Здравствуйте!
Через Панель управления - Удаление программ - удалите нежелательное ПО:
Compatible Web Directory
GamesDesktop 033.005010181
istartpageing uninstall
SmartWeb
SwiftSearch 1.10.0.25
Служба автоматического обновления программ
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО (http://safezone.cc/forum/showthread.php?t=18577).
Выполните скрипт в AVZ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\temp\a37f.tmp');
TerminateProcessByName('c:\program files\32444335-1450480083-4336-4853-80c16e489595\hnsw4296.tmp');
TerminateProcessByName('c:\program files\32444335-1450480083-4336-4853-80c16e489595\jnsb2c27.tmp');
TerminateProcessByName('c:\program files\32444335-1450480083-4336-4853-80c16e489595\knsw994.tmpfs');
TerminateProcessByName('c:\users\a362~1\appdata\local\temp\nss7fe1.tmp');
TerminateProcessByName('c:\programdata\tmp0x0x\protectwindowsmanager.exe');
TerminateProcessByName('c:\users\Наташа\appdata\local\32444335-1450617329-4336-4853-80c16e489595\qnsw61d0.tmp');
TerminateProcessByName('c:\program files\sfk\ssfk.exe');
TerminateProcessByName('c:\users\Наташа\appdata\local\gmsd_ru_005010181\upgmsd_ru_005010181.exe');
StopService('bujebuby');
StopService('ginoquci');
StopService('hidekoqe');
StopService('rizyqibe');
StopService('SSFK');
StopService('WindowsMangerProtect');
QuarantineFileF('c:\programdata\tmp0x0x', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 ,0);
QuarantineFileF('c:\program files\sfk', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 ,0);
QuarantineFile('c:\windows\temp\a37f.tmp', '');
QuarantineFile('c:\program files\32444335-1450480083-4336-4853-80c16e489595\hnsw4296.tmp', '');
QuarantineFile('c:\program files\32444335-1450480083-4336-4853-80c16e489595\jnsb2c27.tmp', '');
QuarantineFile('c:\program files\32444335-1450480083-4336-4853-80c16e489595\knsw994.tmpfs', '');
QuarantineFile('c:\users\a362~1\appdata\local\temp\nss7fe1.tmp', '');
QuarantineFile('c:\programdata\tmp0x0x\protectwindowsmanager.exe', '');
QuarantineFile('c:\users\Наташа\appdata\local\32444335-1450617329-4336-4853-80c16e489595\qnsw61d0.tmp', '');
QuarantineFile('c:\program files\sfk\ssfk.exe', '');
QuarantineFile('c:\users\Наташа\appdata\local\gmsd_ru_005010181\upgmsd_ru_005010181.exe', '');
QuarantineFile('C:\Program Files\gmsd_ru_005010181\gmsd_ru_005010181.exe', '');
QuarantineFile('C:\Program Files\SpaceSondPro_v53.11051\ioproduct_service.bat', '');
QuarantineFile('C:\Users\Наташа\AppData\Local\Yandex\YandexBrowser\Application\browser.bat', '');
QuarantineFile('C:\PROGRA~1\GROOVE~1\Adoptowr.bat', '');
ExecuteFile('schtasks.exe', '/delete /TN "Egotm" /F', 0, 15000, true);
DeleteFile('c:\windows\temp\a37f.tmp', '32');
DeleteFile('c:\program files\32444335-1450480083-4336-4853-80c16e489595\hnsw4296.tmp', '32');
DeleteFile('c:\program files\32444335-1450480083-4336-4853-80c16e489595\jnsb2c27.tmp', '32');
DeleteFile('c:\program files\32444335-1450480083-4336-4853-80c16e489595\knsw994.tmpfs', '32');
DeleteFile('c:\users\a362~1\appdata\local\temp\nss7fe1.tmp', '32');
DeleteFile('c:\programdata\tmp0x0x\protectwindowsmanager.exe', '32');
DeleteFile('c:\users\Наташа\appdata\local\32444335-1450617329-4336-4853-80c16e489595\qnsw61d0.tmp', '32');
DeleteFile('c:\program files\sfk\ssfk.exe', '32');
DeleteFile('c:\users\Наташа\appdata\local\gmsd_ru_005010181\upgmsd_ru_005010181.exe', '32');
DeleteFile('C:\Program Files\gmsd_ru_005010181\gmsd_ru_005010181.exe', '32');
DeleteFile('C:\Program Files\SpaceSondPro_v53.11051\ioproduct_service.bat', '32');
DeleteFile('C:\Users\Наташа\AppData\Local\Yandex\YandexBrowser\Application\browser.bat', '32');
DeleteFile('C:\PROGRA~1\GROOVE~1\Adoptowr.bat', '32');
DeleteFileMask('c:\programdata\tmp0x0x', '*', true);
DeleteFileMask('c:\program files\sfk', '*', true);
DeleteDirectory('c:\programdata\tmp0x0x');
DeleteDirectory('c:\program files\sfk');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_0050101 81');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','IOPROTECT') ;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_0 05010181.exe');
DeleteService('bujebuby');
DeleteService('ginoquci');
DeleteService('hidekoqe');
DeleteService('rizyqibe');
DeleteService('SSFK');
DeleteService('WindowsMangerProtect');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('hidekoqe');
BC_Activate;
ExecuteRepair(21);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Ярлыки
C:\Users\Наташа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yаndех.lnk
C:\Users\Наташа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yаndех.lnk
исправьте с помощью утилиты ClearLNK (http://safezone.cc/resources/clearlnk-udalenie-parametrov-zapuska-u-jarlykov.102/).
Отчет в виде файла ClearLNK-<Дата>.log прикрепите к следующему сообщению.
Скачайте AdwCleaner (by Xplode) (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250).