Помогите с расширением Smart Browser [not-a-virus:AdWare.NSIS.Agent.hx ]

Здравствуйте, у меня возникла проблема после бесплатного установочника, где нужно "убрать все галочки и скачивать". Нужно было скачать файл к игре. Было установлено множество мусора (даже после отмены и закрытия окна, из-за которого всё происходило), который по возможности был сразу удален. В браузер установилось расширение Smart Browser, оно не удаляется, а также нарушает работу других необходимых расширений, вроде адблока и аваста. Также стоит какое-то приложение Mobogenie3. С самого начала его удалила с концами, но оно всё равно вернулось. Помогите пожалуйста удалить эти вещи с компьютера, спасибо.

Уважаемый(ая) [B]Марина Молко[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\0D39~1\AppData\Local\Temp\supermegabest\run_setup.bat', '');
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');
QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '');
QuarantineFile('C:\Users\Марина\AppData\Roaming\WindowsUpdater\Updater.exe', '');
DeleteFile('C:\Users\0D39~1\AppData\Local\Temp\supermegabest\run_setup.bat', '32');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');
DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
DeleteFile('C:\Users\Марина\AppData\Roaming\WindowsUpdater\Updater.exe', '32');
DeleteFileMask('C:\ProgramData\KRB Updater Utility', '*', true);
DeleteFileMask('C:\Program Files (x86)\Kinoroom Browser', '*', true);
DeleteFileMask('C:\Users\Марина\AppData\Roaming\WindowsUpdater', '*', true);
DeleteDirectory('C:\ProgramData\KRB Updater Utility');
DeleteDirectory('C:\Program Files (x86)\Kinoroom Browser');
DeleteDirectory('C:\Users\Марина\AppData\Roaming\WindowsUpdater');
ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "KRBLNKRUN" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WindowsUpdater" /F', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'supermegabest');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'KRB Updater Utility');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Спасибо за ответ, всё прикрепляю, карантин отправила

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\Марина\appdata\local\microsoft\extensions\extsetup.exe');
QuarantineFileF('c:\users\Марина\appdata\local\microsoft\extensions', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('C:\Program Files (x86)\Mobogenie3', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('C:\ProgramData\KRB Updater Utility', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('C:\Program Files (x86)\Kinoroom Browser', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('c:\users\Марина\appdata\local\microsoft\extensions\extsetup.exe', '');
QuarantineFile('C:\Users\0D39~1\AppData\Local\Temp\nszBE21.tmp\nsJSON.dll', '');
QuarantineFile('C:\Program Files (x86)\Mobogenie3\MobogenieService.exe', '');
QuarantineFile('C:\Program Files (x86)\Mobogenie3\Mobogenie.exe', '');
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');
QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '');
DeleteFile('c:\users\Марина\appdata\local\microsoft\extensions\extsetup.exe', '32');
DeleteFile('C:\Users\0D39~1\AppData\Local\Temp\nszBE21.tmp\nsJSON.dll', '32');
DeleteFile('C:\Program Files (x86)\Mobogenie3\MobogenieService.exe', '32');
DeleteFile('C:\Program Files (x86)\Mobogenie3\Mobogenie.exe', '32');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');
DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
DeleteService('MobogenieService');
DeleteFileMask('c:\users\Марина\appdata\local\microsoft\extensions', '*', true);
DeleteFileMask('C:\Program Files (x86)\Mobogenie3', '*', true);
DeleteFileMask('C:\ProgramData\KRB Updater Utility', '*', true);
DeleteFileMask('C:\Program Files (x86)\Kinoroom Browser', '*', true);
DeleteDirectory('c:\users\Марина\appdata\local\microsoft\extensions');
DeleteDirectory('C:\Program Files (x86)\Mobogenie3');
DeleteDirectory('C:\ProgramData\KRB Updater Utility');
DeleteDirectory('C:\Program Files (x86)\Kinoroom Browser');
ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "KRBLNKRUN" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'HFALoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'AppDownloads');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования в пункте меню "Настройки" (Settings)[B][COLOR="#FF0000"]установите[/COLOR][/B] галочки "[B]Сброс политик Chrome[/B]" и "[B]Сброс настроек Proxy[/B]".
Затем нажмите [B]Очистка[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Готово, карантин отправлен.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-845146626-4022197232-1478161610-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=801010
SearchScopes: HKU\S-1-5-21-845146626-4022197232-1478161610-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BC40B694B-85CE-4AAA-A53B-2D43EE7CF6C3%7D&gp=801510
CHR Extension: (safepage) - C:\Users\Марина\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldgfbffkinooeloadekpmfoklnobpien [2016-02-02]
OPR Extension: (SuperMegaBest - find best prices) - C:\Users\Марина\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2016-02-01]
OPR Extension: (Smart Browser™) - C:\Users\Марина\AppData\Roaming\Opera Software\Opera Stable\Extensions\jgpmhnmjbhgkhpbgelalfpplebgfjmbf [2016-01-17]
OPR Extension: (safepage) - C:\Users\Марина\AppData\Roaming\Opera Software\Opera Stable\Extensions\ldgfbffkinooeloadekpmfoklnobpien [2016-02-02]
2016-01-17 02:35 - 2016-01-17 02:35 - 00000000 ____D C:\Users\Марина\AppData\Roaming\MailProducts
2016-01-17 02:33 - 2016-01-17 02:33 - 00000000 ____D C:\Users\Марина\AppData\Local\Поиcк в Интeрнете
2016-01-17 02:40 - 2016-01-17 02:40 - 00000000 ____D C:\Users\Public\Documents\GenieSoft
Task: {4C0F0870-8350-47C4-A0AA-24FD309EBB69} - System32\Tasks\Microsoft\KRBUUS\KRBLNKRUN => C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe
Task: {5E6FC6A9-A5AA-464F-A09D-49C26B2ED390} - System32\Tasks\Microsoft\extsetup => C:\Users\Марина\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {92646DEF-F849-4B93-BCB3-8D97B98DAA45} - System32\Tasks\Microsoft\Windows\SafeBrowser => C:\Users\Марина\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {94FF3B30-F274-45AE-8B9F-AA6E67EBF910} - System32\Tasks\Microsoft\SafeBrowser => C:\Users\Марина\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {A331C6AE-B6CC-467A-8E3D-7FB6F45C1C99} - System32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service => C:\ProgramData\KRB Updater Utility\krbupdater.exe
Task: {B4F2A28E-2695-4A1E-B095-1F2EBDD7B99C} - System32\Tasks\Microsoft\Windows\extsetup => C:\Users\Марина\AppData\Local\Microsoft\Extensions\extsetup.exe
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

В Яндекс Браузер проверьте и отключите расширения, которые сами не устанавливали, проверьте стартовые страницы и настройки поиска.


Сообщите, что с проблемой.

SmartBrowser исчез, перезагружала и закрывала браузер несколько раз. Установила для проверки AdBlockPro и AdBlock Plus, в расширениях отображается только АдблокПро. Также появилось "это" расширение, отключила его, как вы и сказали, скрин прикрепляю.
p.s. это расширение появилось еще до того, как я выполнила инструкции вашего последнего сообщения

Удалите расширение safepage.
Удалите [URL="https://yandex.ru/support/yabrowser/privacy/cookie.xml"]куки[/URL] и [URL="https://yandex.ru/support/yabrowser/privacy/cache.xml#clearing-cache"]кэш[/URL] Яндекс.Браузера.

Проблемы решены?

Да, всё хорошо, огромное спасибо за помощь!

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\krb updater utility\krbupdater.exe - [B]not-a-virus:AdWare.NSIS.Agent.hx[/B][/LIST][/LIST]