Самостоятельно устанавливается браузер амиго, маил.ру поиск и другие программы [not-a-virus:WebToolbar.JS.PriceGong.b, not-a-virus:AdWare.Win32.Eorezo.brqa ]

**sairus** · 17.12.2015, 21:29

Добрый вечер.

Помогите, пожалуйста, самостоятельно устанавливаются различные вирусные программы. Амиго, маил.ру поиск, iobit и другие.
Заметил, что происходит где-то в 20:00, если компьютер включен.

Также заметил, что в браузере при клике куда-нибудь открывается реклама.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 17.12.2015, 21:30

Уважаемый(ая) sairus, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 18.12.2015, 13:38

Выполните скрипт в AVZ:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFileF('C:\Users\1\AppData\Local\Buzz Download', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
 QuarantineFileF('C:\Program Files\IObit', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
 QuarantineFileF('C:\Program Files\SFK', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
 QuarantineFileF('C:\ProgramData\Tmp0x0x', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
 QuarantineFileF('C:\Program Files\Tencent', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
 QuarantineFileF('C:\Users\1\AppData\Local\SmartWeb', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
 QuarantineFileF('C:\Users\1\AppData\Local\Hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
 QuarantineFileF('C:\Program Files\SwiftSearch_1.10.0.25', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
 QuarantineFile('C:\Users\1\AppData\Local\Buzz Download\{333D2790-3D9A-0182-A6B9-78D782C7A7C1}\BuzzDownload.dll', '');
 QuarantineFile('C:\Users\1\AppData\Local\Buzz Download\{333D2790-3D9A-0182-A6B9-78D782C7A7C1}\yyffei.dll', '');
 QuarantineFile('C:\Users\1\AppData\Local\Buzz Download\{333D2790-3D9A-0182-A6B9-78D782C7A7C1}\{46662C59-3156-C4A1-C4F8-56EE1B0F97BF}.dat', '');
 QuarantineFile('C:\Program Files\667B0673-1450371764-DF11-9546-88AE1DF0446E\knsvAB89.tmpfs', '');
 QuarantineFile('C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe', '');
 QuarantineFile('C:\Program Files\667B0673-1450371764-DF11-9546-88AE1DF0446E\jnsvCCC5.tmp', '');
 QuarantineFile('C:\Program Files\SFK\SSFK.exe', '');
 QuarantineFile('C:\ProgramData\Tmp0x0x\ProtectWindowsManager.exe', '');
 QuarantineFile('C:\Program Files\667B0673-1450371764-DF11-9546-88AE1DF0446E\hnskE3B0.tmp', '');
 QuarantineFile('C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMUdisk.sys', '');
 QuarantineFile('C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\TS888.sys', '');
 QuarantineFile('C:\Windows\system32\tssk.sys', '');
 QuarantineFile('C:\Users\1\AppData\Local\gmsd_ru_005010179\upgmsd_ru_005010179.exe', '');
 QuarantineFile('C:\ProgramData\Tmp0x0x\P', '');
 QuarantineFile('C:\Users\1\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll', '');
 QuarantineFile('C:\PROGRA~1\IObit\SURFIN~1\BROWER~1\ASCPLU~1.DLL', '');
 QuarantineFile('C:\Users\1\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
 QuarantineFile('C:\Users\1\AppData\Local\Hostinstaller\2691294790_installcube.exe', '');
 QuarantineFile('C:\Program Files\SwiftSearch_1.10.0.25\Update\SwiftSearchAutoUpdateClient.exe', '');
 QuarantineFile('C:\Program Files\IObit\IObit', '');
 QuarantineFile('C:\Windows\system32\Drivers\swsedrvr_vt_1_10_0_25.sys', '');
 QuarantineFile('C:\Windows\system32\Drivers\swsedrvr_vw_1_10_0_25.sys', '');
 QuarantineFile('C:\Users\1\appdata\local\smartweb\__u.exe', '');
 QuarantineFile('C:\Program Files\swiftsearch_1.10.0.25\service\swsesrvc.exe', '');
 DeleteFile('C:\Users\1\AppData\Local\Buzz Download\{333D2790-3D9A-0182-A6B9-78D782C7A7C1}\BuzzDownload.dll', '32');
 DeleteFile('C:\Users\1\AppData\Local\Buzz Download\{333D2790-3D9A-0182-A6B9-78D782C7A7C1}\yyffei.dll', '32');
 DeleteFile('C:\Users\1\AppData\Local\Buzz Download\{333D2790-3D9A-0182-A6B9-78D782C7A7C1}\{46662C59-3156-C4A1-C4F8-56EE1B0F97BF}.dat', '32');
 DeleteFile('C:\Program Files\667B0673-1450371764-DF11-9546-88AE1DF0446E\knsvAB89.tmpfs', '32');
 DeleteFile('C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe', '32');
 DeleteFile('C:\Program Files\667B0673-1450371764-DF11-9546-88AE1DF0446E\jnsvCCC5.tmp', '32');
 DeleteFile('C:\Program Files\SFK\SSFK.exe', '32');
 DeleteFile('C:\ProgramData\Tmp0x0x\ProtectWindowsManager.exe', '32');
 DeleteFile('C:\Program Files\667B0673-1450371764-DF11-9546-88AE1DF0446E\hnskE3B0.tmp', '32');
 DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMUdisk.sys', '32');
 DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\TS888.sys', '32');
 DeleteFile('C:\Windows\system32\tssk.sys', '32');
 DeleteFile('C:\Users\1\AppData\Local\gmsd_ru_005010179\upgmsd_ru_005010179.exe', '32');
 DeleteFile('C:\ProgramData\Tmp0x0x\P', '32');
 DeleteFile('C:\Users\1\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll', '32');
 DeleteFile('C:\PROGRA~1\IObit\SURFIN~1\BROWER~1\ASCPLU~1.DLL', '32');
 DeleteFile('C:\Users\1\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
 DeleteFile('C:\Users\1\AppData\Local\Hostinstaller\2691294790_installcube.exe', '32');
 DeleteFile('C:\Program Files\SwiftSearch_1.10.0.25\Update\SwiftSearchAutoUpdateClient.exe', '32');
 DeleteFile('C:\Program Files\IObit\IObit', '32');
 DeleteFile('C:\Windows\system32\Drivers\swsedrvr_vt_1_10_0_25.sys', '32');
 DeleteFile('C:\Windows\system32\Drivers\swsedrvr_vw_1_10_0_25.sys', '32');
 DeleteFile('C:\Users\1\appdata\local\smartweb\__u.exe', '32');
 DeleteFile('C:\Program Files\swiftsearch_1.10.0.25\service\swsesrvc.exe', '32');
 DeleteService('byjiwobo');
 DeleteService('LiveUpdateSvc');
 DeleteService('rizyqibe');
 DeleteService('SSFK');
 DeleteService('WindowsMangerProtect');
 DeleteService('zizusyju');
 DeleteService('QMUdisk');
 DeleteService('TS888');
 DeleteService('TSSK');
 DeleteFileMask('C:\Users\1\AppData\Local\Buzz Download', '*', true);
 DeleteFileMask('C:\Program Files\IObit', '*', true);
 DeleteFileMask('C:\Program Files\SFK', '*', true);
 DeleteFileMask('C:\ProgramData\Tmp0x0x', '*', true);
 DeleteFileMask('C:\Program Files\Tencent', '*', true);
 DeleteFileMask('C:\Users\1\AppData\Local\Mail.Ru', '*', true);
 DeleteFileMask('C:\PROGRA~1\IObit', '*', true);
 DeleteFileMask('C:\Users\1\AppData\Local\SmartWeb', '*', true);
 DeleteFileMask('C:\Users\1\AppData\Local\Hostinstaller', '*', true);
 DeleteFileMask('C:\Program Files\SwiftSearch_1.10.0.25', '*', true);
 DeleteDirectory('C:\Users\1\AppData\Local\Buzz Download');
 DeleteDirectory('C:\Program Files\IObit');
 DeleteDirectory('C:\Program Files\SFK');
 DeleteDirectory('C:\ProgramData\Tmp0x0x');
 DeleteDirectory('C:\Program Files\Tencent');
 DeleteDirectory('C:\Users\1\AppData\Local\Mail.Ru');
 DeleteDirectory('C:\PROGRA~1\IObit');
 DeleteDirectory('C:\Users\1\AppData\Local\SmartWeb');
 DeleteDirectory('C:\Users\1\AppData\Local\Hostinstaller');
 DeleteDirectory('C:\Program Files\SwiftSearch_1.10.0.25');
 DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
 DelBHO('{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}');
 ExecuteFile('schtasks.exe', '/delete /TN "Buzz Download" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Buzz Download2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SwiftSearch Auto Updater 1.10.0" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Uninstaller_SkipUac_1" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010179.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyOverride');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

**sairus** · 19.12.2015, 21:11

Добрый вечер.

Скрипты запустил, файл в карантин загрузил.

Файлы к сообщению прикрепил.

Пока производил необходимые действия, в браузере самостоятельно открывались рекламные страницы.

После создания логов от MSE появилось уведомление, что найдено и удалено два вируса.
Adware:Win32/EoRezo
Trojan:Win32/Skeeyah.A!bit

**Vvvyg** · 20.12.2015, 00:23

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

**sairus** · 20.12.2015, 10:45

Удалил все найденное в AdwCleaner.

Сделал сканирование при помощи Farbar.

**Vvvyg** · 20.12.2015, 16:01

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKU\S-1-5-21-732851753-4051444061-4162264750-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-732851753-4051444061-4162264750-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=820475
SearchScopes: HKU\S-1-5-21-732851753-4051444061-4162264750-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B03DA9BA9-380C-4318-87F7-0059E17AD33E%7D&gp=820485
SearchScopes: HKU\S-1-5-21-732851753-4051444061-4162264750-1000 -> {3E0C9769-C75E-4D54-9BA8-ACE7DDE006DD6B4} URL = hxxp://startru.net/?q={searchTerms}&utm_medium=ise&utm_source=op&utm_campaign=bp&utm_content=11-04
SearchScopes: HKU\S-1-5-21-732851753-4051444061-4162264750-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B03DA9BA9-380C-4318-87F7-0059E17AD33E%7D&gp=820485
Toolbar: HKU\S-1-5-21-732851753-4051444061-4162264750-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Program Files\Better-Surf\ff => not found
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Program Files\MediaWatchV1\MediaWatchV1home976\ff => not found
CHR HomePage: Default -> mail.ru/cnt/11956636?gp=820475
CHR HKLM\...\Chrome\Extension: [eioddfaepdoeifbhjphfefgipcjcdieo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [iflppbjnpneiigcbdfjpnkebidmkjmoi] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ppoilmfkbpckodoifdlkmkepcajfjmhl] - hxxps://clients2.google.com/service/update2/crx
2015-12-17 20:19 - 2015-12-19 20:57 - 00000000 ____D C:\Users\1\AppData\Local\gmsd_ru_005010179
2015-12-17 20:12 - 2015-12-17 20:12 - 00000000 ____D C:\Users\1\AppData\Local\Buzz Download
2015-12-17 20:03 - 2015-12-17 20:02 - 00000134 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-12-17 20:15 - 2015-12-17 20:15 - 00000000 ____D C:\Users\1\AppData\Roaming\MailProducts
2015-12-10 19:56 - 2015-12-10 19:56 - 00000000 ____D C:\Users\1\AppData\Local\FBnHKoZNetrPDv
CustomCLSID: HKU\S-1-5-21-732851753-4051444061-4162264750-1000_Classes\CLSID\{1FE40EA0-BCD0-4235-B5F1-72123E3BA724}\localserver32 -> "C:\Program Files\2gis\3.0\grym.exe" => No File
CustomCLSID: HKU\S-1-5-21-732851753-4051444061-4162264750-1000_Classes\CLSID\{31AF8DFB-7F85-4896-9640-1C4FFE14B29E}\InprocServer32 -> C:\PROGRA~1\2gis\3.0\Plugins\DGISLA~1.DLL => No File
Task: {075FB085-AF87-43D4-A8DA-3ACB4E1B6423} - no filepath
Task: {CE20C700-F7BF-4D5B-B504-C3FAEF80497B} - no filepath
FirewallRules: [{20F6CB76-D6BC-497A-8729-6849C4767D0E}] => (Allow) C:\Program Files\Ticno\Tabs\Ticno Tabs.exe
FirewallRules: [{797F50FF-379A-4BAE-8602-F15400D3655A}] => (Allow) C:\Program Files\Ticno\Tabs\Ticno Tabs.exe
FirewallRules: [{D66D4921-1744-4E10-9552-C665523B7F96}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{8836C8FD-EC39-4CAC-938D-E924B5BF4A6C}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCmgrInstallGuide.exe
FirewallRules: [{0D26097C-94DF-42DE-BB1B-C493F6526D2C}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{00B5866E-3A12-4776-9324-6250750FF7D8}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCTray.exe
FirewallRules: [{5C301489-721E-41A1-90EB-F8ECE41A13B1}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCMgr.exe
FirewallRules: [{EB57A178-0F60-44BF-B857-1ABDE9261964}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCRTP.exe
FirewallRules: [{590DE3CC-F168-4CEF-AA30-68ED00D09FD2}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMDL.exe
FirewallRules: [{B00827AE-FEE4-498A-BDDD-B313A9C6FF0F}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\bugreport.exe
FirewallRules: [{5CD31DBE-9231-4D5F-B907-E7E7BCB3EFCE}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCFileOpen.exe
FirewallRules: [{B9D6D7B9-B7C8-4612-8FA9-18F7BDB5355A}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCLeakScan.exe
FirewallRules: [{3376EB56-E355-4715-A436-6004C0053A15}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPConfig.exe
FirewallRules: [{06FFA265-9ED8-4AB8-84AC-82BBA96F087C}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCSoftMgr.exe
FirewallRules: [{8A51A50C-BE99-43A2-98B3-DE0E3AE69D44}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\plugins\QMNetMon\QQPCNetFlow.exe
FirewallRules: [{A07C6E7F-7A03-48C7-AA0E-2AA7ED4DF9FA}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCBTU.exe
FirewallRules: [{33AD6400-AED1-4539-A697-2572B2305332}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCClinic.exe
FirewallRules: [{CF4D4D90-96D8-46F1-B978-4D8797E992E3}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCLaunch.exe
FirewallRules: [{46A76CDE-84B9-47C1-B891-F17D83AA9DA2}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMUpdate\QQPCMgrUpdate.exe
FirewallRules: [{027BAF7B-8828-48A8-867D-813B94F6546A}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCSoftGame.exe
FirewallRules: [{16E70990-E47C-4375-865C-FF9678A6AFB4}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCSysOptimize.exe
FirewallRules: [{EE8D1483-ED4E-48B9-B3CD-8B184C6C7942}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCUpdateAVLib.exe
FirewallRules: [{53FD4915-7048-46C1-A5F9-886BF3CF8FCD}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQRepair.exe
FirewallRules: [{CF0EF584-80A3-476C-9F4D-0A2C20FC06B0}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\Uninst.exe
FirewallRules: [{E8B06367-77DA-4F0D-A6E5-EABF6F703285}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCPatch.exe
FirewallRules: [{C33BCAC5-D78D-44E8-872C-E50B9D94BF99}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\TpkUpdate.exe
FirewallRules: [{C1F4946F-C2A0-4222-872D-79F5250E08F1}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMRouterMgr.exe
FirewallRules: [{EE71E8D2-C511-4152-895A-EA59E6784E6C}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMAccountProtection.exe
FirewallRules: [{5D67077F-59DD-4980-B84C-B58974B48C4F}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMAdBlock.exe
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

**sairus** · 21.12.2015, 22:36

Лог приложил.

Вроде больше проблем нет, огромное спасибо за помощь.

**Vvvyg** · 22.12.2015, 08:41

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

**CyberHelper** · 22.12.2015, 08:51

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 67
В ходе лечения обнаружены вредоносные программы:
1. c:\program files\swiftsearch_1.10.0.25\service\swsesrvc.exe - not-a-virus:AdWare.Win32.Vitruvian.t ( DrWEB: Adware.Plugin.1186, AVAST4: Win32:Adware-CZP [Adw] )
2. c:\program files\swiftsearch_1.10.0.25\uninstall.exe - not-a-virus:AdWare.Win32.Vitruvian.t ( DrWEB: Adware.Plugin.1201 )
3. c:\program files\swiftsearch_1.10.0.25\update\swiftsearchauto updateclient.exe - not-a-virus:AdWare.Win32.Vitruvian.t ( DrWEB: Adware.Plugin.1201 )
4. c:\users\1\appdata\local\buzz download\component\tmp_bg.js - not-a-virus:WebToolbar.JS.PriceGong.b
5. c:\users\1\appdata\local\buzz download\{333d2790-3d9a-0182-a6b9-78d782c7a7c1}\buzzdownload.dll - not-a-virus:WebToolbar.Win32.CrossRider.apmv
6. c:\users\1\appdata\local\buzz download\{333d2790-3d9a-0182-a6b9-78d782c7a7c1}\{46662c59-3156-c4a1-c4f8-56ee1b0f97bf}.dat - not-a-virus:AdWare.MSIL.Agent.aasz
7. c:\users\1\appdata\local\gmsd_ru_005010179\upgmsd_ ru_005010179.exe - not-a-virus:AdWare.Win32.Eorezo.brqa ( DrWEB: Adware.Eorezo.749 )
8. c:\users\1\appdata\local\smartweb\__u.exe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Trojan.Siggen6.33552, AVAST4: Win32:Malware-gen )
9. c:\windows\system32\drivers\swsedrvr_vt_1_10_0_25. sys - not-a-virus:AdWare.Win32.Vitruvian.s ( DrWEB: Adware.Plugin.1201 )
10. c:\windows\system32\drivers\swsedrvr_vw_1_10_0_25. sys - not-a-virus:AdWare.Win32.Vitruvian.s ( DrWEB: Adware.Plugin.1201 )

Самостоятельно устанавливается браузер амиго, маил.ру поиск и другие программы [not-a-virus:WebToolbar.JS.PriceGong.b, not-a-virus:AdWare.Win32.Eorezo.brqa ] (заявка № 194645)

Опции темы