Автоматически переустанавливаются программы (smartweb,infonaut,opera) [not-a-virus:AdWare.Win32.PriceGong.a ]

[madocik]

Доброго времени суток!

Недавно, по глупости и не внимательности, скачал программу для обрезания видео, с ней и подцепил все это. Вместе с программой на компьютер установился ряд мусорных программ - браузеры, гейм десктоп и прочее, порядка 6-8 программ.

Некоторые из них не возможно удалить пока не завершишь процесс в диспетчере задач, но как только завершаешь процесс, они тут же появляются снова в списке процессов.

Проверял Авастом в ОС не видит всех этих программ. Потом назначил проверку при загрузке системы, вроде удалил. Но, через какое-то время, в тот же день, они снова устанавливаются.

В процессе проверки при загрузке системы заметил, что многие файлы находятся в папке temp, некоторые находятся в папке windows.

Прошу помощи.

[Info_bot]

Уважаемый(ая) madocik, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Внимание

Удалите файл virusinfo_autoquarantine.zip из вложений!

Отправьте файл virusinfo_autoquarantine.zip из папки LOG по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните скрипт в AVZ:

begin
 StopService('colulomy');
 SetServiceStart('colulomy', 4);
 DeleteService('colulomy');
 TerminateProcessByName('c:\users\Антон\appdata\local\smartweb\smartwebhelper.exe');
 TerminateProcessByName('c:\users\Антон\appdata\local\smartweb\smartwebapp.exe');
 TerminateProcessByName('c:\users\Антон\appdata\roaming\00000000-1434969225-0000-0000-d43d7ef0b301\knsy63a7.tmp');
 QuarantineFile('C:\Users\Антон\local settings\application data\ExtensionInstaller_14\extinst.exe','');
 QuarantineFile('C:\Users\Антон\local settings\application data\ExtensionInstaller_14\config.json','');
 QuarantineFile('C:\Users\Антон\AppData\Local\SmartWeb\SmartWebHelper.exe','');
 QuarantineFile('C:\Users\Антон\AppData\Roaming\00000000-1434969225-0000-0000-D43D7EF0B301\knsy63A7.tmp','');
 QuarantineFile('C:\Users\Антон\AppData\Local\SmartWeb\swhk.dll','');
 QuarantineFile('c:\users\Антон\appdata\local\smartweb\smartwebapp.exe','');
 QuarantineFile('c:\users\Антон\appdata\local\smartweb\smartwebhelper.exe','');
 QuarantineFile('c:\users\Антон\appdata\roaming\00000000-1434969225-0000-0000-d43d7ef0b301\knsy63a7.tmp','');
 DeleteFile('c:\users\Антон\appdata\roaming\00000000-1434969225-0000-0000-d43d7ef0b301\knsy63a7.tmp','32');
 DeleteFile('c:\users\Антон\appdata\local\smartweb\smartwebapp.exe','32');
 DeleteFile('c:\users\Антон\appdata\local\smartweb\smartwebhelper.exe','32');
 DeleteFile('C:\Users\Антон\AppData\Local\SmartWeb\swhk.dll','32');
 DeleteFile('C:\Users\Антон\AppData\Roaming\00000000-1434969225-0000-0000-D43D7EF0B301\knsy63A7.tmp','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CMD');
 DeleteFile('C:\Users\Антон\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
 DeleteFile('C:\Users\Антон\local settings\application data\ExtensionInstaller_14\config.json','32');
 ExecuteFile('schtasks.exe', '/delete /TN "ExtensionInstallerX_14" /F', 0, 15000, true);
 DeleteFile('C:\Users\Антон\local settings\application data\ExtensionInstaller_14\extinst.exe','32');
 ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{D1BBFD7F-42F2-4020-9617-8E6EEAA1E714}" /F', 0, 15000, true);
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteRepair(3);
 DeleteFileMask('C:\Users\Антон\AppData\Local\SmartWeb','*',true);
 DeleteDirectory('C:\Users\Антон\AppData\Local\SmartWeb');
 DeleteFileMask('c:\users\Антон\appdata\roaming\00000000-1434969225-0000-0000-d43d7ef0b301','*',true);
 DeleteDirectory('c:\users\Антон\appdata\roaming\00000000-1434969225-0000-0000-d43d7ef0b301');
ExecuteWizard('SCU',2,2,true);
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте обычную версию AVZ, обновите базы ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).
Сделайте лог Check Browsers' LNK by Dragokas & regist.

[madocik]

вот,пожалуйста
лог от Check_Browsers_LNK не загрузился т.к. превышает допустимый форумом объем

- - - - -Добавлено - - - - -

и первый скрипт в AVZ выполнялся с ошибкой

[Vvvyg]

лог от Check_Browsers_LNK не загрузился т.к. превышает допустимый форумом объем

Предварительно упакуйте в архив.

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

[madocik]

сделано

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[madocik]

спасибо большое,пока проблем нет

[Vvvyg]

Запустите AdwCleaner и нажмите Удалить.

В Avast: Настойки -> Антивирусная защита -> Экран файловой системы -> чувствительность -> поставить галку на "Искать потенциально нежелательные программы (ПНП)".
Убедитесь также, что включены в разделе настройки -> Антивирус DeepScreen и Усиленный режим хотя бы как "Умеренный". Это хоть как-то оградит от запуска разных мусорных программ, причём и тех, которые не определяются, как вирусы.

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\антон\appdata\local\smartweb\smartwebapp. exe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Adware.Shopper.845 )
  2. c:\users\антон\appdata\local\smartweb\smartwebhelp er.exe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Adware.Shopper.845 )
  3. c:\users\антон\appdata\local\smartweb\swhk.dll - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Adware.Shopper.845 )