Самоустанавливающие программы Smart Web Game Deteskop Word Wizard и прочие

@persifal · Регистрация: 27.10.2015

Студворк — интернет-сервис помощи студентам

Добрый день ! Ни чего не помогает... Постоянно устанавливает сторонние программы... И эта реклама... О ужас...

@Sandor · 27.10.2015, 12:47

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя persifal. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Compatible Web Directory
GamesDesktop 033.005010126
SmartWeb
Software Updater
WordWizard 1.10.0.24

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010126\gmsd_ru_005010126.exe');
 TerminateProcessByName('c:\program files (x86)\658430a8-1444898050-11e2-85cc-3504dad40800\hnsq589e.tmp');
 TerminateProcessByName('c:\program files (x86)\658430a8-1444898050-11e2-85cc-3504dad40800\knsoafe5.tmp');
 TerminateProcessByName('c:\users\use3\appdata\local\658430a8-1445946406-11e2-85cc-3504dad40800\qnsa711e.tmp');
 TerminateProcessByName('c:\users\use3\appdata\local\gmsd_ru_005010119\upgmsd_ru_005010119.exe');
 StopService('dijojyvi');
 StopService('sewulygy');
 QuarantineFile('c:\program files (x86)\gmsd_ru_005010126\gmsd_ru_005010126.exe', '');
 QuarantineFile('c:\program files (x86)\658430a8-1444898050-11e2-85cc-3504dad40800\hnsq589e.tmp', '');
 QuarantineFile('c:\program files (x86)\658430a8-1444898050-11e2-85cc-3504dad40800\knsoafe5.tmp', '');
 QuarantineFile('c:\users\use3\appdata\local\658430a8-1445946406-11e2-85cc-3504dad40800\qnsa711e.tmp', '');
 QuarantineFile('c:\users\use3\appdata\local\gmsd_ru_005010119\upgmsd_ru_005010119.exe', '');
 QuarantineFile('C:\Users\use3\AppData\Local\gmsd_ru_005010121\upgmsd_ru_005010121.exe', '');
 QuarantineFile('C:\Users\use3\AppData\Local\gmsd_ru_005010122\upgmsd_ru_005010122.exe', '');
 QuarantineFile('C:\Users\use3\AppData\Local\gmsd_ru_005010123\upgmsd_ru_005010123.exe', '');
 QuarantineFile('C:\Users\use3\AppData\Local\gmsd_ru_005010126\upgmsd_ru_005010126.exe', '');
 QuarantineFile('C:\ProgramData\XkXpYDvWK\YRTVWjmrMNJm0.bat', '');
 QuarantineFile('C:\ProgramData\tTvWK\qJWduzjK5.bat', '');
 DeleteFile('c:\program files (x86)\gmsd_ru_005010126\gmsd_ru_005010126.exe', '32');
 DeleteFile('c:\program files (x86)\658430a8-1444898050-11e2-85cc-3504dad40800\hnsq589e.tmp', '32');
 DeleteFile('c:\program files (x86)\658430a8-1444898050-11e2-85cc-3504dad40800\knsoafe5.tmp', '32');
 DeleteFile('c:\users\use3\appdata\local\658430a8-1445946406-11e2-85cc-3504dad40800\qnsa711e.tmp', '32');
 DeleteFile('c:\users\use3\appdata\local\gmsd_ru_005010119\upgmsd_ru_005010119.exe', '32');
 DeleteFile('C:\Users\use3\AppData\Local\gmsd_ru_005010121\upgmsd_ru_005010121.exe', '32');
 DeleteFile('C:\Users\use3\AppData\Local\gmsd_ru_005010122\upgmsd_ru_005010122.exe', '32');
 DeleteFile('C:\Users\use3\AppData\Local\gmsd_ru_005010123\upgmsd_ru_005010123.exe', '32');
 DeleteFile('C:\Users\use3\AppData\Local\gmsd_ru_005010126\upgmsd_ru_005010126.exe', '32');
 DeleteFile('C:\ProgramData\XkXpYDvWK\YRTVWjmrMNJm0.bat', '32');
 DeleteFile('C:\ProgramData\tTvWK\qJWduzjK5.bat', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010126');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010119.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010121.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010122.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010123.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010126.exe');
 DeleteService('dijojyvi');
 DeleteService('sewulygy');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@persifal · 27.10.2015, 13:37 **[ТС]**

Сделал

@Sandor · 27.10.2015, 13:41

Еще п.4, пожалуйста.

@persifal · 27.10.2015, 13:43 **[ТС]**

Плюс логи от adwcleaner

@Sandor · 27.10.2015, 13:47

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@persifal · 27.10.2015, 14:16 **[ТС]**

Вроде все..

@Sandor · 27.10.2015, 14:19

Сообщение от Sandor

отчеты FRST.txt, Addition.txt

не полные. Повторите, пожалуйста.

@persifal · 27.10.2015, 14:25 **[ТС]**

А теперь ?

@Sandor · 27.10.2015, 14:37

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Code
start
CreateRestorePoint:
HKLM-x32\...\Run: [ZaxarGameBrowser] => "C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe" -s
HKLM-x32\...\Run: [ZaxarLoader] => "C:\Program Files (x86)\Zaxar\ZaxarLoader.exe" /verysilent
HKLM-x32\...\Run: [Timestasks] => C:\ProgramData\TimeTasks\timetasks.exe"
S1 {1ad59dc7-dcd5-44f9-87ab-ad091e5dfd42}Gw64; system32\drivers\{1ad59dc7-dcd5-44f9-87ab-ad091e5dfd42}Gw64.sys [X]
2015-10-27 13:18 - 2015-10-27 14:04 - 00001038 _____ C:\Windows\Tasks\uOUsbZy61vt5cVWAwmqNNmhCxf.job
2015-10-27 13:18 - 2015-10-27 13:18 - 00004042 _____ C:\Windows\System32\Tasks\uOUsbZy61vt5cVWAwmqNNmhCxf
2015-10-27 13:16 - 2015-10-27 13:17 - 00000000 ____D C:\Program Files (x86)\c3b33406-0ed8-4dac-aec8-542a7083eb5d
2015-10-27 09:24 - 2015-10-27 09:24 - 00000000 ____D C:\Users\use3\AppData\Roaming\IObit
2015-10-19 14:24 - 2015-10-19 14:24 - 00000000 ____D C:\Users\Все пользователи\jKStNnsKbxlByhH
2015-10-19 14:24 - 2015-10-19 14:24 - 00000000 ____D C:\ProgramData\jKStNnsKbxlByhH
2015-10-19 09:25 - 2015-10-19 09:25 - 00004828 _____ C:\Windows\System32\Tasks\temp_4fae273d-99f4-4252-9b8d-3c4b2baf0479-1-6
2015-10-19 09:24 - 2015-10-19 09:24 - 00007216 _____ C:\Windows\System32\Tasks\temp_4fae273d-99f4-4252-9b8d-3c4b2baf0479-6
2015-10-19 09:24 - 2015-10-19 09:24 - 00000000 ____D C:\Program Files (x86)\d4d90f80-1245-4cb5-89f1-e7c503e70050
2015-10-15 14:49 - 2015-10-15 14:49 - 00000000 ____D C:\Users\use3\AppData\Roaming\ProductData
2015-10-15 14:47 - 2015-10-16 09:08 - 00000000 ____D C:\Users\Все пользователи\ProductData
2015-10-15 14:47 - 2015-10-16 09:08 - 00000000 ____D C:\ProgramData\ProductData
2015-10-15 14:47 - 2015-10-15 14:48 - 00000000 ____D C:\Users\Все пользователи\IObit
2015-10-15 14:47 - 2015-10-15 14:48 - 00000000 ____D C:\Users\use3\AppData\LocalLow\IObit
2015-10-15 14:47 - 2015-10-15 14:48 - 00000000 ____D C:\ProgramData\IObit
2015-10-15 14:47 - 2015-10-15 14:48 - 00000000 ____D C:\Program Files (x86)\IObit
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\use3\AppData\Roaming\uOUsbZy61vt5cVWAwmqNNmhCxf
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\use3\AppData\Roaming\uOUsbZy61vt5cVWAwmqNNmhCxf.exe
globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
Task: {1040F3FA-4E7D-432F-ABEE-7A0CD6E4FBCA} - System32\Tasks\uOUsbZy61vt5cVWAwmqNNmhCxf => C:\Users\use3\AppData\Roaming\uOUsbZy61vt5cVWAwmqNNmhCxf.exe [2015-04-20] () <==== ATTENTION
Task: {5350AD5E-C214-4575-B553-30D12DDF8EF3} - System32\Tasks\temp_4fae273d-99f4-4252-9b8d-3c4b2baf0479-10_user => C:\Program Files (x86)\Shop and Save Up\4fae273d-99f4-4252-9b8d-3c4b2baf0479-10.exe <==== ATTENTION
Task: {ABEB9BF1-3118-42E0-8F0D-765D04A216C7} - System32\Tasks\temp_4fae273d-99f4-4252-9b8d-3c4b2baf0479-6 => C:\Program Files (x86)\Shop and Save Up\4fae273d-99f4-4252-9b8d-3c4b2baf0479-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\uOUsbZy61vt5cVWAwmqNNmhCxf.job => C:\Users\use3\AppData\Roaming\uOUsbZy61vt5cVWAwmqNNmhCxf.exe <==== ATTENTION
Task: C:\Windows\Tasks\Обновление Браузера Яндекс.job => C:\Users\use3\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
FirewallRules: [{F7ADCBB7-8D31-4839-A66D-1B6D82A04CC9}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

В перечне установленных программ появится

globalupdate Helper

удалите.

Сообщите что с проблемой.

@persifal · 27.10.2015, 14:51 **[ТС]**

Все сделал как вы сказали... Уже во время проделывания ваших инструкций компьютер обрел вторую жизнь...
Спасибо огромное... А самое что приятное это оперативность. Спасибо ! ! !

@Sandor · 27.10.2015, 14:54

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

2.

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@persifal · 27.10.2015, 15:01 **[ТС]**

Произошла ошибка при выполнении ""SecurityCheck.exe" /autodelscript".
Не удается найти указанный файл.

@Sandor · 27.10.2015, 15:07

Сообщим разработчику.
Проверьте так:

Выполните скрипт в AVZ при наличии доступа в интернет:

Code
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	27.10.2015, 13:41
	Еще п.4, пожалуйста. 1

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	27.10.2015, 13:47
	Сообщение было отмечено persifal как решение Решение Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки отметьте: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите. Затем: Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	27.10.2015, 14:54
	В завершение: 1. Пожалуйста, запустите adwcleaner.exe Нажмите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. 2. Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@persifal 0 / 0 / 0 Регистрация: 27.10.2015 Сообщений: 19
	27.10.2015, 15:01 [ТС]
	Произошла ошибка при выполнении ""SecurityCheck.exe" /autodelscript". Не удается найти указанный файл. 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	27.10.2015, 15:07
	Сообщим разработчику. Проверьте так: Выполните скрипт в AVZ при наличии доступа в интернет: Code var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. 1

Самоустанавливающие программы Smart Web Game Deteskop Word Wizard и прочие

Решение