Показано с 1 по 12 из 12.

Заражение с подменой броузера и самоустановкой программ [not-a-virus:AdWare.Win32.WProtManager.bz, not-a-virus:WebToolbar.Win32.CrossRider.anvj ] (заявка № 191615)

  1. #1
    Junior Member Репутация
    Регистрация
    24.08.2013
    Сообщений
    9
    Вес репутации
    17

    Заражение с подменой броузера и самоустановкой программ [not-a-virus:AdWare.Win32.WProtManager.bz, not-a-virus:WebToolbar.Win32.CrossRider.anvj ]

    Произошло заражение компьютера, стали сами открываться страницы, браузер заменился на crossbrouser и его нельзя удалить и стала происходить рассылка спама с этой машины. прошу помощи в лечении. avz убил 3 вируса, но ничего не поменялось
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) sch1sm, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,838
    Вес репутации
    842
    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010119\gmsd_ru_005010119.exe');
     TerminateProcessByName('c:\program files (x86)\7cbeb92a-1445254515-11e1-bbda-051fba9824be\hnsa3bad.tmp');
     TerminateProcessByName('c:\program files (x86)\7cbeb92a-1445254515-11e1-bbda-051fba9824be\jnsa2483.tmp');
     TerminateProcessByName('c:\program files (x86)\7cbeb92a-1445254515-11e1-bbda-051fba9824be\knsec913.tmp');
     TerminateProcessByName('c:\users\admin\appdata\local\7cbeb92a-1445348252-11e1-bbda-051fba9824be\qnsmc43a.tmp');
     TerminateProcessByName('c:\users\admin\appdata\local\smartweb\smartwebapp.exe');
     TerminateProcessByName('c:\users\admin\appdata\local\smartweb\smartwebhelper.exe');
     TerminateProcessByName('c:\program files (x86)\sfk\ssfk.exe');
     TerminateProcessByName('c:\program files (x86)\swiftsearch_1.10.0.25\service\swsesrvc.exe');
     TerminateProcessByName('c:\users\admin\appdata\local\gmsd_ru_005010119\upgmsd_ru_005010119.exe');
     TerminateProcessByName('c:\programdata\rwdsmanpror\wdsmanpro.exe');
     SetServiceStart('TSSKX64', 4);
     StopService('dijojyvi');
     StopService('SSFK');
     StopService('swsesrvc_1.10.0.25');
     StopService('WdsManPro');
     StopService('widehowy');
     StopService('wobusimy');
     QuarantineFile('C:\Windows\system32\drivers\tsskx64.sys', '');
     QuarantineFile('C:\Windows\system32\drivers\swsedrvr_vt_1_10_0_25.sys', '');
     QuarantineFileF('c:\users\admin\appdata\local\smartweb', '*', true, '', 0 , 0);
     QuarantineFileF('c:\program files (x86)\sfk', '*', true, '', 0 , 0);
     QuarantineFileF('c:\program files (x86)\swiftsearch_1.10.0.25', '*', true, '', 0 , 0);
     QuarantineFileF('c:\programdata\rwdsmanpror', '*', true, '', 0 , 0);
     QuarantineFileF('C:\Program Files (x86)\Tencent', '*', true, '', 0 , 0);
     QuarantineFileF('C:\Program Files (x86)\Crossbrowse', '*', true, '', 0 , 0);
     QuarantineFileF('C:\Program Files (x86)\AnyProtectEx', '*', true, '', 0 , 0);
     QuarantineFile('c:\program files (x86)\gmsd_ru_005010119\gmsd_ru_005010119.exe', '');
     QuarantineFile('c:\program files (x86)\7cbeb92a-1445254515-11e1-bbda-051fba9824be\hnsa3bad.tmp', '');
     QuarantineFile('c:\program files (x86)\7cbeb92a-1445254515-11e1-bbda-051fba9824be\jnsa2483.tmp', '');
     QuarantineFile('c:\program files (x86)\7cbeb92a-1445254515-11e1-bbda-051fba9824be\knsec913.tmp', '');
     QuarantineFile('c:\users\admin\appdata\local\7cbeb92a-1445348252-11e1-bbda-051fba9824be\qnsmc43a.tmp', '');
     QuarantineFile('c:\users\admin\appdata\local\smartweb\smartwebapp.exe', '');
     QuarantineFile('c:\users\admin\appdata\local\smartweb\smartwebhelper.exe', '');
     QuarantineFile('c:\program files (x86)\sfk\ssfk.exe', '');
     QuarantineFile('c:\program files (x86)\swiftsearch_1.10.0.25\service\swsesrvc.exe', '');
     QuarantineFile('c:\users\admin\appdata\local\gmsd_ru_005010119\upgmsd_ru_005010119.exe', '');
     QuarantineFile('c:\programdata\rwdsmanpror\wdsmanpro.exe', '');
     QuarantineFile('C:\Users\admin\AppData\Local\SmartWeb\swhk.dll', '');
     QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\QMUdisk64.sys', '');
     QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe', '');
     QuarantineFile('C:\ProgramData\yMgeUvWbaFRe\uQCEHRtYj5.bat', '');
     QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '');
     QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe', '');
     QuarantineFile('C:\Program Files (x86)\SwiftSearch_1.10.0.25\Update\SwiftSearchAutoUpdateClient.exe', '');
     QuarantineFile('C:\Users\admin\appdata\local\smartweb\__u.exe', '');
     DeleteFile('C:\Windows\system32\drivers\swsedrvr_vt_1_10_0_25.sys', '32');
     DeleteFile('c:\program files (x86)\gmsd_ru_005010119\gmsd_ru_005010119.exe', '32');
     DeleteFile('c:\program files (x86)\7cbeb92a-1445254515-11e1-bbda-051fba9824be\hnsa3bad.tmp', '32');
     DeleteFile('c:\program files (x86)\7cbeb92a-1445254515-11e1-bbda-051fba9824be\jnsa2483.tmp', '32');
     DeleteFile('c:\program files (x86)\7cbeb92a-1445254515-11e1-bbda-051fba9824be\knsec913.tmp', '32');
     DeleteFile('c:\users\admin\appdata\local\7cbeb92a-1445348252-11e1-bbda-051fba9824be\qnsmc43a.tmp', '32');
     DeleteFile('c:\users\admin\appdata\local\smartweb\smartwebapp.exe', '32');
     DeleteFile('c:\users\admin\appdata\local\smartweb\smartwebhelper.exe', '32');
     DeleteFile('c:\program files (x86)\sfk\ssfk.exe', '32');
     DeleteFile('c:\program files (x86)\swiftsearch_1.10.0.25\service\swsesrvc.exe', '32');
     DeleteFile('c:\users\admin\appdata\local\gmsd_ru_005010119\upgmsd_ru_005010119.exe', '32');
     DeleteFile('c:\programdata\rwdsmanpror\wdsmanpro.exe', '32');
     DeleteFile('C:\Users\admin\AppData\Local\SmartWeb\swhk.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\QMUdisk64.sys', '32');
     DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe', '32');
     DeleteFile('C:\ProgramData\yMgeUvWbaFRe\uQCEHRtYj5.bat', '32');
     DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '32');
     DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe', '32');
     DeleteFile('C:\Program Files (x86)\SwiftSearch_1.10.0.25\Update\SwiftSearchAutoUpdateClient.exe', '32');
     DeleteFile('C:\Users\admin\appdata\local\smartweb\__u.exe', '32');
     DeleteService('TSSKX64');
     DeleteService('dijojyvi');
     DeleteService('SSFK');
     DeleteService('swsesrvc_1.10.0.25');
     DeleteService('WdsManPro');
     DeleteService('widehowy');
     DeleteService('wobusimy');
     DeleteService('QMUdisk');
     DeleteFileMask('c:\users\admin\appdata\local\smartweb', '*', true);
     DeleteFileMask('c:\program files (x86)\sfk', '*', true);
     DeleteFileMask('c:\program files (x86)\swiftsearch_1.10.0.25', '*', true);
     DeleteFileMask('c:\programdata\rwdsmanpror', '*', true);
     DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true);
     DeleteFileMask('C:\Program Files (x86)\Crossbrowse', '*', true);
     DeleteFileMask('C:\Program Files (x86)\AnyProtectEx', '*', true);
     DeleteDirectory('c:\users\admin\appdata\local\smartweb');
     DeleteDirectory('c:\program files (x86)\sfk');
     DeleteDirectory('c:\program files (x86)\swiftsearch_1.10.0.25');
     DeleteDirectory('c:\programdata\rwdsmanpror');
     DeleteDirectory('C:\Program Files (x86)\Tencent');
     DeleteDirectory('C:\Program Files (x86)\Crossbrowse');
     DeleteDirectory('C:\Program Files (x86)\AnyProtectEx');
     DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
     ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP1" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP2" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP3" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Crossbrowse" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SwiftSearch Auto Updater 1.10.0.25 Core" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SwiftSearch Auto Updater 1.10.0.25 Pending Update" /F', 0, 15000, true);
     DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
     DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_005010119');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SmartWeb');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010119.exe');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).

    Сделайте лог Check Browsers' LNK.
    WBR,
    Vadim

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    24.08.2013
    Сообщений
    9
    Вес репутации
    17
    не помогло лечение, все как было так и осталось
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,838
    Вес репутации
    842
    Цитата Сообщение от sch1sm Посмотреть сообщение
    не помогло лечение, все как было так и осталось
    А это только начало...

    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

    Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  8. #6
    Junior Member Репутация
    Регистрация
    24.08.2013
    Сообщений
    9
    Вес репутации
    17
    лечение не до конца помогло, какая-то китайская херня вылезает видео реклама
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,838
    Вес репутации
    842
    Лог ClearLNK нужен, не надо повторно Check_Browsers_LNK.log.


    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    () C:\Users\admin\AppData\Roaming\afght\ucxzhc\mwith.exe
    () C:\Users\admin\AppData\Roaming\afght\ucxzhc\mwith.exe
    () C:\ProgramData\adb\tadb.exe
    HKLM-x32\...\Run: [kamus] => C:\Users\admin\AppData\Roaming\afght\ucxzhc\mwith.exe [261440 2015-10-22] ()
    ShortcutTarget: Shortcut to Welcome.lnk -> C:\Welcome\welcome.exe (No File)
    ShortcutTarget: Shortcut to Welcome.lnk -> C:\Welcome\welcome.exe (No File)
    ShortcutTarget: Shortcut to Welcome.lnk -> C:\Welcome\welcome.exe (No File)
    GroupPolicyScripts: Restriction <======= ATTENTION
    SearchScopes: HKU\S-1-5-21-2379590458-3357234362-3081484847-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = 
    Toolbar: HKU\S-1-5-21-2379590458-3357234362-3081484847-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
    FF Plugin: @iqiyi.com/npclient -> C:\IQIYI Video\LStyle\npclient.dll [No File]
    FF Plugin: @iqiyi.com/npWebPlayer -> C:\IQIYI Video\LStyle\npWebPlayer.dll [No File]
    CHR HomePage: Default -> mail.ru/cnt/11956636
    CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/search?q={searchTerms}&fr=xtn10
    CHR DefaultSearchKeyword: Default -> mail.ru
    CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
    CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default
    CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bpgangmffjcofiknibcmfjionicohfgj [2015-10-19]
    CHR Extension: (Quick Searcher) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2015-10-19]
    CHR HKLM-x32\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [bpgangmffjcofiknibcmfjionicohfgj] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
    2015-10-22 16:08 - 2015-10-22 16:11 - 00000000 ____D C:\ProgramData\adb
    2015-10-22 16:08 - 2015-10-22 16:08 - 00000000 ____D C:\Users\admin\AppData\Roaming\afght
    2015-10-22 16:07 - 2015-10-22 16:07 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
    2015-10-22 16:07 - 2015-10-22 16:07 - 00000000 ____D C:\Program Files (x86)\c0fa5241-b455-4eaa-9ea8-369b0b71c918
    2015-10-22 16:04 - 2015-10-22 16:07 - 00000000 ____D C:\Program Files (x86)\74404283-149d-41b7-b852-cf7a3f1329fe
    2015-10-22 16:04 - 2015-10-22 16:05 - 00000000 ____D C:\Program Files (x86)\24628c13-0169-4925-9f9e-b6a70af36349
    2015-10-22 16:04 - 2015-10-22 16:04 - 00000000 ____D C:\Users\Public\QiYi
    2015-10-22 16:03 - 2015-10-22 16:03 - 00224256 _____ C:\Windows\SysWOW64\a73990.exe
    2015-10-22 16:03 - 2015-10-22 16:03 - 00224256 _____ C:\Windows\SysWOW64\5b.exe
    2015-10-22 15:52 - 2015-10-22 15:52 - 00000000 ____D C:\Program Files (x86)\baidu
    2015-10-20 09:25 - 2015-10-21 15:58 - 00000000 ____D C:\ProgramData\yMgeUvWbaFRe
    2015-10-20 04:11 - 2015-10-20 04:11 - 00000000 ____D C:\Windows\SysWOW64\MailProducts
    2015-10-19 18:20 - 2015-10-19 18:20 - 00000000 ____D C:\ProgramData\ccgTaZ
    2015-10-19 15:45 - 2015-10-19 15:45 - 00628688 _____ (CMI Limited) C:\Users\admin\AppData\Local\nsgF2C3.tmp
    2015-10-19 14:46 - 2015-10-22 16:18 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    2015-10-19 14:21 - 2015-10-19 14:21 - 00000000 ____D C:\Users\admin\AppData\Roaming\MailProducts
    2015-10-19 14:20 - 2015-10-19 14:20 - 00000532 _____ C:\ProgramData\BneKjpNwg0.bat
    2015-10-19 14:20 - 2015-10-19 14:20 - 00000018 _____ C:\ProgramData\06
    2015-10-19 14:20 - 2015-10-19 14:20 - 00000013 _____ C:\ProgramData\05
    2015-10-19 14:20 - 2015-10-19 14:20 - 00000013 _____ C:\ProgramData\04
    2015-10-19 14:20 - 2015-10-19 14:20 - 00000013 _____ C:\ProgramData\03
    2015-10-19 14:20 - 2015-10-19 14:20 - 00000013 _____ C:\ProgramData\02
    2015-10-19 14:20 - 2015-10-19 14:20 - 00000013 _____ C:\ProgramData\01
    2015-10-19 14:20 - 2015-10-19 14:20 - 00000013 _____ C:\ProgramData\00
    2015-10-19 14:20 - 2015-10-19 14:20 - 00000000 ____D C:\ProgramData\YZozPf
    2015-10-19 14:19 - 2015-10-19 14:19 - 00000000 ____D C:\Users\admin\AppData\Roaming\WindowsUpdater
    2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\admin\AppData\Roaming\NktsiAOOAGgVhAsRyQ
    2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\admin\AppData\Roaming\NktsiAOOAGgVhAsRyQ.exe
    C:\Users\admin\AppData\Roaming\afght\ucxzhc\mwith.exe
    C:\Users\admin\AppData\Roaming\afght\ucxzhc\mwith.exe
    C:\ProgramData\adb\tadb.exe
    C:\Users\admin\AppData\Roaming\afght
    C:\Users\admin\AppData\Roaming\afght
    C:\ProgramData\adb
    Task: {6BBBF95B-9649-41B6-B371-C91A02AB2192} - \auto_nod -> No File <==== ATTENTION
    FirewallRules: [{B419353B-56ED-49B5-AAF7-2932F3654A86}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
    FirewallRules: [{A2737234-ED81-4BFB-9CE6-C08801803463}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
    FirewallRules: [{0E840AAD-F3EA-4299-A11D-0B6F646CC4ED}] => (Allow) C:\IQIYI Video\GeePlayer\GeePlayer.exe
    FirewallRules: [{6E3B123D-F680-4C52-99C1-8C54D0C41041}] => (Allow) C:\Users\admin\AppData\Roaming\IQIYI Video\LStyle\QyUpdate.exe
    FirewallRules: [{81FDCB9B-2879-4ADB-8C54-E6842C468FEA}] => (Allow) C:\IQIYI Video\LStyle\QyClient.exe
    FirewallRules: [{9B12029A-E80A-44C5-8D2C-228FA9CD345D}] => (Allow) C:\IQIYI Video\LStyle\QyWebPlayer.exe
    FirewallRules: [{2A8BEFF1-CA5C-4902-B2C3-35078EA96F8F}] => (Allow) C:\IQIYI Video\Common\QyKernel.exe
    FirewallRules: [{F8BBEAE0-E4B2-49BE-A43F-8ABD1DBAED94}] => (Allow) C:\IQIYI Video\LStyle\QyPlayer.exe
    FirewallRules: [{C6D60A9B-C110-4408-AD3E-782ECAC70163}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
    C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\帮5淘\卸载帮5淘.lnk
    C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\帮5淘\帮5买官方首页.lnk
    C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\帮5淘\帮5淘使用攻略.lnk
    C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\帮5淘\帮5淘桌面版.lnk
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, что с проблемой.
    WBR,
    Vadim

  10. #8
    Junior Member Репутация
    Регистрация
    24.08.2013
    Сообщений
    9
    Вес репутации
    17
    вот clear
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,838
    Вес репутации
    842
    fixlist.txt жду и вердикт - решена ли проблема.
    WBR,
    Vadim

  12. Это понравилось:


  13. #10
    Junior Member Репутация
    Регистрация
    24.08.2013
    Сообщений
    9
    Вес репутации
    17
    по идее все, спасибо
    Вложения Вложения

  14. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,838
    Вес репутации
    842
    Удалите папку C:\FRST со всем содержимым.

    Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  15. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 177
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files (x86)\crossbrowse\crossbrowse\application\crossbro wse.exe - not-a-virus:AdWare.Win32.CrossRider.agfo
      2. c:\program files (x86)\crossbrowse\crossbrowse\application\utility. exe - not-a-virus:WebToolbar.Win32.CrossRider.anvj
      3. c:\program files (x86)\gmsd_ru_005010119\gmsd_ru_005010119.exe - not-a-virus:AdWare.Win32.Eorezo.baxk
      4. c:\program files (x86)\sfk\ssfk.exe - not-a-virus:AdWare.Win32.ELEX.el
      5. c:\program files (x86)\swiftsearch_1.10.0.25\service\swsesrvc.exe - not-a-virus:AdWare.Win32.Vitruvian.t ( AVAST4: Win32:Adware-CZP [Adw] )
      6. c:\program files (x86)\swiftsearch_1.10.0.25\uninstall.exe - not-a-virus:AdWare.Win32.Vitruvian.t
      7. c:\program files (x86)\swiftsearch_1.10.0.25\update\swiftsearchauto updateclient.exe - not-a-virus:AdWare.Win32.Vitruvian.t
      8. c:\program files (x86)\7cbeb92a-1445254515-11e1-bbda-051fba9824be\hnsa3bad.tmp - not-a-virus:AdWare.Win32.ConvertAd.bae ( AVAST4: Win32:Adware-gen [Adw] )
      9. c:\program files (x86)\7cbeb92a-1445254515-11e1-bbda-051fba9824be\jnsa2483.tmp - not-a-virus:AdWare.Win32.ConvertAd.zuq
      10. c:\programdata\rwdsmanpror\wdsmanpro.exe - not-a-virus:AdWare.Win32.WProtManager.bz ( AVAST4: Win32:SupTab-O [Adw] )
      11. c:\programdata\ymgeuvwbafre\uqcehrtyj5.bat - Trojan-Clicker.BAT.Small.co
      12. c:\users\admin\appdata\local\gmsd_ru_005010119\upg msd_ru_005010119.exe - not-a-virus:AdWare.Win32.Eorezo.baxk
      13. c:\users\admin\appdata\local\smartweb\smartwebapp. exe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Adware.Shopper.845, AVAST4: Win32:PriceGong-B [Adw] )
      14. c:\users\admin\appdata\local\smartweb\smartwebhelp er.exe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Adware.Shopper.845 )
      15. c:\users\admin\appdata\local\smartweb\swhk.dll - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Adware.Shopper.845, AVAST4: Win32:BHO-AOK [Adw] )
      16. c:\users\admin\appdata\local\smartweb\__u.exe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: archive:, AVAST4: Win32:Malware-gen )
      17. c:\windows\system32\drivers\swsedrvr_vt_1_10_0_25. sys - not-a-virus:NetTool.Win64.NetFilter.l


  • Уважаемый(ая) sch1sm, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 25.07.2013, 09:34
    2. поймал вирус с подменой сайта
      От руслан444 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.04.2013, 22:25
    3. Win 2003 Server R2 SP2 Std: куча процессов с подменой PID
      От Uncle_Bob в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.05.2009, 18:24
    4. Проблема с подменой DNS. Помогите !!!
      От pcdoktor в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 26.12.2008, 18:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01636 seconds with 17 queries