AnyProtect, Games Desktop, Smart Web, Miner(ы) удалить! [not-a-virus:AdWare.Win32.PriceGong.a ]

[Nesting2]

Здравствуйте.
Не могу до конца удалить AnyProtect, Games Desktop, Smart Web, Miner(ы) и подобные вирусные программы.
Удалял при помощи управления программами и CCleaner, чистил реестр, но через день они обратно возвращаются, что делать?(

[Info_bot]

Уважаемый(ая) Nesting2, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 TerminateProcessByName('c:\users\nesti_000\appdata\roaming\42323039-1436014367-4239-3235-3144ffffffff\knsk1bc5.tmp');
 QuarantineFile('C:\PROGRA~2\Raptr\ltc_help32-96675.dll','');
 QuarantineFile('C:\Users\nesti_000\appdata\local\smartweb\__u.exe','');
 QuarantineFile('c:\users\nesti_000\appdata\roaming\42323039-1436014367-4239-3235-3144ffffffff\knsk1bc5.tmp','');
 DeleteFile('c:\users\nesti_000\appdata\roaming\42323039-1436014367-4239-3235-3144ffffffff\knsk1bc5.tmp','32');
 DeleteFile('C:\Users\nesti_000\AppData\Roaming\Browsers\exe.resworb.bat','32');
 DeleteFile('C:\Users\nesti_000\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
 DeleteFile('C:\Users\nesti_000\AppData\Roaming\Browsers\exe.emorhc.bat','32');
 DeleteFile('C:\Users\nesti_000\appdata\local\smartweb\__u.exe','32');
 ExecuteSysClean;
 ExecuteWizard('SCU',2,2,true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Повторите действия, указанные в правилах и подготовьте новый отчет AVZ.


Подготовьте отчёт ADWCleaner.

[Nesting2]

Вот

[Никита Соловьев]

Удалите всё, что обнаружила программа согласно инструкции.

Прикрепите полученный отчёт. Сделайте новый virusinfo_syscheck.

[Nesting2]

Вот

[Никита Соловьев]

Выполните инструкции по adwcleaner ещё раз, программа не отработала до конца. Во время очистки не запускайте другие приложения.

[Nesting2]

Сделал

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 DeleteFile('C:\Users\nesti_000\AppData\Roaming\WindowsUpdater\Updater.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\WindowsUpdater','64');
 ExecuteSysClean;
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Проблема решена?

[Nesting2]

Пропали некоторые папки и из автозагрузки пару пунктов, насчет проблемы не знаю, так как программы устанавливались раз в день, если завтра все будет в норме, отпишусь!
Спасибо огромное за помощь!

[Никита Соловьев]

Хорошо, сообщайте.

[Nesting2]

Хорошо, сообщайте.

Прошло два дня, никаких проблем не замечено, компьютер чист.
Спасибо огромное за ваше время и помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\nesti_000\appdata\local\smartweb\__u.exe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: archive:, AVAST4: Win32:Malware-gen )