Вирус не дает установить антивирус

@zav4ik · Регистрация: 22.08.2017

Author24 — интернет-сервис помощи студентам

На компьютере установлен smartsputnik, пытался сам найти его в реестре, увы не получилось.
И судя по всему он мешает установке антивируса.

@akok · 24.08.2017, 23:34

anyprotectex, Crossbrowse и globalUpdate- деинсталируйте

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

  begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\zav\AppData\Local\Temp\nsz9C40.tmp\blowfish.dll','');
 QuarantineFile('C:\Users\zav\AppData\Roaming\istartsurf\UninstallManager.exe','');
 QuarantineFile('c:\task.vbs','');
 QuarantineFile('C:\Users\zav\AppData\Roaming\raNP86w5cmvs0OeGD.exe','');
 QuarantineFile('C:\Users\zav\AppData\Roaming\wSHXI2I5bj80m3nsZZf2kiGCz.exe','');
 QuarantineFile('C:\Users\zav\AppData\Local\Temp\8B044C254.sys','');
 QuarantineFile('C:\Users\zav\AppData\Local\Temp\FEF030F2-97D1D914-67DB50F3-F076AD44\8af434073.sys','');
 DeleteFile('C:\Users\zav\AppData\Roaming\wSHXI2I5bj80m3nsZZf2kiGCz.exe','32');
 DeleteFile('C:\Users\zav\AppData\Roaming\raNP86w5cmvs0OeGD.exe','32');
 DeleteFile('C:\Windows\Tasks\raNP86w5cmvs0OeGD.job','32');
 DeleteFile('C:\Windows\Tasks\wSHXI2I5bj80m3nsZZf2kiGCz.job','32');
 DeleteFile('c:\task.vbs','32');
 DeleteFile('C:\Windows\system32\Tasks\updateTask','64');
 DeleteFile('C:\Users\zav\AppData\Roaming\istartsurf\UninstallManager.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\{19A0C73D-5E18-4C07-BD1D-52558C4A25AC}','64');
  BC_Activate;
  ExecuteSysClean;
  ExecuteWizard('SCU', 2, 3, true);
 BC_ImportALL;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

Код

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://smartsputnik.ru/?imsid=a5291b7a9485387271df362dc908e043&text={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://smartsputnik.ru/?imsid=a5291b7a9485387271df362dc908e043&text={searchTerms}
R0 - HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command,(default) = C:\Program Files\Internet Explorer\iexplore.exe [url]http://www.istartsurf.com/?type=sc&ts=1441449406&z=c2675d11068ba73d07c2d7bg9z9z5g7z6z5teoeq2m&from=face&uid=WDCXWD7500BPVT-24HXZT1_WD-WX71A81Y4427Y4427[/url]
R0-32 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = [url]http://smartsputnik.ru/?imsid=a5291b7a9485387271df362dc908e043&text=[/url]
R0-32 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = [url]http://smartsputnik.ru/?imsid=a5291b7a9485387271df362dc908e043&text=[/url]

Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

Добавлено через 1 минуту
Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.

@akok 2824 / 842 / 29 Регистрация: 01.09.2009 Сообщений: 1,038
	24.08.2017, 23:34	2
	anyprotectex, Crossbrowse и globalUpdate- деинсталируйте Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\zav\AppData\Local\Temp\nsz9C40.tmp\blowfish.dll',''); QuarantineFile('C:\Users\zav\AppData\Roaming\istartsurf\UninstallManager.exe',''); QuarantineFile('c:\task.vbs',''); QuarantineFile('C:\Users\zav\AppData\Roaming\raNP86w5cmvs0OeGD.exe',''); QuarantineFile('C:\Users\zav\AppData\Roaming\wSHXI2I5bj80m3nsZZf2kiGCz.exe',''); QuarantineFile('C:\Users\zav\AppData\Local\Temp\8B044C254.sys',''); QuarantineFile('C:\Users\zav\AppData\Local\Temp\FEF030F2-97D1D914-67DB50F3-F076AD44\8af434073.sys',''); DeleteFile('C:\Users\zav\AppData\Roaming\wSHXI2I5bj80m3nsZZf2kiGCz.exe','32'); DeleteFile('C:\Users\zav\AppData\Roaming\raNP86w5cmvs0OeGD.exe','32'); DeleteFile('C:\Windows\Tasks\raNP86w5cmvs0OeGD.job','32'); DeleteFile('C:\Windows\Tasks\wSHXI2I5bj80m3nsZZf2kiGCz.job','32'); DeleteFile('c:\task.vbs','32'); DeleteFile('C:\Windows\system32\Tasks\updateTask','64'); DeleteFile('C:\Users\zav\AppData\Roaming\istartsurf\UninstallManager.exe','32'); DeleteFile('C:\Windows\system32\Tasks\{19A0C73D-5E18-4C07-BD1D-52558C4A25AC}','64'); BC_Activate; ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); BC_ImportALL; RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. "Пофиксите" в HijackThis (некоторые строки могут отсутствовать): Код R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://smartsputnik.ru/?imsid=a5291b7a9485387271df362dc908e043&text={searchTerms} R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://smartsputnik.ru/?imsid=a5291b7a9485387271df362dc908e043&text={searchTerms} R0 - HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command,(default) = C:\Program Files\Internet Explorer\iexplore.exe [url]http://www.istartsurf.com/?type=sc&ts=1441449406&z=c2675d11068ba73d07c2d7bg9z9z5g7z6z5teoeq2m&from=face&uid=WDCXWD7500BPVT-24HXZT1_WD-WX71A81Y4427Y4427[/url] R0-32 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = [url]http://smartsputnik.ru/?imsid=a5291b7a9485387271df362dc908e043&text=[/url] R0-32 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = [url]http://smartsputnik.ru/?imsid=a5291b7a9485387271df362dc908e043&text=[/url] Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". Добавлено через 1 минуту Скачайте Malwarebytes' Anti-Malware. Установите. На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию". На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки. Самостоятельно ничего не удаляйте!!! Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan". Отчёт прикрепите к сообщению. Подробнее читайте в руководстве. 0

Опции темы