Куча программ и появляющейся рекламы. Помогите! [not-a-virus:WebToolbar.Win32.CroRi.fte ]

Printable View

20.07.2015, 19:35
Richard23

Вложений: 3

Куча программ и появляющейся рекламы. Помогите! [not-a-virus:WebToolbar.Win32.CroRi.fte ]

Здраствуйте. Пожалуй, начну с начала. У меня вылетала GTA V, на одном сайте нашел фикс, скачал, начал устанавливать, компьютер стал лагать и начали появляться значки на рабочем столе "Вконтакте", "Mail.ru" и т.д. Так же стала звучать реклама МММ и другое, хотя все приложения были закрыты. В браузере перед заходом на любой сайт перекидывет на рекламу. Помогите!
20.07.2015, 19:36
Info_bot

Уважаемый(ая) [B]Richard23[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
20.07.2015, 23:46
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\anyprotectex\anyprotect.exe');
TerminateProcessByName('c:\program files (x86)\miuitab\cmdshell.exe');
TerminateProcessByName('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe');
TerminateProcessByName('c:\program files (x86)\ciplus-4.5vv20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-1-6.exe');
TerminateProcessByName('c:\program files (x86)\ciplus-4.5vv20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-6.exe');
TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010035\gmsd_ru_005010035.exe');
TerminateProcessByName('c:\program files (x86)\gmsd_ru_025010027\gmsd_ru_025010027.exe');
TerminateProcessByName('c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\hnsb4100.tmp');
TerminateProcessByName('c:\program files (x86)\miuitab\hpnotify.exe');
TerminateProcessByName('c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\jnsg2083.tmp');
TerminateProcessByName('c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\knsbece0.tmpfs');
TerminateProcessByName('c:\program files (x86)\miuitab\protectservice.exe');
TerminateProcessByName('c:\users\Никита\appdata\local\smartweb\smartwebapp.exe');
TerminateProcessByName('c:\users\Никита\appdata\local\smartweb\smartwebhelper.exe');
TerminateProcessByName('c:\users\Никита\appdata\local\3cdac5c0-1437416827-11d5-bbce-20cf30e82652\snsba703.tmp');
TerminateProcessByName('c:\users\Никита\appdata\local\gmsd_ru_005010035\upgmsd_ru_005010035.exe');
TerminateProcessByName('c:\users\Никита\appdata\local\gmsd_ru_025010027\upgmsd_ru_023010027.exe');
TerminateProcessByName('c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\vnsld34d.tmp');
TerminateProcessByName('c:\program files (x86)\wordshark_1.10.0.19\service\wssvc.exe');
StopService('fohetoxo');
StopService('gopibeko');
StopService('IHProtect Service');
StopService('vicoqudu');
StopService('zejytose');
QuarantineFileF('c:\program files (x86)\anyprotectex', '*', true, '', 0 , 0);
QuarantineFileF('c:\program files (x86)\miuitab', '*', true, '', 0 , 0);
QuarantineFileF('c:\program files (x86)\crossbrowse', '*', true, '', 0 , 0);
QuarantineFileF('c:\program files (x86)\ciplus', '*', true, '', 0 , 0);
QuarantineFileF('c:\users\Никита\appdata\local\smartwe', '*', true, '', 0 , 0);
QuarantineFileF('c:\program files (x86)\wordshark', '*', true, '', 0 , 0);
QuarantineFileF('C:\Program Files (x86)\globalUpdate', '*', true, '', 0 , 0);
QuarantineFileF('C:\Users\Никита\AppData\Local\Kometa', '*', true, '', 0 , 0);
QuarantineFileF('C:\Users\Никита\AppData\Local\14981', '*', true, '', 0 , 0);
QuarantineFileF('C:\Users\Никита\appdata\roaming\mystartsearch', '*', true, '', 0 , 0);
QuarantineFile('c:\program files (x86)\anyprotectex\anyprotect.exe', '');
QuarantineFile('c:\program files (x86)\miuitab\cmdshell.exe', '');
QuarantineFile('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe', '');
QuarantineFile('c:\program files (x86)\ciplus-4.5vv20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-1-6.exe', '');
QuarantineFile('c:\program files (x86)\ciplus-4.5vv20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-6.exe', '');
QuarantineFile('c:\program files (x86)\gmsd_ru_005010035\gmsd_ru_005010035.exe', '');
QuarantineFile('c:\program files (x86)\gmsd_ru_025010027\gmsd_ru_025010027.exe', '');
QuarantineFile('c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\hnsb4100.tmp', '');
QuarantineFile('c:\program files (x86)\miuitab\hpnotify.exe', '');
QuarantineFile('c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\jnsg2083.tmp', '');
QuarantineFile('c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\knsbece0.tmpfs', '');
QuarantineFile('c:\program files (x86)\miuitab\protectservice.exe', '');
QuarantineFile('c:\users\Никита\appdata\local\smartweb\smartwebapp.exe', '');
QuarantineFile('c:\users\Никита\appdata\local\smartweb\smartwebhelper.exe', '');
QuarantineFile('c:\users\Никита\appdata\local\gmsd_ru_005010035\upgmsd_ru_005010035.exe', '');
QuarantineFile('c:\users\Никита\appdata\local\gmsd_ru_025010027\upgmsd_ru_023010027.exe', '');
QuarantineFile('c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\vnsld34d.tmp', '');
QuarantineFile('c:\program files (x86)\wordshark_1.10.0.19\service\wssvc.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV20.07\e31b0eb8-558e-4048-a31c-41c9aba77aa2.dll', '');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll', '');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll', '');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll', '');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll', '');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll', '');
QuarantineFile('C:\Program Files (x86)\MiuiTab\IeWatchDog.dll', '');
QuarantineFile('C:\Program Files (x86)\MiuiTab\BrowerWatchCH.dll', '');
QuarantineFile('C:\Users\Никита\AppData\Local\SmartWeb\swhk.dll', '');
QuarantineFile('C:\Users\843E~1\AppData\Local\Temp\nswE348.tmp\IpConfig.dll', '');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe', '');
QuarantineFile('C:\Users\Никита\AppData\Local\3CDAC5C0-1437416827-11D5-BBCE-20CF30E82652\snsbA703.tmp', '');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat', '');
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat', '');
QuarantineFile('C:\Users\Никита\AppData\Local\Kometa\Application\kometa.bat', '');
QuarantineFile('C:\Users\Никита\AppData\Local\Kometa\kometaup.exe', '');
QuarantineFile('C:\Users\Никита\AppData\Local\gmsd_ru_023010027\upgmsd_ru_005010035.exe', '');
QuarantineFile('C:\Users\Никита\AppData\Local\gmsd_ru_023010027\upgmsd_ru_023010027.exe', '');
QuarantineFile('C:\Users\Никита\AppData\Roaming\Browsers\exe.emorhc.bat', '');
QuarantineFile('C:\Users\Никита\AppData\Roaming\VOPackage\VOPackage.exe', '');
QuarantineFile('C:\Program Files (x86)\MiuiTab\SupTab.dll', '');
QuarantineFile('C:\Users\Никита\AppData\Local\14981\Updater.exe', '');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-1-7.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-10.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-11.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-3.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-5.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-7.exe', '');
QuarantineFile('C:\Program Files (x86)\WordShark_1.10.0.19\Update\WordSharkAutoUpdateClient.exe', '');
QuarantineFile('C:\Users\Никита\appdata\local\smartweb\__u.exe', '');
QuarantineFile('C:\Users\Никита\appdata\roaming\mystartsearch\uninstallmanager.exe', '');
QuarantineFile('C:\Users\Никита\AppData\Roaming\GUYixpz4w75IdSg.exe', '');
QuarantineFile('C:\Users\Никита\AppData\Roaming\cpuminer\sgminer\sgminer.cmd', '');
DeleteFile('c:\program files (x86)\anyprotectex\anyprotect.exe', '32');
DeleteFile('c:\program files (x86)\miuitab\cmdshell.exe', '32');
DeleteFile('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe', '32');
DeleteFile('c:\program files (x86)\ciplus-4.5vv20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-1-6.exe', '32');
DeleteFile('c:\program files (x86)\ciplus-4.5vv20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-6.exe', '32');
DeleteFile('c:\program files (x86)\gmsd_ru_005010035\gmsd_ru_005010035.exe', '32');
DeleteFile('c:\program files (x86)\gmsd_ru_025010027\gmsd_ru_025010027.exe', '32');
DeleteFile('c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\hnsb4100.tmp', '32');
DeleteFile('c:\program files (x86)\miuitab\hpnotify.exe', '32');
DeleteFile('c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\jnsg2083.tmp', '32');
DeleteFile('c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\knsbece0.tmpfs', '32');
DeleteFile('c:\program files (x86)\miuitab\protectservice.exe', '32');
DeleteFile('c:\users\Никита\appdata\local\smartweb\smartwebapp.exe', '32');
DeleteFile('c:\users\Никита\appdata\local\smartweb\smartwebhelper.exe', '32');
DeleteFile('c:\users\Никита\appdata\local\gmsd_ru_005010035\upgmsd_ru_005010035.exe', '32');
DeleteFile('c:\users\Никита\appdata\local\gmsd_ru_025010027\upgmsd_ru_023010027.exe', '32');
DeleteFile('c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\vnsld34d.tmp', '32');
DeleteFile('c:\program files (x86)\wordshark_1.10.0.19\service\wssvc.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV20.07\e31b0eb8-558e-4048-a31c-41c9aba77aa2.dll', '32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll', '32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll', '32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll', '32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll', '32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll', '32');
DeleteFile('C:\Program Files (x86)\MiuiTab\IeWatchDog.dll', '32');
DeleteFile('C:\Program Files (x86)\MiuiTab\BrowerWatchCH.dll', '32');
DeleteFile('C:\Users\Никита\AppData\Local\SmartWeb\swhk.dll', '32');
DeleteFile('C:\Users\843E~1\AppData\Local\Temp\nswE348.tmp\IpConfig.dll', '32');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe', '32');
DeleteFile('C:\Users\Никита\AppData\Local\3CDAC5C0-1437416827-11D5-BBCE-20CF30E82652\snsbA703.tmp', '32');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat', '32');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat', '32');
DeleteFile('C:\Users\Никита\AppData\Local\Kometa\Application\kometa.bat', '32');
DeleteFile('C:\Users\Никита\AppData\Local\Kometa\kometaup.exe', '32');
DeleteFile('C:\Users\Никита\AppData\Local\gmsd_ru_023010027\upgmsd_ru_005010035.exe', '32');
DeleteFile('C:\Users\Никита\AppData\Local\gmsd_ru_023010027\upgmsd_ru_023010027.exe', '32');
DeleteFile('C:\Users\Никита\AppData\Roaming\Browsers\exe.emorhc.bat', '32');
DeleteFile('C:\Users\Никита\AppData\Roaming\VOPackage\VOPackage.exe', '32');
DeleteFile('C:\Program Files (x86)\MiuiTab\SupTab.dll', '32');
DeleteFile('C:\Users\Никита\AppData\Local\14981\Updater.exe', '32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-1-7.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-10.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-11.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-3.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-5.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-7.exe', '32');
DeleteFile('C:\Program Files (x86)\WordShark_1.10.0.19\Update\WordSharkAutoUpdateClient.exe', '32');
DeleteFile('C:\Users\Никита\appdata\local\smartweb\__u.exe', '32');
DeleteFile('C:\Users\Никита\appdata\roaming\mystartsearch\uninstallmanager.exe', '32');
DeleteFile('C:\Users\Никита\AppData\Roaming\cpuminer\sgminer\sgminer.cmd', '32');
DeleteFile('C:\Users\Никита\AppData\Roaming\GUYixpz4w75IdSg.exe', '32');
DeleteService('fohetoxo');
DeleteService('globalUpdate');
DeleteService('globalUpdatem');
DeleteService('gopibeko');
DeleteService('IHProtect Service');
DeleteService('vicoqudu');
DeleteService('zejytose');
DeleteFileMask('c:\program files (x86)\anyprotectex', '*', true);
DeleteFileMask('c:\program files (x86)\miuitab', '*', true);
DeleteFileMask('c:\program files (x86)\crossbrowse', '*', true);
DeleteFileMask('c:\program files (x86)\ciplus', '*', true);
DeleteFileMask('c:\users\Никита\appdata\local\smartwe', '*', true);
DeleteFileMask('c:\program files (x86)\wordshark', '*', true);
DeleteFileMask('C:\Program Files (x86)\globalUpdate', '*', true);
DeleteFileMask('C:\Users\Никита\AppData\Local\Kometa', '*', true);
DeleteFileMask('C:\Users\Никита\AppData\Local\14981', '*', true);
DeleteFileMask('C:\Users\Никита\appdata\roaming\mystartsearch', '*', true);
DeleteDirectory('c:\program files (x86)\anyprotectex');
DeleteDirectory('c:\program files (x86)\miuitab');
DeleteDirectory('c:\program files (x86)\crossbrowse');
DeleteDirectory('c:\program files (x86)\ciplus');
DeleteDirectory('c:\users\Никита\appdata\local\smartwe');
DeleteDirectory('c:\program files (x86)\wordshark');
DeleteDirectory('C:\Program Files (x86)\globalUpdate');
DeleteDirectory('C:\Users\Никита\AppData\Local\Kometa');
DeleteDirectory('C:\Users\Никита\AppData\Local\14981');
DeleteDirectory('C:\Users\Никита\appdata\roaming\mystartsearch');
DelBHO('{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "AmiUpdXp.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP1.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP2.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP3.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Crossbrowse.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-1-6.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-1-7.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-10_user.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-11.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-3.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-5.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-5_user.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-6.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-7.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineCore.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineUA.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "AmiUpdXp" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP1" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP3" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Crossbrowse" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-1-6" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-1-7" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-11" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-3" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-5" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-6" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "edb10679-ada6-4862-84b4-29aaa7fe43b9-7" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineCore" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineUA" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WordShark Auto Updater 1.10.0.19 Core" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WordShark Auto Updater 1.10.0.19 Pending Update" /F', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'GoogleChromeAutoLaunch_55AB70D26822A94976035A8EEAEAE8D5');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_005010035');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_025010027');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'kometaup');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SmartWeb');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010035.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_023010027.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'Update');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gpuminer');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="https://yadi.sk/d/pLDGudmjhy3tz"]Check Browsers' LNK by Dragokas & regist[/URL], упакуйте в архив и прикрепите к своему сообщению.
21.07.2015, 11:36
Richard23

Вложений: 3

После этого, ничего не изменилось.
21.07.2015, 13:14
Vvvyg

[QUOTE=Richard23;1296717]После этого, ничего не изменилось.[/QUOTE]

А мы только начали.

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
21.07.2015, 14:20
Richard23

Вложений: 2

Вроде бы все хорошо, но перестал открываться Google Chrome, пришлось его переустановить .
21.07.2015, 14:40
Vvvyg

Скорее всего, не дождались восстановления ярлыков программой ClearLNK, сам Хром никуда не девался.

Запустите AdwCleaner и нажмите [B]Удалить[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
21.07.2015, 15:14
Richard23

Удалось зайти в Google Chrome, но перебросило на страницу mystartsearch, в панели управления удаления программ нашел "mystartsearch uninstal" попробовал его удалить, но не вышло. После опять стала вылезать реклама и скачиваться приложения.
21.07.2015, 16:11
Vvvyg

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
21.07.2015, 18:04
Richard23

Вложений: 1

Надеюсь поможет.
21.07.2015, 20:44
Vvvyg

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
; C:\PROGRAM FILES (X86)\REC_RU_52\REC_RU_52.EXE
addsgn 1A55C39A5583C58CF42B254E3143FE86C9C65D5689821F4B404A804003E5AA1BA8EE4A0AFEDCC0F5107BF185AEFB0FFA7D18E86455DAB0C459F0A42F44CCDDF8 8 Win32:Eorezo-DI [PUP]

; C:\USERS\НИКИТА\APPDATA\LOCAL\SMARTWEB\SMARTWEBHELPER.EXE
addsgn 1A3B099A5583338CF42BFB3A8837076DA4C8FC9C88593324C6C32DFFD0D671B3561F2BEA55559DCA16ACD8DC461610A308D78273BDF3302C2D2ECC26C306E29B 8 Adware.PriceGong [VBA32]

; C:\PROGRAM FILES (X86)\GMSD_RU_005010036\GMSD_RU_005010036.EXE
; C:\PROGRAM FILES (X86)\MIUITAB\BROWERWATCHFF.DLL
addsgn A7679B1928664D070E3C92B464C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D2E3DF50F2B906CE5441649C9BD9F6382DCAF541FF6FEF9D34C7B2EFA 12 Win32/ELEX.BM [ESET]

; C:\USERS\НИКИТА\APPDATA\LOCAL\SMARTWEB\SMARTWEBAPP.EXE
addsgn 1A3AF59A5583338CF42BFB3A883707E934CCFC9C88590BBDC2C32DFED4D671B3561F2B454C559DCA169441D8461610A308D78273BDF2342C2D2ECC26C306E29B 8 Adware.PriceGong.B [GData]

; C:\USERS\НИКИТА\APPDATA\LOCAL\GMSD_RU_005010036\UPGMSD_RU_005010036.EXE
addsgn 1A4ECD9A5583C58CF42B95BC544B7C0550880F3560D3A4788548043F30D2718B2377CB3E3E93DD412B430F60139DA571BC54A57A92DAD02444772F264E4E26B5 8 Adware.Win32.EoRezo.AJ [Baidu]

; C:\USERS\НИКИТА\APPDATA\LOCAL\14981\UPDATER.EXE
addsgn 1B84028A5583FF0B0DD447EF5ECD12EC5C75FDF660CE5069852AEAD351D698A60E02C3BEFB249349C210979246FF721479DF01C4B6DAB0C59C0BB52F2E0AF378 8 ADWARE/Amonetize.Gen7 [Avira]
;------------------------autoscript---------------------------

chklst
delvir

deldir %SystemDrive%\USERS\НИКИТА\APPDATA\LOCAL\SMARTWEB
delall %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE
deldir %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT
deldir %SystemDrive%\PROGRAM FILES (X86)\MIUITAB
delall %SystemDrive%\PROGRAM FILES (X86)\3CDAC5C0-1437405975-11D5-BBCE-20CF30E82652\KNSQ595D.TMP
delall %SystemDrive%\PROGRAM FILES (X86)\3CDAC5C0-1437405975-11D5-BBCE-20CF30E82652
deldir %SystemDrive%\PROGRAM FILES (X86)\CIPLUS-4.5VV21.07\C7BF9A2B-902F-466E-B7FD-AE365B39F1D9-6.EXE
deldirex %SystemDrive%\PROGRAM FILES (X86)\CIPLUS-4.5VV21.07
deldir %SystemDrive%\PROGRAM FILES (X86)\CIPLUS-4.5VV21.07
delall %SystemDrive%\PROGRAM FILES (X86)\SPACESONDPRO_V53.1096\SPACESONDPRO_SERVICE.EXE
dirzooex %SystemDrive%\PROGRAM FILES (X86)\SPACESONDPRO_V53.1096
deldir %SystemDrive%\PROGRAM FILES (X86)\ANYPROTECTEX
zoo %SystemDrive%\USERS\НИКИТА\APPDATA\ROAMING\GUYIXPZ4W75IDSG.EXE
delall %SystemDrive%\USERS\НИКИТА\APPDATA\ROAMING\GUYIXPZ4W75IDSG.EXE
delall %SystemDrive%\USERS\НИКИТА\APPDATA\LOCAL\HOST INSTALLER\4066863937_INSTALLCUBE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\GLOBALUPDATE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0\NPGLOBALUPDATEUPDATE4.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0\GLOBALUPDATEBROKER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0\GLOBALUPDATEONDEMAND.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0\PSMACHINE.DLL
deldir %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE
delref HTTP://WWW.MYSTARTSEARCH.COM/?TYPE=HP&TS=1437478341&Z=CB141D1EE74697DA7340415G4Z2CDM5Z3M2BDCFEFT&FROM=CMI&UID=WDCXWD5000AAKB-00H8A0_WD-WCASY303809138091
delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?TYPE=DS&TS=1437478341&Z=CB141D1EE74697DA7340415G4Z2CDM5Z3M2BDCFEFT&FROM=CMI&UID=WDCXWD5000AAKB-00H8A0_WD-WCASY303809138091&Q={SEARCHTERMS}
deldir %SystemDrive%\PROGRAM FILES\SPACESOUNDPRO
delall %SystemDrive%\USERS\НИКИТА\APPDATA\ROAMING\CPUMINER\SGMINER\SGMINER.CMD
delall %Sys32%\CPUMINER-GW64.EXE
delall %SystemDrive%\USERS\НИКИТА\APPDATA\LOCAL\AMIGO\APPLICATION\32.0.1725.115\DELEGATE_EXECUTE.EXE
delref %SystemDrive%\USERS\НИКИТА\APPDATA\ROAMING\MYSTARTSEARCH\UNINSTALLMANAGER.EXE
deldir %SystemDrive%\USERS\НИКИТА\APPDATA\ROAMING\MYSTARTSEARCH
delref HTTP:\\WWW.MYSTARTSEARCH.COM\?TYPE=SC&TS=1437478341&Z=CB141D1EE74697DA7340415G4Z2CDM5Z3M2BDCFEFT&FROM=CMI&UID=WDCXWD5000AAKB-00H8A0_WD-WCASY303809138091
deldir %SystemDrive%\USERS\НИКИТА\APPDATA\LOCAL\AMIGO
zoo %SystemDrive%\PROGRAM FILES (X86)\GMSD_RU_005010036\GAMESDESKTOP_WIDGET.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\GMSD_RU_005010036\GAMESDESKTOP_WIDGET.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\GMSD_RU_005010036
uidel C:\Program Files (x86)\AnyProtectEx\uninstall.exe
;-------------------------------------------------------------

deldir %SystemDrive%\USERS\НИКИТА\APPDATA\ROAMING\MYSTARTSEARCH
delref %SystemDrive%\USERS\��\APPDATA\ROAMING\GUYIXPZ4W75IDSG.EXE
uidel "C:\Program Files (x86)\AnyProtectEx\uninstall.exe"
uidel C:\Program Files (x86)\CiPlus-4.5vV21.07\Uninstall.exe /fcp=1 /runexe='C:\Program Files (x86)\CiPlus-4.5vV21.07\UninstallBrw.exe' /url='http://notif.keybufferbox.com/notf_sys/index.html' /brwtype='uni' /onerrorexe='C:\Program Files (x86)\CiPlus-4.5vV21.07\utils.exe' /crregname='CiPlus-4.5vV21.07' /appid='74261' /srcid='003082' /bic='dcbdea762e4db927897245558d9e0eccIE' /verifier='1681b298c14158b1f375dfd079cf875d' /brwshtoms='15000' /installerversion='1_36_01_22' /statsdomain='http://stats.keybufferbox.com/utility.gif?' /errorsdomain='http://errors.keybufferbox.com/utility.gif?' /monetizationdomain='http://logs.keybufferbox.com/monetization.gif?'
uidel "C:\Program Files (x86)\Games-desktop\unins000.exe"
uidel "C:\Program Files (x86)\gmsd_ru_005010036\unins000.exe"
deldir "C:\Program Files (x86)\Games-desktop
uidel C:\Users\Никита\AppData\Roaming\mystartsearch\UninstallManager.exe -ptid=cmi
uidel C:\Users\Никита\AppData\Local\SmartWeb\__u.exe _?=C:\Users\Никита\AppData\Local\SmartWeb
deldir C:\Users\Никита\AppData\Local\SmartWeb
deltmp
czoo
restart[/code]Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
21.07.2015, 22:35
Richard23

Вложений: 1

Готово.
21.07.2015, 22:55
Vvvyg

Хорошо.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше все в одном архиве).
21.07.2015, 23:13
Richard23

Вложений: 1

Все в одном архиве.
21.07.2015, 23:46
Vvvyg

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM\...\Run: [SpaceSoundPro] => "C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe"
HKLM-x32\...\Run: [gmsd_ru_005010036] => [X]
HKLM-x32\...\Run: [rec_ru_52] => [X]Friendly Error
HKLM-x32\...\Run: [gmsd_ru_005010037] => [X]
HKU\S-1-5-21-951002059-2302311672-202630151-1001\...\Run: [mailruhomesearchvbm] => "C:\Users\Никита\AppData\Local\Mail.ru\Sputnik\ptls\mailruhomesearchvbm.exe" -ptls
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ?type=hppp&ts=1437506390&from=xtab&uid=1C3802B1255948fbA59A2EB007E9F255
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = ?type=hppp&ts=1437506390&from=xtab&uid=1C3802B1255948fbA59A2EB007E9F255
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ?type=hppp&ts=1437506390&from=xtab&uid=1C3802B1255948fbA59A2EB007E9F255
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = ?type=hppp&ts=1437506390&from=xtab&uid=1C3802B1255948fbA59A2EB007E9F255
HKU\S-1-5-21-951002059-2302311672-202630151-1001\Software\Microsoft\Internet Explorer\Main,Start Page = ?type=hppp&ts=1437506390&from=xtab&uid=1C3802B1255948fbA59A2EB007E9F255
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1437478341&z=cb141d1ee74697da7340415g4z2cdm5z3m2bdcfeft&from=cmi&uid=WDCXWD5000AAKB-00H8A0_WD-WCASY303809138091&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1437478341&z=cb141d1ee74697da7340415g4z2cdm5z3m2bdcfeft&from=cmi&uid=WDCXWD5000AAKB-00H8A0_WD-WCASY303809138091&q={searchTerms}
SearchScopes: HKU\S-1-5-21-951002059-2302311672-202630151-1001 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = web/?type=dspp&ts=1437506390&from=xtab&uid=1C3802B1255948fbA59A2EB007E9F255&q={searchTerms}
SearchScopes: HKU\S-1-5-21-951002059-2302311672-202630151-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD5000AAKB-00H8A0_WD-WCASY303809138091&ts=1437478393&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-951002059-2302311672-202630151-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD5000AAKB-00H8A0_WD-WCASY303809138091&ts=1437478393&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-951002059-2302311672-202630151-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = web/?type=dspp&ts=1437506390&from=xtab&uid=1C3802B1255948fbA59A2EB007E9F255&q={searchTerms}
SearchScopes: HKU\S-1-5-21-951002059-2302311672-202630151-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD5000AAKB-00H8A0_WD-WCASY303809138091&ts=1437478393&type=default&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1437478341&z=cb141d1ee74697da7340415g4z2cdm5z3m2bdcfeft&from=cmi&uid=WDCXWD5000AAKB-00H8A0_WD-WCASY303809138091
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\.xml [2015-07-21]
OPR Extension: (CiPlus-4.5vV20.07) - C:\Users\Никита\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-07-20]
StartMenuInternet: (HKLM) OperaStable - C:\Program Files (x86)\Opera\Launcher.exe http://www.mystartsearch.com/?type=sc&ts=1437478341&z=cb141d1ee74697da7340415g4z2cdm5z3m2bdcfeft&from=cmi&uid=WDCXWD5000AAKB-00H8A0_WD-WCASY303809138091
2015-07-21 15:10 - 2015-07-21 15:10 - 00613255 _____ (CMI Limited) C:\Users\Никита\AppData\Local\nsh70C1.tmp
2015-07-21 15:10 - 2015-07-21 15:10 - 00000000 __SHD C:\Users\Никита\AppData\Roaming\AnyProtectEx
2015-07-21 14:41 - 2015-07-21 14:42 - 00000000 ____D C:\Program Files (x86)\352d5555-c4b3-4258-9349-7184fa8f7a60
2015-07-21 14:40 - 2015-07-21 14:40 - 00000000 ____D C:\Users\Никита\SupTab
2015-07-21 14:40 - 2015-07-21 14:40 - 00000000 ____D C:\Users\Никита\AppData\Local\globalUpdate
2015-07-21 14:39 - 2015-07-21 14:39 - 00000000 ____D C:\Program Files (x86)\predm
2015-07-21 14:33 - 2015-07-21 22:19 - 00000000 ____D C:\Program Files (x86)\MiuiTab
2015-07-21 14:33 - 2015-07-21 14:33 - 00000000 ____D C:\ProgramData\IHProtectUpDate
2015-07-21 14:32 - 2015-07-21 14:32 - 00000000 ____D C:\Users\Никита\AppData\Local\242B0FE0-4D72-42F3-9979-C8AA4DF2871E
2015-07-21 11:06 - 2015-07-21 11:06 - 00613255 _____ (CMI Limited) C:\Users\Никита\AppData\Local\nsgEA5F.tmp
2015-07-20 19:36 - 2015-07-20 19:36 - 00628688 _____ (CMI Limited) C:\Users\Никита\AppData\Local\nsw5967.tmp
2015-07-20 19:01 - 2015-07-20 19:01 - 00613255 _____ (CMI Limited) C:\Users\Никита\AppData\Local\nst46EA.tmp
2015-07-20 18:53 - 2015-07-20 18:53 - 00613255 _____ (CMI Limited) C:\Users\Никита\AppData\Local\nsw36C7.tmp
2015-07-20 19:01 - 2015-07-20 19:01 - 0613255 _____ (CMI Limited) C:\Users\Никита\AppData\Local\nst46EA.tmp
2015-07-20 18:39 - 2015-07-21 14:42 - 00000000 ____D C:\Program Files (x86)\75d532d9-279f-4a8f-b645-e008901f14ec
2015-07-20 18:38 - 2015-07-21 22:16 - 00000000 ____D C:\Users\Никита\AppData\Local\14981
2015-07-20 18:36 - 2015-07-21 22:18 - 00000000 ____D C:\Program Files (x86)\SpaceSondPro_v53.1096
2015-07-20 18:36 - 2015-07-20 18:36 - 00000000 ____D C:\Program Files (x86)\SpaceSondPro
2015-07-20 18:27 - 2015-07-21 11:08 - 00000000 ____D C:\Users\Никита\AppData\Local\3CDAC5C0-1437416827-11D5-BBCE-20CF30E82652
2015-07-20 18:26 - 2015-07-21 22:17 - 00000000 ____D C:\Program Files (x86)\3CDAC5C0-1437405975-11D5-BBCE-20CF30E82652
2015-07-20 18:26 - 2015-07-20 18:26 - 00000000 ____D C:\Users\Никита\AppData\Roaming\IObit
2015-07-20 18:26 - 2015-07-20 18:26 - 00000000 ____D C:\Program Files (x86)\IObit
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Никита\AppData\Roaming\GUYixpz4w75IdSg
Task: {0911E0A0-EF7E-4EB6-8B47-E72109DAD0DF} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {1884B7A3-F90A-42B3-856A-9285AD3F4FF7} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION
Task: {1BBEF051-05C1-453A-A306-26B50D0095E0} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {3665BB1D-2FFC-4DFE-AA4B-FCB24130794B} - System32\Tasks\{82046D80-E817-42E7-9DE0-C02E78A7671B} => Chrome.exe http://ui.skype.com/ui/0/7.2.0.103/ru/abandoninstall?source=lightinstaller&page=tsBing
Task: {A40FBA98-974F-482E-919B-4F0AA3AB93FC} - \Soft installer No Task File <==== ATTENTION
Task: {EB62BBE5-BDB0-48EB-A2E5-F0A1C68D814E} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
C:\Users\Никита\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.LNK
C:\Users\Никита\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.
22.07.2015, 09:43
Richard23

Вложений: 1

Вроде бы все хорошо, но не знаю стоит ли скачивать Google Chrome, а то привык я к нему уже. Вдруг опять все заново начнется?
22.07.2015, 10:27
Vvvyg

Если скачивать и запускать непонятно откуда непонятно что - обязательно повторится, и Хром будет, либо другой браузер - неважно.
Большинство фиксов/кряков/патчей/сборок имеют побочные эффекты. Хорошо, если попадётся обычная рекламная шелуха, ка в этом случае, а можно и шифровальщик поймать.
22.07.2015, 10:52
Richard23

В любом случае я очень благодарен вашему сайту и Вам, а то я думал уже фармотировать жесткий диск.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Так сейчас будет работать Google Chrome или лучше не скачивать его?
22.07.2015, 11:04
Vvvyg

Предсказать не могу. Скачайте [U]только с официального сайта[/U], установите, запустите. Если возникнут проблемы - опишите.
22.07.2015, 15:30
Richard23

Все отлично, очень благодарен Вам и вашему сервису!
22.07.2015, 16:17
Vvvyg

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
22.07.2015, 16:27
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]99[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\anyprotectex\anyprotect.exe - [B]not-a-virus:AdWare.Win32.Agent.hpxh[/B][*] c:\program files (x86)\ciplus-4.5vv20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-10.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files (x86)\ciplus-4.5vv20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-11.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files (x86)\ciplus-4.5vv20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.Dz1@k4WdTqii )[*] c:\program files (x86)\ciplus-4.5vv20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-1-7.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.fv1@kO57JelO )[*] c:\program files (x86)\ciplus-4.5vv20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-3.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files (x86)\ciplus-4.5vv20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.jv1@kadmUuiO )[*] c:\program files (x86)\ciplus-4.5vv20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files (x86)\ciplus-4.5vv20.07\edb10679-ada6-4862-84b4-29aaa7fe43b9-7.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.fv1@kO57JelO )[*] c:\program files (x86)\ciplus-4.5vv20.07\e31b0eb8-558e-4048-a31c-41c9aba77aa2.dll - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files (x86)\globalupdate\update\globalupdate.exe - [B]not-a-virus:RiskTool.Win32.GlobalUpdate.dx[/B][*] c:\program files (x86)\globalupdate\update\1.3.25.0\globalupdatecrashhandler.exe - [B]not-a-virus:RiskTool.Win32.GlobalUpdate.dx[/B][*] c:\program files (x86)\globalupdate\update\1.3.25.0\globalupdate.exe - [B]not-a-virus:RiskTool.Win32.GlobalUpdate.dx[/B][*] c:\program files (x86)\gmsd_ru_005010035\gmsd_ru_005010035.exe - [B]not-a-virus:AdWare.Win32.Eorezo.abse[/B][*] c:\program files (x86)\gmsd_ru_025010027\gmsd_ru_025010027.exe - [B]not-a-virus:AdWare.Win32.Eorezo.abnt[/B][*] c:\program files (x86)\google\chrome\application\chrome.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files (x86)\internet explorer\iexplore.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files (x86)\miuitab\browerwatchch.dll - [B]not-a-virus:AdWare.Win32.ELEX.ah[/B] ( DrWEB: Adware.Mutabaha.119 )[*] c:\program files (x86)\miuitab\browerwatchff.dll - [B]not-a-virus:AdWare.Win32.SearchProtect.tg[/B] ( DrWEB: Adware.Mutabaha.119 )[*] c:\program files (x86)\miuitab\cmdshell.exe - [B]not-a-virus:AdWare.Win32.SearchProtect.ti[/B][*] c:\program files (x86)\miuitab\hpnotify.exe - [B]not-a-virus:AdWare.Win32.SearchProtect.tb[/B][*] c:\program files (x86)\miuitab\iewatchdog.dll - [B]not-a-virus:AdWare.Win32.ELEX.bd[/B] ( DrWEB: Adware.Mutabaha.120 )[*] c:\program files (x86)\miuitab\protectservice.exe - [B]not-a-virus:AdWare.Win32.ELEX.be[/B][*] c:\program files (x86)\miuitab\suptab.dll - [B]not-a-virus:AdWare.Win32.SubTab.j[/B][*] c:\program files (x86)\miuitab\web\data.html - [B]not-a-virus:AdWare.HTML.SearchProtect.a[/B][*] c:\program files (x86)\miuitab\web\js\js.js - [B]not-a-virus:AdWare.JS.SearchProtect.a[/B][*] c:\program files (x86)\wordshark_1.10.0.19\service\wssvc.exe - [B]not-a-virus:AdWare.Win32.Vitruvian.n[/B][*] c:\program files (x86)\wordshark_1.10.0.19\update\wordsharkautoupdateclient.exe - [B]not-a-virus:AdWare.MSIL.Vitruvian.a[/B] ( AVAST4: Win32:Malware-gen )[*] c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\hnsb4100.tmp - [B]not-a-virus:AdWare.Win32.Vopak.ast[/B][*] c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\jnsg2083.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.awz[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\program files (x86)\3cdac5c0-1437405975-11d5-bbce-20cf30e82652\vnsld34d.tmp - [B]Trojan-Downloader.Win32.Genome.tocn[/B][*] \guyixpz4w75idsg.exe._c2cdf8f5cf8f8e7082898326b1937499defa5c63 - [B]not-a-virus:WebToolbar.Win32.CroRi.fte[/B][/LIST][/LIST]