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SwiftSearch Auto Updater 1.10.0.25 Core" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SwiftSearch Auto Updater 1.10.0.25 Pending Update" /F', 0, 15000, true);
DelCLSID('{646BAAE7-7538-4866-8EEE-974C0AA910AB}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{646BAAE7-7538-4866-8EEE-974C0AA910AB}');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'GameCenterMailRu');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MailRuUpdater');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SmartWeb');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'cuprofit');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'rortz');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(23);
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

спасибо почистили здорово

Лог AdwCleaner жду, ещё лучше почистим.

сделал

Ну, если утилиты от Mail.Ru и Media не нужны - всё нормально.

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\groover091120151140\gomsin64.exe - [B]not-a-virus:HEUR:AdWare.Win64.Dagava.a[/B][*] c:\program files\groover091120151140\leacuv.exe - [B]not-a-virus:WebToolbar.Win32.Agent.abhz[/B][*] c:\users\10\appdata\local\cuprofit\cuprof_stbl.exe - [B]not-a-virus:RiskTool.NSIS.Agent.kc[/B] ( DrWEB: Adware.Shopper.1216 )[*] c:\users\10\appdata\local\smartweb\__u.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Trojan.Siggen6.33552, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\drivers\bsdriver.sys - [B]not-a-virus:NetTool.Win64.NetFilter.r[/B] ( DrWEB: Adware.Shopper.989 )[*] c:\windows\system32\drivers\webtinstmktn84.sys - [B]not-a-virus:AdWare.Win64.AddLyrics.ay[/B][/LIST][/LIST]