Smartweb, games desktop, swift search и так далее.

[Кирилл Юдинцев]

Добрый день!
Подхватил тонну всякой гадости, аля Smartweb,, которая сама устанавливается даже после удаления через всякие чистильщики. Прошу помощи.
Логи прикладываю

[Info_bot]

Уважаемый(ая) Кирилл Юдинцев, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите Check Browsers LNK.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
5. Прикрепите этот отчет в вашей теме.

[Кирилл Юдинцев]

Сделано.

[mike 1]

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[Кирилл Юдинцев]

Сделал.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Кирилл Юдинцев]

Сделано.

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [Timestasks] => C:\ProgramData\TimeTasks\timetasks.exe [190976 2015-07-07] (Timetasks)
  HKU\S-1-5-21-1058269003-2512269129-1335828332-1000\...\Run: [ohcaqcqgiu] => explorer "http://nafride.ru/?utm_source=uoua03&utm_content=aabe16d13c6cc3e7f748de8e28351c18&utm_term=45D74C579B4188D79EFB68A8F32263B9" <===== ATTENTION
  GroupPolicy: Restriction - Chrome <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  SearchScopes: HKU\S-1-5-21-1058269003-2512269129-1335828332-1000 -> {C73A664C-BE23-4929-A417-42393669011A} URL = hxxp://rusearcher.com/search.php?us=searcher&pcid=8E1EBFCE-1189-46EC-8D36-1A4B1A0F7E6B&pid=512&query={searchTerms}&sc=ie
  FF DefaultSearchEngine: RuSearcher
  FF SelectedSearchEngine: RuSearcher
  FF Plugin: @iqiyi.com/npclient -> C:\IQIYI Video\LStyle\npclient.dll [No File]
  FF Plugin: @iqiyi.com/npWebPlayer -> C:\IQIYI Video\LStyle\npWebPlayer.dll [No File]
  FF SearchPlugin: C:\Users\Levanshe\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\RuSearcher.xml [2015-11-09]
  CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1446922918&z=6e7f59a5d5de7f363100d9ag9zez2qet8ofoeqfz6g&from=cmi&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU223203232032","hxxp://www.mystartsearch.com/?type=hp&ts=1446957755&z=9475d93e8f5fd957f0623d3g6zaz2qdtdw5m1zdm2c&from=cmi&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU223203232032","hxxp://mail.ru/cnt/10445?gp=789130","hxxp://www.mystartsearch.com/?type=hp&ts=1447039044&z=085d58613bf6ffca0b5c4e3g6z1z3maefc7bam9q2e&from=cmi&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU223203232032","hxxp://www.mystartsearch.com/?type=hp&ts=1447040751&z=9c325cba6ce8da65872e16bg5zezdm6e8zae2zdq9m&from=cmi&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU223203232032"
  CHR Extension: (Session Manager) - C:\Users\Levanshe\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbcnbpafconjjigibnhbfmmgdbbkcjfi [2015-11-06]
  CHR Extension: (Secure Profile) - C:\Users\Levanshe\AppData\Local\Google\Chrome\User Data\Default\Extensions\eddeeogaiodnhfkingpegpmhpdiifbgh [2015-11-06]
  CHR Extension: (Ace Stream Web Extension) - C:\Users\Levanshe\AppData\Local\Google\Chrome\User Data\Default\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo [2015-11-06]
  OPR Extension: (Shop and Save Up) - C:\Users\Levanshe\AppData\Roaming\Opera Software\Opera Stable\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-11-06]
  OPR Extension: (SavePass 1.1) - C:\Users\Levanshe\AppData\Roaming\Opera Software\Opera Stable\Extensions\akaelkiagnbfcccfnmbimdbplecgbikh [2015-11-09]
  OPR Extension: (Quick Searcher) - C:\Users\Levanshe\AppData\Roaming\Opera Software\Opera Stable\Extensions\dbepggeogbaibhgnhhndojpepiihcmeb [2015-11-06]
  OPR Extension: (SavePass 1.1) - C:\Users\Levanshe\AppData\Roaming\Opera Software\Opera Stable\Extensions\gegdfeiahlfolhcfioipjlkombmgbakh [2015-11-06]
  OPR Extension: (iWebar) - C:\Users\Levanshe\AppData\Roaming\Opera Software\Opera Stable\Extensions\hdhmofnopkgkpgnpggloijpbnaonhplc [2015-11-08]
  OPR Extension: (Lucky Bright) - C:\Users\Levanshe\AppData\Roaming\Opera Software\Opera Stable\Extensions\jcciiaimcfnagomefglifipigjeebekg [2015-11-09]
  OPR Extension: (SavePass 1.1) - C:\Users\Levanshe\AppData\Roaming\Opera Software\Opera Stable\Extensions\kfgaibfbmkjgmimhbbaikfnpkkjkpoan [2015-11-07]
  OPR Extension: (SavePass 1.1) - C:\Users\Levanshe\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-11-06]
  S2 Windows; C:\Windows\svchost.exe [X]
  S3 GLCKIO; \??\C:\Users\Levanshe\AppData\Local\Temp\Rar$EXa0.696\ASUS SATA Verifier 1.00.04\690b33e1-0462-4e84-9bea-c7552b45432a.sys [X]
  2015-11-09 18:34 - 2015-11-09 19:32 - 00000000 ____D C:\Users\Все пользователи\9466af57-1f38-4973-ab1c-22f7e17e2d6a
  2015-11-09 18:34 - 2015-11-09 19:32 - 00000000 ____D C:\ProgramData\9466af57-1f38-4973-ab1c-22f7e17e2d6a
  2015-11-09 18:34 - 2015-11-09 18:34 - 00000000 ____D C:\Program Files (x86)\Lucky Bright
  2015-11-09 18:33 - 2015-11-09 18:33 - 00000000 ____D C:\Users\Levanshe\AppData\Roaming\OpenCandy
  2015-11-09 09:35 - 2015-11-09 20:43 - 00000000 ____D C:\Program Files (x86)\2267C940-1447050912-11E0-9635-F46D042FD641
  2015-11-09 09:35 - 2015-11-09 19:10 - 00000258 __RSH C:\Users\Все пользователи\ntuser.pol
  2015-11-09 09:35 - 2015-11-09 19:10 - 00000258 __RSH C:\ProgramData\ntuser.pol
  2015-11-09 09:34 - 2015-10-30 16:05 - 00948856 ____H (Opera Software) C:\lаunсhеr.bаt.exe
  2015-11-09 09:34 - 2009-07-14 04:17 - 00673048 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
  2015-11-09 07:02 - 2015-11-09 20:43 - 00000000 ____D C:\Program Files (x86)\1574b1a9-c107-42f7-81f9-fdbb6463ffc5
  2015-11-08 20:18 - 2015-11-09 18:46 - 00000000 ____D C:\Users\Levanshe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго
  2015-11-08 20:14 - 2015-11-09 20:43 - 00000000 ____D C:\Program Files (x86)\ee0c3247-b87f-46d2-aa19-5e594864e9be
  2015-11-08 20:14 - 2015-11-09 20:43 - 00000000 ____D C:\Program Files (x86)\2f34ccfd-2f94-46ad-b9bb-7dcb85708288
  2015-11-07 21:13 - 2015-11-09 20:43 - 00000000 ____D C:\Program Files (x86)\8a2a3fe5-2e41-4b44-b56f-91002c7ecc82
  2015-11-07 21:11 - 2015-11-07 21:11 - 00271872 _____ C:\Windows\SysWOW64\d38.exe
  2015-11-07 21:11 - 2015-11-07 21:11 - 00271872 _____ C:\Windows\SysWOW64\2a86d2a.exe
  2015-11-07 21:10 - 2015-11-07 21:10 - 00000000 ____D C:\Users\Levanshe\AppData\Local\CrashRpt
  2015-11-07 21:09 - 2015-11-07 21:09 - 00000000 ____D C:\Users\Levanshe\AppData\Local\Unity
  2015-11-06 19:55 - 2015-11-06 20:10 - 00001006 _____ C:\Windows\Tasks\X7k440Bb5LT.job
  2015-11-06 19:54 - 2015-11-07 21:15 - 00112720 _____ C:\Users\Levanshe\AppData\Local\GDIPFONTCACHEV1.DAT
  2015-11-06 19:40 - 2015-11-06 20:10 - 00001008 _____ C:\Windows\Tasks\oDUPzVqpKj4Z.job
  2015-11-06 19:35 - 2015-11-06 20:10 - 00001036 _____ C:\Windows\Tasks\XzyA0FcQFOjYauiayVWxQNOume.job
  2015-11-06 19:33 - 2015-11-09 19:29 - 00000000 ____D C:\Users\Все пользователи\CSBgZd
  2015-11-06 19:33 - 2015-11-09 19:29 - 00000000 ____D C:\ProgramData\CSBgZd
  2015-11-06 19:33 - 2015-11-09 06:51 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
  2015-11-06 19:33 - 2015-11-09 06:47 - 00000098 _____ C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
  2015-11-06 19:33 - 2015-11-09 06:47 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
  2015-11-06 19:33 - 2015-11-06 19:33 - 00000000 ____D C:\Users\Все пользователи\wrbU
  2015-11-06 19:33 - 2015-11-06 19:33 - 00000000 ____D C:\Users\Все пользователи\gwRonnMTTHBwTGr
  2015-11-06 19:33 - 2015-11-06 19:33 - 00000000 ____D C:\ProgramData\wrbU
  2015-11-06 19:33 - 2015-11-06 19:33 - 00000000 ____D C:\ProgramData\gwRonnMTTHBwTGr
  2015-11-06 19:21 - 2015-11-06 19:05 - 00001066 _____ C:\Windows\system32\Drivers\etc\hp.bak
  2015-11-06 19:07 - 2015-11-06 19:07 - 01625824 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Windows\libeay32.dll
  2015-11-06 19:07 - 2015-11-06 19:07 - 00608117 _____ C:\Windows\libcurl-4.dll
  2015-11-06 19:07 - 2015-11-06 19:07 - 00073216 _____ C:\Windows\taskmgr.exe
  2015-11-06 19:07 - 2015-11-06 19:07 - 00054784 _____ (MingW-W64 Project. All rights reserved.) C:\Windows\libwinpthread-1.dll
  2015-11-06 19:07 - 2015-11-06 19:07 - 00000000 ___SD C:\Windows\Sys
  2015-11-06 19:07 - 2015-11-06 19:07 - 00000000 ____D C:\Windows\Azart
  2015-11-06 19:06 - 2015-11-06 20:24 - 00000000 ____D C:\Users\Levanshe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\coprofit
  2015-11-06 19:06 - 2015-11-06 19:43 - 00000000 ____D C:\Users\Levanshe\AppData\Local\coprofit
  2015-11-06 19:06 - 2015-11-06 19:07 - 00000000 ___SD C:\Windows\PLAG
  2015-11-06 19:05 - 2015-11-06 19:05 - 00000000 ____D C:\Users\Levanshe\AppData\Roaming\WindowsUpdater
  2015-11-06 19:05 - 2015-11-06 19:05 - 00000000 ____D C:\Users\Levanshe\AppData\Roaming\SPI
  2015-11-06 19:05 - 2015-11-06 19:05 - 00000000 ____D C:\Users\Levanshe\AppData\Roaming\Browsers
  2015-11-09 08:10 - 2015-11-09 08:10 - 2807890 _____ () C:\Program Files\Common Files\hvd222ow.exe
  2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Levanshe\AppData\Roaming\4A0GHKTm9X46P1H7
  2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Levanshe\AppData\Roaming\BMAC0lbKiYwrbylq
  2015-09-12 18:43 - 2015-09-12 18:43 - 7647120 _____ () C:\Users\Levanshe\AppData\Roaming\install.dat
  2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Levanshe\AppData\Roaming\oDUPzVqpKj4Z
  2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Levanshe\AppData\Roaming\X7k440Bb5LT
  2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Levanshe\AppData\Roaming\XzyA0FcQFOjYauiayVWxQNOume
  Task: {14DB9A4C-348F-4CC1-B48B-660BE3AE6307} - \X7k440Bb5LT -> No File <==== ATTENTION
  Task: {1BC808CB-22C3-4D92-A6D6-695EB8D64D78} - \Opera scheduled Autoupdate 1446388626 -> No File <==== ATTENTION
  Task: {695709B4-01E8-4455-98E7-D56830FDF867} - \Opera scheduled Autoupdate 1446389186 -> No File <==== ATTENTION
  Task: {943C8677-5D82-404A-9511-76D639AAE189} - \SwiftSearch Auto Updater 1.10.0.25 Core -> No File <==== ATTENTION
  Task: {C4E5BD32-54CF-43CA-AB79-303B434EFA0F} - \XzyA0FcQFOjYauiayVWxQNOume -> No File <==== ATTENTION
  Task: {CDFBFF26-CB06-4EFD-919D-D37758B1F400} - \SwiftSearch Auto Updater 1.10.0.25 Pending Update -> No File <==== ATTENTION
  Task: {EC0CE27C-51BF-4F4C-86E7-1E692970755C} - \oDUPzVqpKj4Z -> No File <==== ATTENTION
  Task: C:\Windows\Tasks\oDUPzVqpKj4Z.job => C:\Users\Levanshe\AppData\Roaming\oDUPzVqpKj4Z.exe <==== ATTENTION
  Task: C:\Windows\Tasks\X7k440Bb5LT.job => C:\Users\Levanshe\AppData\Roaming\X7k440Bb5LT.exe <==== ATTENTION
  Task: C:\Windows\Tasks\XzyA0FcQFOjYauiayVWxQNOume.job => C:\Users\Levanshe\AppData\Roaming\XzyA0FcQFOjYauiayVWxQNOume.exe <==== ATTENTION
  FirewallRules: [{DAFCAF0A-D860-42C6-9C66-56A4BB6C0809}] => (Allow) C:\IQIYI Video\GeePlayer\GeePlayer.exe
  FirewallRules: [{5B48A655-741F-4B21-80C4-A2B23B9494D1}] => (Allow) C:\Users\Levanshe\AppData\Roaming\IQIYI Video\LStyle\QyUpdate.exe
  FirewallRules: [{591E7B3A-FD28-4422-9470-5B021BAFF7AF}] => (Allow) C:\IQIYI Video\LStyle\QyClient.exe
  FirewallRules: [{993E5685-2107-4563-BEF2-1D5A94334FB1}] => (Allow) C:\IQIYI Video\LStyle\QyWebPlayer.exe
  FirewallRules: [{01526856-F466-45D3-AB2B-DA0AB6FD5F94}] => (Allow) C:\IQIYI Video\LStyle\QyPlayer.exe
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Кирилл Юдинцев]

Сделал.

[mike 1]

Что с проблемой?

[Кирилл Юдинцев]

Вроде все. Спасибо, с меня донат)

[mike 1]

1. Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе
2. Запустите DelFix
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
3. В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
4. Нажмите на кнопку Run

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Советы и рекомендации после лечения компьютера