После удаления ESET пропало подключение к интернет [not-a-virus:RiskTool.Win32.Agent.jkq, not-a-virus:AdWare.Win32.Agent.ctjs ]

[DiverGent]

Удалил NOD32, поставил AVG, но заметил что мой ноутбук не способен присоединится к сети Интернет, теперь антивирус не обновляется, браузера тоже не работают(говорят проверьте подключение), как и остальные программы которые требуют подключения. Но проблема в том, что роутер работает, ведь на иных ПК присутствует доступ к сети. И в добавок, у меня работает лишь Internet Explorer, значит в принципе доступ к сети у меня есть. Прочитал множество статтей с подобными проблемами и в них говорилось о каком-то черве, ноутбук я просканировал, ничего не обнаружил, может кто подсказать в чем собственно проблема и как ее решить.

[Info_bot]

Уважаемый(ая) DiverGent, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('C:\Program Files\Common Files\ShopperPro\spbiu.exe');
 TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
 TerminateProcessByName('c:\programdata\iepluginservices\pluginservice.exe');
 TerminateProcessByName('C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe');
 TerminateProcessByName('C:\Program Files (x86)\SupTab\Loader64.exe');
 TerminateProcessByName('c:\program files (x86)\suptab\loader32.exe');
 TerminateProcessByName('c:\program files (x86)\suptab\hpui.exe');
 TerminateProcessByName('c:\users\acer e1-571\appdata\local\installer\installiwebar_28144\delay.exe');
 StopService('SPDRIVER_1.37.0.486');
 StopService('SPBIUpdd');
 QuarantineFile('C:\Users\ACERE1~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.486\jsdrv.exe','');
 QuarantineFile('C:\ProgramData\ShopperPro\spbihe.js','');
 QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe','');
 QuarantineFile('C:\ProgramData\ShopperPro\ShopperPro.dll','');
 QuarantineFile('C:\Program Files (x86)\SupTab\SupTab.dll','');
 QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','');
 QuarantineFile('C:\Program Files (x86)\SupTab\WindowsSupportDll32.dll','');
 QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','');
 QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
 QuarantineFile('c:\programdata\iepluginservices\pluginservice.exe','');
 QuarantineFile('C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe','');
 QuarantineFile('C:\Program Files (x86)\SupTab\Loader64.exe','');
 QuarantineFile('c:\program files (x86)\suptab\loader32.exe','');
 QuarantineFile('c:\program files (x86)\suptab\hpui.exe','');
 QuarantineFile('c:\users\acer e1-571\appdata\local\installer\installiwebar_28144\delay.exe','');
 DeleteFile('c:\program files (x86)\suptab\hpui.exe','32');
 DeleteFile('c:\program files (x86)\suptab\loader32.exe','32');
 DeleteFile('C:\Program Files (x86)\SupTab\Loader64.exe','32');
 DeleteFile('C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe','32');
 DeleteFile('c:\programdata\iepluginservices\pluginservice.exe','32');
 DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
 DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','32');
 DeleteFile('C:\Program Files (x86)\SupTab\WindowsSupportDll32.dll','32');
 DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','32');
 DeleteFile('C:\Users\ACER E1-571\AppData\Local\Amigo\Application\ok.exe','32');
 DeleteFile('C:\Users\ACER E1-571\AppData\Local\Amigo\Application\vk.exe','32');
 DeleteFile('C:\Program Files (x86)\SupTab\SupTab.dll','32');
 DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll','32');
 DeleteFile('C:\Windows\Tasks\MaxigetUpdaterTaskMachineCore.job','64');
 DeleteFile('C:\Windows\Tasks\MaxigetUpdaterTaskMachineUA.job','64');
 DeleteFile('C:\Windows\Tasks\UpdaterEX.job','64');
 DeleteFile('C:\Users\ACER E1-571\AppData\Local\Installer\Installiwebar_28144\delay.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Installer_iwebar','64');
 DeleteFile('C:\Windows\system32\Tasks\Installer_sense','64');
 DeleteFile('C:\Windows\system32\Tasks\LaunchSignup','64');
 DeleteFile('C:\Windows\system32\Tasks\MaxigetUpdaterTaskMachineCore','64');
 DeleteFile('C:\Windows\system32\Tasks\MaxigetUpdaterTaskMachineUA','64');
 DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
 DeleteFile('C:\ProgramData\ShopperPro\spbihe.js','32');
 DeleteFile('C:\Windows\system32\Tasks\SPBIW_UpdateTask_Time_3439303831373939312d3437415a556c2a3223346c41','64');
 DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.486\jsdrv.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\SPDriver','64');
 DeleteFile('C:\Users\ACERE1~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\system32\Tasks\UpdaterEX','64');
 DeleteFile('C:\Windows\system32\Tasks\YTAHelper','64');
 DeleteFile('C:\Windows\system32\Tasks\YTAUpdate','64');
 DeleteFile('C:\Windows\system32\Tasks\YTAUpdate_logon','64');
 DelBHO('{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}');
 DelBHO('{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}');
 DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
 DeleteService('SPDRIVER_1.37.0.486');
 DeleteService('SPBIUpdd');
 DeleteFileMask('C:\Users\ACERE1~1\AppData\Roaming\UPDATE~1','*',true);
 DeleteFileMask('C:\Program Files (x86)\ShopperPro','*',true);
 DeleteFileMask('C:\Users\ACER E1-571\AppData\Local\Installer\Installiwebar_28144','*',true);
 DeleteFileMask('C:\Program Files (x86)\SupTab','*',true);
 DeleteFileMask('C:\Program Files (x86)\MyPC Backup','*',true);
 DeleteFileMask('c:\programdata\iepluginservices','*',true);
 DeleteFileMask('c:\programdata\windowsmangerprotect','*',true);
 DeleteFileMask('C:\Program Files\Common Files\ShopperPro','*',true);
 DeleteFileMask('C:\Users\ACER E1-571\AppData\Local\Amigo','*',true);
 DeleteDirectory('C:\Users\ACERE1~1\AppData\Roaming\UPDATE~1');
 DeleteDirectory('C:\Program Files (x86)\ShopperPro');
 DeleteDirectory('C:\Users\ACER E1-571\AppData\Local\Installer\Installiwebar_28144');
 DeleteDirectory('C:\Program Files (x86)\SupTab');
 DeleteDirectory('C:\Program Files (x86)\MyPC Backup');
 DeleteDirectory('c:\programdata\iepluginservices');
 DeleteDirectory('c:\programdata\windowsmangerprotect');
 DeleteDirectory('C:\Program Files\Common Files\ShopperPro');
 DeleteDirectory('C:\Users\ACER E1-571\AppData\Local\Amigo');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteRepair(14);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[DiverGent]

Сделал все по пунктам

[mike 1]

Не все сделали. Вас просили еще сделать лог AdwCleaner.

[DiverGent]

Простите, не заметил

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.

[DiverGent]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.

Благодарю, все стало на свои места после предыдущих операций, или эту операцию выполнить необходимо?
Очень выручили.

[regist]

Это тоже выполните.

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\suptab\suptab.dll - not-a-virus:AdWare.Win32.BHO.bdyd ( BitDefender: Adware.Agent.OFO )
  2. c:\program files (x86)\suptab\windowssupportdll32.dll - not-a-virus:RiskTool.Win32.Agent.jkq
  3. c:\programdata\iepluginservices\pluginservice.exe - not-a-virus:AdWare.Win32.Agent.ctjs
  4. c:\programdata\windowsmangerprotect\protectwindows manager.exe - not-a-virus:AdWare.Win32.Agent.eqwb