Удалить AnyProtect, Games Desktop, Smart Web и еще много подобных программ. [not-a-virus:AdWare.Win32.PriceGong.a ]

[COLOR=#333333]Доброго вечера!) Уже какой день не могу самостоятельно удалить [/COLOR][COLOR=#333333][COLOR=#333333]AnyProtect, Games Desktop, Smart Web и еще несколько подобных программ. Удаляла при помощи реестра, не помогло. [/COLOR][/COLOR][COLOR=#333333]Так же в браузере появилась реклама, начали открываться дополнительные вкладки [/COLOR][COLOR=#333333]и[/COLOR][COLOR=#333333] рекламные баннеры. Надеюсь на вашу помощь[/COLOR][COLOR=#000000][FONT=tahoma].[/FONT][/COLOR]

Уважаемый(ая) [B]Ольга Фадина[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[COLOR=#333333]Логи готовы.[/COLOR]

Перечитайте правила и пришлите нужные логи AVZ

Логи AVZ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\ProgramData\Kbrowser utility\kbrowser-updater-utility.exe','');
QuarantineFile('C:\ProgramData\TomorrowGames\TomorrowGames.exe','');
QuarantineFile('C:\ProgramData\{7470c475-b47a-847a-7470-0c475b4711d6}\Download.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
SetServiceStart('qifutowu', 4);
DeleteService('qifutowu');
DeleteService('Util Checked List');
DeleteService('Update Checked List');
QuarantineFile('C:\Program Files (x86)\Checked List\bin\utilCheckedList.exe','');
QuarantineFile('C:\Program Files (x86)\Checked List\updateCheckedList.exe','');
TerminateProcessByName('c:\program files (x86)\d9242e80-1429101405-11e0-8692-f46d04990c39\knseb873.tmp');
QuarantineFile('c:\program files (x86)\d9242e80-1429101405-11e0-8692-f46d04990c39\knseb873.tmp','');
DeleteFile('c:\program files (x86)\d9242e80-1429101405-11e0-8692-f46d04990c39\knseb873.tmp','32');
DeleteFile('C:\Program Files (x86)\Checked List\updateCheckedList.exe','32');
DeleteFile('C:\Program Files (x86)\Checked List\bin\utilCheckedList.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_1BB8204478EB23873EB78136BAE51D79');
DeleteFile('C:\ProgramData\{7470c475-b47a-847a-7470-0c475b4711d6}\Download.exe','32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Windows\Tasks\1UxmBMo.job','64');
DeleteFile('C:\Windows\Tasks\4AuDBnVGeqI2v5TpD8.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Windows\Tasks\bZdJkdUbP.job','64');
DeleteFile('C:\Windows\Tasks\dGfhtqIZ.job','64');
DeleteFile('C:\Windows\Tasks\dRXiK6JC0VPIfetsN.job','64');
DeleteFile('C:\Windows\Tasks\GDS.job','64');
DeleteFile('C:\Windows\Tasks\EbCjtvhkVQmodMlYd.job','64');
DeleteFile('C:\Windows\Tasks\GmsTfpD1jWv3R7q7Hle9JsyrIA.job','64');
DeleteFile('C:\Windows\Tasks\GqQ4b4cE1s8bpRB51LetV4Vl.job','64');
DeleteFile('C:\Windows\Tasks\gTFKtvqQhnfM.job','64');
DeleteFile('C:\Windows\Tasks\HWi8HYqRD6wVpw.job','64');
DeleteFile('C:\Windows\Tasks\JgA2Ufrjz7VXGiThYkEZgFFUrD.job','64');
DeleteFile('C:\Windows\Tasks\jmor21AZbskj0AH.job','64');
DeleteFile('C:\Windows\Tasks\letyMsgFiSBk7NSEz1T.job','64');
DeleteFile('C:\Windows\Tasks\LQm2Nn6b.job','64');
DeleteFile('C:\Windows\Tasks\m8m2gIUfDJhljJkE8keLuoIDWx.job','64');
DeleteFile('C:\Windows\Tasks\vBewYIfv.job','64');
DeleteFile('C:\Windows\Tasks\s4rpvzZzTgIz13.job','64');
DeleteFile('C:\Windows\Tasks\PXAQZQT1.job','64');
DeleteFile('C:\ProgramData\TomorrowGames\TomorrowGames.exe','32');
DeleteFile('C:\Windows\Tasks\w4t0ksMbAxGAgYCLnw.job','64');
DeleteFile('C:\Windows\Tasks\wXEszOxYHX.job','64');
DeleteFile('C:\Windows\Tasks\yeZlvhPz.job','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\kbrowser-updater-utility','64');
DeleteFile('C:\Windows\system32\Tasks\PXAQZQT1','64');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
DeleteFile('C:\ProgramData\Kbrowser utility\kbrowser-updater-utility.exe','32');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\luckysearches\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{5616A49B-8287-4BE7-89AD-47175E80DD07}','64');
DeleteFile('C:\Users\Пользователь\AppData\Local\Temp\nsr85A4.tmp\blowfish.dll','32');
DeleteFile('C:\Users\Пользователь\appdata\local\smartweb\__u.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

[COLOR=#333333]Выполнила код и[/COLOR][COLOR=#333333] вот присылаю "[/COLOR][B]c:\quarantine.zip"
+ новые логи[I][/I][/B]

Карантин пришлите так, как было сказано

+ Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

[I]Я не получила подтверждение об успешной загрузке файла
Получен ли мой карантин вам?

[/I]

Получен.

Выполняйте все остальное

Вот

Что нужно сделать дальше?

Удалите в МВАМ все найденное

Удалила
И да, спасибо Вам большое за помощь!)
Проблема я так думаю решена, ибо никакой рекламы, никаких самостоятельных загрузок программ уже 2 день)
Все работает замечательно)
Спасибо <3

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

...

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-2205883221-517582683-3882076611-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-2205883221-517582683-3882076611-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4ad06a056552b69b0f0f100c898c11ab&text= <==== ATTENTION
FF Extension: Аудио и видео скачивание - C:\Users\Пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\tvkj5704.default-1422466341641\Extensions\[email protected] [2015-02-02]
FF Extension: No Name - C:\Users\Пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\tvkj5704.default-1422466341641\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
OPR Extension: (SocialLife for Google Chrome™) - C:\Users\Пользователь\AppData\Roaming\Opera Software\Opera Stable\Extensions\djnfikhimijfcoaoblganhllmdjejggi [2014-07-15]
2015-07-30 20:53 - 2015-07-30 20:53 - 00000000 ____D C:\Program Files (x86)\predm
2015-07-30 20:49 - 2015-07-31 12:05 - 00000000 ____D C:\Users\Пользователь\AppData\Local\SmartWeb
2015-07-10 17:10 - 2015-07-10 17:10 - 00000000 ____D C:\Users\Пользователь\AppData\Local\27169
2015-07-09 11:05 - 2015-07-09 11:05 - 00000000 ____D C:\Users\Пользователь\AppData\Local\1200
2015-07-06 13:18 - 2015-07-06 13:18 - 00000000 ____D C:\Users\Пользователь\AppData\Local\32704
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\1UxmBMo
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\4AuDBnVGeqI2v5TpD8
2015-04-15 17:11 - 2015-04-15 17:11 - 0000042 _____ () C:\Users\Пользователь\AppData\Roaming\76112B5971916C47C3
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\bZdJkdUbP
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\dGfhtqIZ
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\dRXiK6JC0VPIfetsN
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\EbCjtvhkVQmodMlYd
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\GmsTfpD1jWv3R7q7Hle9JsyrIA
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\GqQ4b4cE1s8bpRB51LetV4Vl
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\gTFKtvqQhnfM
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\HWi8HYqRD6wVpw
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\JgA2Ufrjz7VXGiThYkEZgFFUrD
2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\Пользователь\AppData\Roaming\jmor21AZbskj0AH
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\letyMsgFiSBk7NSEz1T
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\LQm2Nn6b
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\m8m2gIUfDJhljJkE8keLuoIDWx
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\s4rpvzZzTgIz13
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\vBewYIfv
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\w4t0ksMbAxGAgYCLnw
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\wXEszOxYHX
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\yeZlvhPz
C:\Users\Пользователь\AppData\Local\Temp\mi1.exe
FirewallRules: [{108896A4-BCFD-416D-9DC7-2F9104474EA8}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
Task: {8E5993A0-EC53-4D93-87E9-C3CBFD2E80E2} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION
Task: {5E624D24-E3A8-44C4-AA84-33CFFBEE9EB7} - \{5616A49B-8287-4BE7-89AD-47175E80DD07} No Task File <==== ATTENTION
Task: {16A133D8-CC85-4451-80D8-F60203A1E49F} - \kbrowser-updater-utility No Task File <==== ATTENTION
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

...

Проблема решена?

Да, все работает превосходно
Спасибо Вам большое)

Удалите МВАМ

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\пользователь\appdata\local\smartweb\__u.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: archive:, AVAST4: Win32:Malware-gen )[/LIST][/LIST]