not-a-virus:AdWare.Win32.Shopper.ax

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Потенциально нежелательная программа. Является динамической подключаемой библиотекой Windows (PE DLL-файл). Имеет размер 1172952 байта. Написана на Delphi.

Деструктивная активность

После запуска программа устанавливает компоненты панели инструментов "Shopper Reports" для Internet Explorer.

Компоненты представляют собой Internet Explorer Browser Helper Object (BHO), стартующие при запуске Internet Explorer.

При регистрации BHO в системе создаются следующие ключи реестра:

[HKCR\CLSID\{911F251E-34FD-465E-B6CE-DF00FF49A6BE}]
[HKCR\CLSID\{8BCB5337-EC01-4E38-840C-A964F174255B}]
[HKCR\CLSID\{FE4F1649-8909-49C0-87BA-24D65120DB46}]
[HKCR\CLSID\{4CF088BD-BE95-40A5-BE9B-677F8683EDEA}]
[HKCR\CLSID\{6FAC4823-815E-4361-836E-46D65ED2550B}]
[HKCR\CLSID\{4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E}]
[HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\
{8BCB5337-EC01-4E38-840C-A964F174255B}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E}]

[HKCU\Software\Smart-Shopper]
[HKCR\Smart-Shopper.HbAx.1]
[HKCR\Smart-Shopper.HbAx]
[HKCR\Smart-Shopper.HbInfoBand.1]
[HKCR\Smart-Shopper.HbInfoBand]
[HKCR\Smart-Shopper.IEButtonB.1]
[HKCR\Smart-Shopper.IEButtonB]
[HKCR\Smart-Shopper.IEButtonA.1]
[HKCR\Smart-Shopper.IEButtonA]
[HKCR\Smart-Shopper.IEButton.1]
[HKCR\Smart-Shopper.IEButton]
[HKCR\Smart-Shopper.Smrt-ShprCtrl.1]
[HKCR\Smart-Shopper.Smrt-ShprCtrl]

Файлы с настройками программы хранятся в каталоге:

%AppData%\Smart-Shopper\cs\

Программа может загружать обновления со следующего Интернет - ресурса:

http://*****ers.******reports.com
http://****.*******ts.com

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл программы (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить каталог и всё его содержимое:

   %AppData%\Smart-Shopper\cs\

3. Удалить ключи системного реестра (как работать с реестром?):

   [HKCR\CLSID\{911F251E-34FD-465E-B6CE-DF00FF49A6BE}]
   [HKCR\CLSID\{8BCB5337-EC01-4E38-840C-A964F174255B}]
   [HKCR\CLSID\{FE4F1649-8909-49C0-87BA-24D65120DB46}]
   [HKCR\CLSID\{4CF088BD-BE95-40A5-BE9B-677F8683EDEA}]
   [HKCR\CLSID\{6FAC4823-815E-4361-836E-46D65ED2550B}]
   [HKCR\CLSID\{4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E}]
   [HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\
   {8BCB5337-EC01-4E38-840C-A964F174255B}]
   
   [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E}]
   
   [HKCU\Software\Smart-Shopper]
   [HKCR\Smart-Shopper.HbAx.1]
   [HKCR\Smart-Shopper.HbAx]
   [HKCR\Smart-Shopper.HbInfoBand.1]
   [HKCR\Smart-Shopper.HbInfoBand]
   [HKCR\Smart-Shopper.IEButtonB.1]
   [HKCR\Smart-Shopper.IEButtonB]
   [HKCR\Smart-Shopper.IEButtonA.1]
   [HKCR\Smart-Shopper.IEButtonA]
   [HKCR\Smart-Shopper.IEButton.1]
   [HKCR\Smart-Shopper.IEButton]
   [HKCR\Smart-Shopper.Smrt-ShprCtrl.1]
   [HKCR\Smart-Shopper.Smrt-ShprCtrl]
   

4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).