Проблема в следующем-на компьютер устанавливаются сторонние программы, браузер (Опера)открывается сама по себе и стартовая страница постоянно одна и та же
Проблема в следующем-на компьютер устанавливаются сторонние программы, браузер (Опера)открывается сама по себе и стартовая страница постоянно одна и та же
Уважаемый(ая) Роман Минеев, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Будет выполнена перезагрузка компьютера.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Acer\appdata\local\smartweb\__u.exe',''); QuarantineFile('C:\Users\Acer\appdata\local\smartweb\swhk.dll',''); QuarantineFile('C:\Users\Acer\AppData\Roaming\WindowsUpdater\Updater.exe',''); QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV12.08\c5d46539-b2c4-4ad3-9a3c-77d04f6f5f8c-10.exe',''); DelBHO('{1F91A9A1-01BA-4c81-863D-3BA0751E1419}'); QuarantineFile('C:\Users\Acer\AppData\Roaming\Browsers\exe.emorhc.bat',''); QuarantineFile('C:\Windows\system32\drivers\wsfd_vw_1_10_0_20.sys',''); DeleteService('wsfd_vw_1_10_0_20'); SetServiceStart('hyverumu', 4); DeleteService('hyverumu'); SetServiceStart('gopibeko', 4); DeleteService('gopibeko'); SetServiceStart('comyninu', 4); DeleteService('comyninu'); SetServiceStart('WindowsMangerProtect', 4); DeleteService('WindowsMangerProtect'); SetServiceStart('vovubinu', 4); DeleteService('vovubinu'); QuarantineFile('C:\Users\Acer\AppData\Local\SmartWeb\swhk.dll',''); QuarantineFile('C:\Program Files (x86)\MiuiTab\BrowserAction.dll',''); QuarantineFile('C:\Program Files (x86)\MiuiTab\BrowerWatchCH.dll',''); TerminateProcessByName('c:\users\acer\appdata\local\gmsd_ru_005010058\upgmsd_ru_005010058.exe'); QuarantineFile('c:\users\acer\appdata\local\gmsd_ru_005010058\upgmsd_ru_005010058.exe',''); TerminateProcessByName('c:\users\acer\appdata\local\smartweb\smartwebhelper.exe'); QuarantineFile('c:\users\acer\appdata\local\smartweb\smartwebhelper.exe',''); TerminateProcessByName('c:\users\acer\appdata\local\smartweb\smartwebapp.exe'); QuarantineFile('c:\users\acer\appdata\local\smartweb\smartwebapp.exe',''); TerminateProcessByName('c:\programdata\iwinmanproi\protectwindowsmanager.exe'); QuarantineFile('c:\programdata\iwinmanproi\protectwindowsmanager.exe',''); TerminateProcessByName('c:\program files (x86)\miuitab\protectservice.exe'); QuarantineFile('c:\program files (x86)\miuitab\protectservice.exe',''); TerminateProcessByName('c:\program files (x86)\b1a215f2-1439235364-e211-813e-20898478cfc1\knst12d8.tmpfs'); QuarantineFile('c:\program files (x86)\b1a215f2-1439235364-e211-813e-20898478cfc1\knst12d8.tmpfs',''); TerminateProcessByName('c:\program files (x86)\miuitab\hpnotify.exe'); QuarantineFile('c:\program files (x86)\miuitab\hpnotify.exe',''); TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010058\gmsd_ru_005010058.exe'); QuarantineFile('c:\program files (x86)\gmsd_ru_005010058\gmsd_ru_005010058.exe',''); TerminateProcessByName('c:\program files (x86)\miuitab\cmdshell.exe'); QuarantineFile('c:\program files (x86)\miuitab\cmdshell.exe',''); DeleteFile('c:\program files (x86)\miuitab\cmdshell.exe','32'); DeleteFile('c:\program files (x86)\gmsd_ru_005010058\gmsd_ru_005010058.exe','32'); DeleteFile('c:\program files (x86)\b1a215f2-1439235364-e211-813e-20898478cfc1\knst12d8.tmpfs','32'); DeleteFile('c:\program files (x86)\miuitab\protectservice.exe','32'); DeleteFile('c:\programdata\iwinmanproi\protectwindowsmanager.exe','32'); DeleteFile('c:\users\acer\appdata\local\smartweb\smartwebapp.exe','32'); DeleteFile('c:\users\acer\appdata\local\smartweb\smartwebhelper.exe','32'); DeleteFile('c:\users\acer\appdata\local\gmsd_ru_005010058\upgmsd_ru_005010058.exe','32'); DeleteFile('C:\Program Files (x86)\MiuiTab\BrowerWatchCH.dll','32'); DeleteFile('C:\Program Files (x86)\MiuiTab\BrowserAction.dll','32'); DeleteFile('C:\Program Files (x86)\MiuiTab\IeWatchDog.dll','32'); DeleteFile('C:\Users\Acer\AppData\Local\SmartWeb\swhk.dll','32'); DeleteFile('C:\Windows\system32\drivers\wsfd_vw_1_10_0_20.sys','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010058'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010058.exe'); DeleteFile('C:\Users\Acer\AppData\Roaming\Browsers\exe.emorhc.bat','32'); DeleteFile('C:\Windows\Tasks\temp_afe5fd37-3ee7-43d2-b08e-4131f8407f76-1-6.job','64'); DeleteFile('C:\Windows\Tasks\temp_c5d46539-b2c4-4ad3-9a3c-77d04f6f5f8c-10_user.job','64'); DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV12.08\c5d46539-b2c4-4ad3-9a3c-77d04f6f5f8c-10.exe','32'); DeleteFile('C:\Windows\system32\Tasks\temp_afe5fd37-3ee7-43d2-b08e-4131f8407f76-1-6','64'); DeleteFile('C:\Windows\system32\Tasks\temp_c5d46539-b2c4-4ad3-9a3c-77d04f6f5f8c-10_user','64'); DeleteFile('C:\Users\Acer\AppData\Roaming\WindowsUpdater\Updater.exe','32'); DeleteFile('C:\Windows\system32\Tasks\WindowsUpdater','64'); DeleteFile('C:\Users\Acer\AppData\Roaming\istartsurf\UninstallManager.exe','32'); DeleteFile('C:\Windows\system32\Tasks\{3F44BFA0-F467-47D1-AA2D-2984C0469BC0}','64'); DeleteFile('C:\Users\Acer\AppData\Roaming\oursurfing\UninstallManager.exe','32'); DeleteFile('C:\Windows\system32\Tasks\{C5F107CB-C942-41B9-BABD-71662519E52D}','64'); DeleteFile('C:\Users\Acer\appdata\local\smartweb\swhk.dll','32'); DeleteFile('C:\Users\Acer\appdata\local\smartweb\__u.exe','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Выполните скрипт в AVZ
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.Код:begin CreateQurantineArchive('c:\quarantine.zip'); end.
Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
Сделайте лог CheckBrowsers' Lnk
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Готово
Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
- Распакуйте архив с утилитой в отдельную папку.
- Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
- Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
- Прикрепите этот отчет к своему следующему сообщению.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
готово
Лог МВАМ где?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
вот
Удалите в МВАМ все найденное
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 14
- В ходе лечения обнаружены вредоносные программы:
- c:\program files (x86)\gmsd_ru_005010058\gmsd_ru_005010058.exe - not-a-virus:AdWare.Win32.Eorezo.abnt
- c:\users\acer\appdata\local\gmsd_ru_005010058\upgm sd_ru_005010058.exe - not-a-virus:AdWare.Win32.Eorezo.afob
- c:\users\acer\appdata\local\smartweb\smartwebapp.e xe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Adware.Shopper.845 )
- c:\users\acer\appdata\local\smartweb\smartwebhelpe r.exe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Adware.Shopper.845 )
- c:\users\acer\appdata\local\smartweb\swhk.dll - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Adware.Shopper.845, AVAST4: Win32:BHO-AOK [Adw] )
- c:\users\acer\appdata\local\smartweb\__u.exe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: archive:, AVAST4: Win32:Malware-gen )
Уважаемый(ая) Роман Минеев, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.