Постоянно устанавливается mystartsearch и другие программы сами по себе! [not-a-virus:AdWare.Win32.PriceGong.a, not-a-virus:RiskTool.Win32.GlobalUpdate.dd ]

**Yuti** · 22.06.2015, 14:27

В общем, день назад устанавливал DAEMON Tools Pro Advanced 5. Инсталлятор попросил выгрузить из интернета 225 мегабайт чего-то. Я подумал, что это сама программа. После нажатия кнопки "Ок", инсталлятор пропал, и стали появляться какие-то странные программы, типа AnyProtect, Crossbrowse, и конечно же mystartsearch. После этого я удалил инсталлятор и эти программы средствами Windows, потом проверил комп doctor'ом web cureit, он нашел вирусы, я их удалил. Mystartsearch не хотел удаляться. Я покопался в интернете и удалил mystartsearch через adwcleaner_4.206. Ну, думаю, все, вздохнул с облегчением, все вроде бы восстановилось, но я бы сюда не писал, если бы было все нормально. Через примерно час нормальной работы, браузер OPERA закрывается, комп перезагружается, и после этого я опять вижу все те же программы... Я опять удалил их с помощью adwcleaner_4.206, установил Advanced SystemCare, просканировал комп, исправил ошибки реестра, прочие ошибки, потом почистил реест с помощью Ccleaner, в общем, на часа 3 мне удалось взять свой компьютер под контроль и опять та же история... Закрывается браузер, комп перезапускается и опять эти программы... помогите, я уже не знаю, что делать...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 22.06.2015, 14:29

Уважаемый(ая) Yuti, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 22.06.2015, 14:48

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\Yuti\appdata\local\smartweb\__u.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV21.06\f26edaf1-455a-499d-a351-ef89518a916b-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV21.06\f26edaf1-455a-499d-a351-ef89518a916b-6.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV21.06\f26edaf1-455a-499d-a351-ef89518a916b-5.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV21.06\f26edaf1-455a-499d-a351-ef89518a916b-3.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV21.06\f26edaf1-455a-499d-a351-ef89518a916b-10.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV21.06\f26edaf1-455a-499d-a351-ef89518a916b-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV21.06\f26edaf1-455a-499d-a351-ef89518a916b-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
 QuarantineFile('C:\Users\Yuti\AppData\Roaming\03AEybYfW.exe','');
 QuarantineFile('C:\Users\Yuti\AppData\Local\gmsd_ru_005010009\upgmsd_ru_005010009.exe','');
 QuarantineFile('C:\Program Files (x86)\skinapp\skinapp.exe','');
 SetServiceStart('insvc_1.10.0.14', 4);
 DeleteService('insvc_1.10.0.14');
 QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
 DeleteService('globalUpdatem');
 DeleteService('globalUpdate');
 QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','');
 QuarantineFile('C:\Users\Yuti\AppData\Local\SmartWeb\swhk.dll','');
 TerminateProcessByName('c:\users\yuti\appdata\local\gmsd_ru_005010009\upgmsd_ru_005010009.exe');
 QuarantineFile('c:\users\yuti\appdata\local\gmsd_ru_005010009\upgmsd_ru_005010009.exe','');
 TerminateProcessByName('c:\users\yuti\appdata\local\smartweb\smartwebapp.exe');
 QuarantineFile('c:\users\yuti\appdata\local\smartweb\smartwebapp.exe','');
 TerminateProcessByName('c:\users\yuti\appdata\roaming\c4f58de8-1434812141-eb71-9052-d588db6e1388\knszf9b4.tmp');
 QuarantineFile('c:\users\yuti\appdata\roaming\c4f58de8-1434812141-eb71-9052-d588db6e1388\knszf9b4.tmp','');
 TerminateProcessByName('c:\program files (x86)\infonaut_1.10.0.14\service\insvc.exe');
 QuarantineFile('c:\program files (x86)\infonaut_1.10.0.14\service\insvc.exe','');
 TerminateProcessByName('c:\program files (x86)\cinemaplus-4.5vv21.06\f26edaf1-455a-499d-a351-ef89518a916b-6.exe');
 QuarantineFile('c:\program files (x86)\cinemaplus-4.5vv21.06\f26edaf1-455a-499d-a351-ef89518a916b-6.exe','');
 TerminateProcessByName('c:\program files (x86)\cinemaplus-4.5vv21.06\f26edaf1-455a-499d-a351-ef89518a916b-1-6.exe');
 TerminateProcessByName('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe');
 QuarantineFile('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe','');
 DeleteFile('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe','32');
 DeleteFile('c:\program files (x86)\cinemaplus-4.5vv21.06\f26edaf1-455a-499d-a351-ef89518a916b-1-6.exe','32');
 DeleteFile('c:\program files (x86)\cinemaplus-4.5vv21.06\f26edaf1-455a-499d-a351-ef89518a916b-6.exe','32');
 DeleteFile('c:\program files (x86)\infonaut_1.10.0.14\service\insvc.exe','32');
 DeleteFile('c:\users\yuti\appdata\roaming\c4f58de8-1434812141-eb71-9052-d588db6e1388\knszf9b4.tmp','32');
 DeleteFile('c:\users\yuti\appdata\local\smartweb\smartwebapp.exe','32');
 DeleteFile('c:\users\yuti\appdata\local\gmsd_ru_005010009\upgmsd_ru_005010009.exe','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\ffmpegsumo.dll','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\pdf.dll','32');
 DeleteFile('C:\Users\Yuti\AppData\Local\SmartWeb\swhk.dll','32');
 DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
 DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_9D288B6A6DCFF489647FF14173632F34');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChromeAutoLaunch_9D288B6A6DCFF489647FF14173632F34','command');
 DeleteFile('C:\Program Files (x86)\skinapp\skinapp.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\skinapp','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010009.exe');
 DeleteFile('C:\Users\Yuti\AppData\Local\gmsd_ru_005010009\upgmsd_ru_005010009.exe','32');
 DeleteFile('C:\Users\Yuti\AppData\Roaming\03AEybYfW.exe','32');
 DeleteFile('C:\Windows\Tasks\03AEybYfW.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
 DeleteFile('C:\Windows\Tasks\Crossbrowse.job','64');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV21.06\f26edaf1-455a-499d-a351-ef89518a916b-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV21.06\f26edaf1-455a-499d-a351-ef89518a916b-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV21.06\f26edaf1-455a-499d-a351-ef89518a916b-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV21.06\f26edaf1-455a-499d-a351-ef89518a916b-3.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV21.06\f26edaf1-455a-499d-a351-ef89518a916b-5.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV21.06\f26edaf1-455a-499d-a351-ef89518a916b-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV21.06\f26edaf1-455a-499d-a351-ef89518a916b-7.exe','32');
 DeleteFile('C:\Windows\Tasks\f26edaf1-455a-499d-a351-ef89518a916b-7.job','64');
 DeleteFile('C:\Windows\Tasks\f26edaf1-455a-499d-a351-ef89518a916b-6.job','64');
 DeleteFile('C:\Windows\Tasks\f26edaf1-455a-499d-a351-ef89518a916b-5_user.job','64');
 DeleteFile('C:\Windows\Tasks\f26edaf1-455a-499d-a351-ef89518a916b-5.job','64');
 DeleteFile('C:\Windows\Tasks\f26edaf1-455a-499d-a351-ef89518a916b-3.job','64');
 DeleteFile('C:\Windows\Tasks\f26edaf1-455a-499d-a351-ef89518a916b-10_user.job','64');
 DeleteFile('C:\Windows\Tasks\f26edaf1-455a-499d-a351-ef89518a916b-1-7.job','64');
 DeleteFile('C:\Windows\Tasks\f26edaf1-455a-499d-a351-ef89518a916b-1-6.job','64');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','64');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
 DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
 DeleteFile('C:\Windows\system32\Tasks\f26edaf1-455a-499d-a351-ef89518a916b-1-6','64');
 DeleteFile('C:\Windows\system32\Tasks\f26edaf1-455a-499d-a351-ef89518a916b-1-7','64');
 DeleteFile('C:\Windows\system32\Tasks\f26edaf1-455a-499d-a351-ef89518a916b-3','64');
 DeleteFile('C:\Windows\system32\Tasks\f26edaf1-455a-499d-a351-ef89518a916b-5','64');
 DeleteFile('C:\Windows\system32\Tasks\f26edaf1-455a-499d-a351-ef89518a916b-6','64');
 DeleteFile('C:\Windows\system32\Tasks\f26edaf1-455a-499d-a351-ef89518a916b-7','64');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
 DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
 DeleteFile('C:\Users\Yuti\appdata\local\smartweb\__u.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Сделайте новые логи по правилам

**Yuti** · 22.06.2015, 15:12

Карантин прислал, новые логи

**thyrex** · 22.06.2015, 17:20

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Yuti** · 22.06.2015, 19:15

вот отчеты

**thyrex** · 22.06.2015, 23:02

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hp&ts=1434972727&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hp&ts=1434972727&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1434972727&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1434972727&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1434972727&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1434972727&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759&q={searchTerms}
HKU\S-1-5-21-1149688612-3979244651-774932616-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://ovgorskiy.ru
HKU\S-1-5-21-1149688612-3979244651-774932616-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1434972727&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759&q={searchTerms}
HKU\S-1-5-21-1149688612-3979244651-774932616-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1434972727&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759
HKU\S-1-5-21-1149688612-3979244651-774932616-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1434972727&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1149688612-3979244651-774932616-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759&ts=1434972798&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1149688612-3979244651-774932616-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759&ts=1434972798&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1149688612-3979244651-774932616-1000 -> {117513C1-6909-4230-AD7C-E43D6B6FF3F5} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759&ts=1434972798&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1149688612-3979244651-774932616-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759&ts=1434972798&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1149688612-3979244651-774932616-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=face&utm_campaign=install_ie&utm_content=ds&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759&ts=1434972798&type=default&q={searchTerms}
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} ->  No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} ->  No File
Toolbar: HKU\S-1-5-21-1149688612-3979244651-774932616-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.istartsurf.com/?type=sc&ts=1434972727&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=face&uid=SAMSUNGXHM100JI_S0EDJ10L920759
CHR Extension: (CinemaPlus-4.5vV21.06) - C:\Users\Yuti\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-06-22]
2015-06-22 14:54 - 2015-06-22 14:55 - 00000000 ____D C:\Users\Yuti\SupTab
2015-06-22 14:34 - 2015-06-22 14:34 - 00613255 _____ (CMI Limited) C:\Users\Yuti\AppData\Local\nsiB21E.tmp
2015-06-22 14:34 - 2015-06-22 14:34 - 00000000 ____D C:\Users\Все пользователи\IHProtectUpDate
2015-06-22 14:34 - 2015-06-22 14:34 - 00000000 ____D C:\ProgramData\IHProtectUpDate
2015-06-22 14:32 - 2015-06-22 14:32 - 00000000 ____D C:\Users\Все пользователи\WindowsMangerProtect
2015-06-22 14:32 - 2015-06-22 14:32 - 00000000 ____D C:\Users\Yuti\AppData\Roaming\istartsurf
2015-06-22 14:32 - 2015-06-22 14:32 - 00000000 ____D C:\ProgramData\WindowsMangerProtect
2015-06-22 14:32 - 2015-06-22 14:32 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010009
2015-06-22 13:29 - 2015-06-22 13:29 - 00772016 _____ (Reimage®) C:\Users\Yuti\Downloads\ReimageRepair.exe
2015-06-22 12:03 - 2015-06-22 14:34 - 00001045 _____ C:\Users\Yuti\Desktop\AnyProtect.lnk
2015-06-22 12:03 - 2015-06-22 12:03 - 00000000 ____D C:\Users\Yuti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2015-06-22 12:02 - 2015-06-22 14:50 - 00000000 ____D C:\Program Files (x86)\CinemaPlus-4.5vV21.06
2015-06-22 12:02 - 2015-06-22 14:50 - 00000000 ____D C:\Program Files (x86)\AnyProtectEx
2015-06-22 12:02 - 2015-06-22 12:02 - 00613255 _____ (CMI Limited) C:\Users\Yuti\AppData\Local\nss86ED.tmp
2015-06-22 12:02 - 2015-06-22 12:02 - 00002390 _____ C:\Users\Public\Desktop\Crossbrowse.lnk
2015-06-22 12:02 - 2015-06-22 12:02 - 00000000 __SHD C:\Users\Yuti\AppData\Roaming\AnyProtectEx
2015-06-22 12:02 - 2015-06-22 12:02 - 00000000 ____D C:\Users\Yuti\AppData\Local\globalUpdate
2015-06-22 12:02 - 2015-06-22 12:02 - 00000000 ____D C:\Users\Yuti\AppData\Local\Crossbrowse
2015-06-22 12:02 - 2015-06-22 12:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crossbrowse
2015-06-22 12:02 - 2015-06-22 12:02 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-06-22 12:01 - 2015-06-22 14:50 - 00000000 ____D C:\Users\Yuti\AppData\Local\SmartWeb
2015-06-22 12:01 - 2015-06-22 12:01 - 00000000 ____D C:\Program Files (x86)\Infonaut_1.10.0.14
2015-06-22 12:01 - 2015-06-22 12:01 - 00000000 ____D C:\Program Files (x86)\Crossbrowse
2015-06-22 02:27 - 2015-06-22 02:27 - 00000000 ____D C:\Program Files (x86)\49b1bbfa-781f-4b83-8942-84f7d808b8f2
2015-06-22 02:26 - 2015-06-22 14:50 - 00000000 ____D C:\Users\Yuti\AppData\Local\gmsd_ru_005010009
C:\Users\Yuti\AppData\Local\Temp\2572.exe
C:\Users\Yuti\AppData\Local\Temp\4522.exe
C:\Users\Yuti\AppData\Local\Temp\6966.exe
C:\Users\Yuti\AppData\Local\Temp\7678.exe
C:\Users\Yuti\AppData\Local\Temp\ASCSetup_735591.exe
C:\Users\Yuti\AppData\Local\Temp\fsd277D.exe
C:\Users\Yuti\AppData\Local\Temp\fsd74A3.exe
C:\Users\Yuti\AppData\Local\Temp\fsd7713.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Yuti\AppData\Roaming\03AEybYfW
Task: {3102DA20-4589-4298-A5FE-62A99520DC9D} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION
FirewallRules: [{01C5CB6D-195C-4098-AFBA-BB61D7176FC7}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
FirewallRules: [{2D3B22EE-E025-4A57-ADEB-A46F2FF33AD4}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Yuti** · 22.06.2015, 23:26

Вот лог

**thyrex** · 23.06.2015, 00:50

Сделайте лог полного сканирования МВАМ

**Yuti** · 23.06.2015, 11:21

вот

**thyrex** · 23.06.2015, 18:57

Удалите в МВАМ все, кроме

Код:

Hacktool.Agent, C:\Users\Public\Desktop\????N??????°N???N?\Windows Loader 2.2.2 by Daz.exe, , [04ba734a95f5092dc20f671bd62bdd23], 
Malware.Packer.Gen, C:\Users\Yuti\Desktop\PTC_Mathcad_Prime_3.1_F000_SSQ\_SolidSQUAD_\PTC_Creo_Patcher_0.1_SSQ.exe, , [4a744f6e04869f97bf93f59069976d93], 
PUP.Optional.OpenCandy, C:\Users\Yuti\Desktop\DAEMON Tools Pro Advanced 5.5.0.0388\Standalone\DAEMONToolsPro550-0388.exe, , [3985ffbe5337fc3ab23d531f6c9a847c], 
PUP.PSWTool.ProductKey, C:\Activators\KMSAuto Pro 1.25.1 Portable\bin\pdk.dll, , [cfef88358109cc6ad4f26f1f916faf51], 
Hacktool.Agent, C:\Activators\Windows Loader 2.2.2 by Daz WAT Fix\Windows Loader v2.2.2\Windows Loader.exe, , [3688c1fcc1c996a0e8e92a585ca5d52b],

**Yuti** · 23.06.2015, 19:39

Удалил, кстати, программы пока не устанавливаются. Тут ярлыки остались, я пока ничего не удалял

**thyrex** · 23.06.2015, 21:11

Какие ярлыки?

**Yuti** · 23.06.2015, 21:43

В удалении или изменении программ висит CinemaPlus-4.5vV21.06; SmartWeb. Так же в панели задач висит Search Protect, которая тоже устанавливалась вместе с программами

**thyrex** · 24.06.2015, 09:52

Сообщение от Yuti

В удалении или изменении программ висит CinemaPlus-4.5vV21.06; SmartWeb

Удалите. Должно очиститься

Search Protect тоже удалите

**Yuti** · 24.06.2015, 10:49

Ну вроде бы все) Спасибо Вам большое))

**thyrex** · 24.06.2015, 11:06

Удалите МВАМ

**CyberHelper** · 24.06.2015, 11:16

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 18
В ходе лечения обнаружены вредоносные программы:
1. c:\program files (x86)\cinemaplus-4.5vv21.06\f26edaf1-455a-499d-a351-ef89518a916b-10.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa
2. c:\program files (x86)\cinemaplus-4.5vv21.06\f26edaf1-455a-499d-a351-ef89518a916b-1-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.Fz1@keE6fGii )
3. c:\program files (x86)\cinemaplus-4.5vv21.06\f26edaf1-455a-499d-a351-ef89518a916b-1-7.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.gv1@kmEof5dO )
4. c:\program files (x86)\cinemaplus-4.5vv21.06\f26edaf1-455a-499d-a351-ef89518a916b-3.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.Bv1@kGmXcfjO )
5. c:\program files (x86)\cinemaplus-4.5vv21.06\f26edaf1-455a-499d-a351-ef89518a916b-5.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.lv1@kuXMRgpO )
6. c:\program files (x86)\cinemaplus-4.5vv21.06\f26edaf1-455a-499d-a351-ef89518a916b-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa
7. c:\program files (x86)\cinemaplus-4.5vv21.06\f26edaf1-455a-499d-a351-ef89518a916b-7.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.gv1@kmEof5dO )
8. c:\program files (x86)\crossbrowse\crossbrowse\application\utility. exe - HEUR:Trojan-Downloader.Win32.Generic
9. c:\program files (x86)\globalupdate\update\globalupdate.exe - not-a-virus:RiskTool.Win32.GlobalUpdate.dd
10. c:\program files (x86)\infonaut_1.10.0.14\service\insvc.exe - not-a-virus:AdWare.Win32.Vitruvian.k
11. c:\users\yuti\appdata\local\smartweb\smartwebapp.e xe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Adware.Shopper.845 )
12. c:\users\yuti\appdata\local\smartweb\swhk.dll - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Adware.Shopper.845 )
13. c:\users\yuti\appdata\local\smartweb\__u.exe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: archive:, AVAST4: Win32:Malware-gen )
14. c:\users\yuti\appdata\roaming\03aeybyfw.exe - not-a-virus:WebToolbar.Win32.CroRi.fte
15. c:\windows\system32\drivers\innfd_1_10_0_14.sys - not-a-virus:RiskTool.Win64.NetFilter.b ( DrWEB: Adware.Plugin.274 )

Постоянно устанавливается mystartsearch и другие программы сами по себе! [not-a-virus:AdWare.Win32.PriceGong.a, not-a-virus:RiskTool.Win32.GlobalUpdate.dd ] (заявка № 185772)

Опции темы

Постоянно устанавливается mystartsearch и другие программы сами по себе! [not-a-virus:AdWare.Win32.PriceGong.a, not-a-virus:RiskTool.Win32.GlobalUpdate.dd ]

Антивирусная помощь

Это понравилось:

Антивирусная помощь

Это понравилось:

Антивирусная помощь

Это понравилось:

Антивирусная помощь

Это понравилось:

Антивирусная помощь

Это понравилось:

Антивирусная помощь

Это понравилось:

Антивирусная помощь

Это понравилось:

Антивирусная помощь

Итог лечения

Похожие темы

на компьютер сами по себе устанавливаются сторонние программы (AnyProtect,GamesDesktop,Infonaut,SmartWeb) [not-a-virus:AdWare.Win32.PriceGong.a, not-a-virus:AdWare.Win32.Vitruvian.k ]

Any protect и другие непонятные программы. Реклама и др. [not-a-virus:AdWare.Win32.AddLyrics.dko, not-a-virus:AdWare.Win32.PriceGong.a ]

Автоматически переустанавливаются программы (game desktop, infonaut и др.) [not-a-virus:AdWare.Win32.PriceGong.a, not-a-virus:RiskTool.Win32.GlobalUpdate.dd ]

Удалить AnyProtect, Games Desktop, Smart Web и другие вредоносные программы [not-a-virus:AdWare.Win32.PriceGong.a, not-a-virus:AdWare.Win32.SubTab.e ]

Удалить GameDectop, AnyProtect, SmartWeb и другие вирусные программы [not-a-virus:AdWare.Win32.PriceGong.a, not-a-virus:AdWare.Win32.Vitruvian.j ]

Ваши права в разделе