Перейти к содержанию
Правила раздела

вирус который показывает рекламу, не возможно удалить разными ПО

Paterprofundus

Автор Paterprofundus
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Paterprofundus

Paterprofundus

Опубликовано
Опубликовано (изменено)

Добрый день!

Поймал какой-то рекламный вирус,который видимо глубоко прописался в систему - пробовал лечить разными ПО: malwarebytes, kaspersky (вообще не видит вирусов), Hitman - какие-то из них находили вредоносные объекты, даже удаляли их, чистили реестр, но проблема осталась. Вроде бы заменились плагины Adobe, что-то связано с небезопасными скриптами, в Хроме периодически при переходе по ссылкам открывается страница казино вулкан (еще было джойказино), на Ютубе (вместо роликов), ВК (вместо сообщений и рекламы ВК), и других соцсетях забито рекламой. Прошу помощи, на вас последняя надежда перед сносом винды...

CollectionLog-2017.04.03-20.39.zip

post-44820-0-03579700-1491234830_thumb.jpg

post-44820-0-37821200-1491234835_thumb.jpg

post-44820-0-50662600-1491234840_thumb.jpg

Изменено пользователем regist
вирусная ссылка
regist

regist

Опубликовано
Опубликовано

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Pater\AppData\Local\Temp\DeleteOnReboot.bat', '');
 QuarantineFile('I.exe', '');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Профиксите в HijackThis из папки ..\AutoLogger\HiJackThis
 

O4 - MSConfig\startupreg: [EADM] E:\GAMES\Origin\Origin.exe -AutoStart (file missing) (HKCU) (2012/11/18)
O4 - MSConfig\startupreg: [Steam] E:\GAMES\Steam\Steam.exe -silent (file missing) (HKCU) (2013/05/10)
O4 - MSConfig\startupreg: [TVeam] C:\Users\Pater\AppData\Local\TVeam\receiver.exe  (file missing) (HKLM) (2014/11/04)
O20-32 - AppInit_DLLs: I
O22 - Task (Ready): Microsoft_Hardware_Launch_ipoint_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_itype_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_mousekeyboardcenter_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe (file missing)

+

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.

 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

Paterprofundus

Paterprofundus

Опубликовано
  • Автор
Опубликовано (изменено)

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Pater\AppData\Local\Temp\DeleteOnReboot.bat', '');
 QuarantineFile('I.exe', '');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

 

 

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Профиксите в HijackThis из папки ..\AutoLogger\HiJackThis

 

O4 - MSConfig\startupreg: [EADM] E:\GAMES\Origin\Origin.exe -AutoStart (file missing) (HKCU) (2012/11/18)
O4 - MSConfig\startupreg: [Steam] E:\GAMES\Steam\Steam.exe -silent (file missing) (HKCU) (2013/05/10)
O4 - MSConfig\startupreg: [TVeam] C:\Users\Pater\AppData\Local\TVeam\receiver.exe  (file missing) (HKLM) (2014/11/04)
O20-32 - AppInit_DLLs: I
O22 - Task (Ready): Microsoft_Hardware_Launch_ipoint_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_itype_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_mousekeyboardcenter_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe (file missing)

+

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

 

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

Добрый вечер!

Проделал все шаги, при проверке программой AdwCleaner было обнаружено 3 угрозы, так как в вашей инструкции не содержалось сведений что делать в таком случае, я нажал "удалить".(см скрин 04.04.17). После одной из перезагрузок компа при первом открытии Хрома вылезли автоматически добавившиеся расширения Мэйлру (см. скрин 040417 мэйл) - что как мне кажется говорит о том что зараза еще сидит в системе. 

UPD1: проверил после всех действий как выглядит Ютуб - так же полно рекламы...

Вот ответ из лаб касперского:

[KLAN-6061137956]

Thank you for contacting Kaspersky Lab

Files and URLs you sent were scanned in automatic mode.

 

No information about the specified files can be found in the antivirus databases:

DeleteOnReboot.bat

 

Our antivirus databases do not contain the specified URLs:

https://forum.kasperskyclub.ru/index.php?showtopic=55100

 

We will thoroughly analyze files and URLs you sent. If the result of the analysis is different from this automatic scan result, you will be notified via email.

 

This is an automatically generated message. Please do not reply to it.

AdwCleanerS0.txt

ClearLNK-04.04.2017_20-48.log

CollectionLog-2017.04.04-20.53.zip

post-44820-0-96166900-1491321646_thumb.jpg

post-44820-0-87876300-1491321650_thumb.jpg

Изменено пользователем sukintsin
regist

regist

Опубликовано
Опубликовано

А это что за ярлык с таким интересным именем? :)

- "C:\Users\Аня\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\43cb618d8b5b2bc7\hack_me.lnk"      -> ["H:\hack_me v1.3.2\nw.exe"  =>> --user-data-dir="C:\Users\Аня\AppData\Local\hack_me\User Data" --profile-directory=Default --app-id=oljcpkliekefnlbhhdkooickbaodehha]  ( H:\ - Отключённый диск )

сами создавали?

 

 

что с проблемой? Если осталась, то опишите подробней.

Paterprofundus

Paterprofundus

Опубликовано
  • Автор
Опубликовано

А это что за ярлык с таким интересным именем? :)

- "C:\Users\Аня\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\43cb618d8b5b2bc7\hack_me.lnk"      -> ["H:\hack_me v1.3.2\nw.exe"  =>> --user-data-dir="C:\Users\Аня\AppData\Local\hack_me\User Data" --profile-directory=Default --app-id=oljcpkliekefnlbhhdkooickbaodehha]  ( H:\ - Отключённый диск )

сами создавали?

 

 

что с проблемой? Если осталась, то опишите подробней.

это сам не создавал - ребенок устанавливал какую-то игру (говорит что это игра такая)

проблема осталась - вчера еще писал что после проведенных действий ничего не изменилось

 UPD1: проверил после всех действий как выглядит Ютуб - так же полно рекламы...

post-44820-0-26315000-1491404774_thumb.jpg

regist

regist

Опубликовано
Опубликовано

 

 


ребенок устанавливал какую-то игру (говорит что это игра такая)
Игра с названием hack_me ? :). И для чего эта игрушка расширение в Хром подгружает.... уж не для показа ли рекламы.

И тогда ещё уточните диск H на который ссылается ярлык это что?

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

thyrex

thyrex

Опубликовано
Опубликовано

+

Сообщение от модератора thyrex
Пожалуйста, прочтите ЛС, отправленное Вам вчера
Paterprofundus

Paterprofundus

Опубликовано
  • Автор
Опубликовано

 

ребенок устанавливал какую-то игру (говорит что это игра такая)

Игра с названием hack_me ? :). И для чего эта игрушка расширение в Хром подгружает.... уж не для показа ли рекламы.

И тогда ещё уточните диск H на который ссылается ярлык это что?

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

 

Добрый день!

что за диск Н я не знаю, включил флешку, она опредеяется как диск i

но та "игра" была на флешке...

Прикрепляю логи

 

Addition.txt

FRST.txt

Shortcut.txt

regist

regist

Опубликовано
Опубликовано (изменено)

1)

CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2017-02-27]

Советую удалить это расширение из Хрома.

 

2) Включите восстановление системе и создайте точку восстановления.

 

3) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
AppInit_DLLs-x32: Ĭ => No File
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} =>  -> No File
FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [No File]
FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=1.118.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.118.0\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=1.132.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.132.0\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=2.1.4 -> C:\Program Files (x86)\Battlelog Web Plugins\2.1.4\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll [No File]
CHR HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
C:\Users\Pater\delwpa.bat
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.29.2\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => No File
Task: {39B852D0-4D00-4ECA-9CDC-D6C2E8F31792} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
Task: {60D5278E-A82B-43C5-8434-B391411E7EBB} - \vnovostyahnethewols -> No File <==== ATTENTION
Task: {6D408859-6519-48C3-B29E-943079D26F24} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
Task: {A4ABC42C-A333-4879-A395-EC0DE64FF141} - \initwin -> No File <==== ATTENTION
IE trusted site: HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\...\hola.org -> hxxp://hola.org
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

3) Что с проблемой?

Изменено пользователем regist
Paterprofundus

Paterprofundus

Опубликовано
  • Автор
Опубликовано (изменено)

выполнил все шаги - проблема осталась (см скрин)

post-44820-0-78935800-1491635401_thumb.jpg

Fixlog.txt

Изменено пользователем regist
оверквотинг + туда вирусная ссылка добавилась
Paterprofundus

Paterprofundus

Опубликовано
  • Автор
Опубликовано

в указанной вами Опере реклама не появилась (на примере ютуба)

при этом в хроме при нажатии даже на вашем сайте на ссылки или просто в любое место всплывают и открываются рекламные сайты - но их блокирует установленный ранее Malewarebytes

post-44820-0-03934400-1491639743_thumb.jpg

post-44820-0-65158800-1491639852_thumb.jpg

regist

regist

Опубликовано
Опубликовано 
CHR Extension: (Диск Google) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-28]
CHR Extension: (YouTube) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-11]
CHR Extension: (Adblock Plus) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-03-22]
CHR Extension: (Google Search) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28]
CHR Extension: (Tampermonkey) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-31]
CHR Extension: (XV — XML Viewer) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeocglpgjdpaefaedpblffpeebgmgddk [2015-05-18]
CHR Extension: (Kaspersky Protection) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhoibnponjcgjgcnfacekaijdbbplhib [2017-03-22]
CHR Extension: (Удаленный рабочий стол Chrome) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbchcmhmhahfdphkhkmpfmihenigjmpp [2017-03-22]
CHR Extension: (Google Документы офлайн) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-30]
CHR Extension: (AdBlock) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-02-27]
CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2017-02-27]
CHR Extension: (TinEye Reverse Image Search) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\haebnnbpedcbhciplfhjjkbafijpncjl [2016-08-30]
CHR Extension: (Better Battlelog (BBLog)) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjlfnjepjdmlppapoikepbaabbghofma [2016-12-10]
CHR Extension: (friGate CDN - бесперебойный доступ к сайтам) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbacbcfdfaapbcnlnbmciiaakomhkbkb [2017-02-27]
CHR Extension: (SaveFrom.net помощник) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl [2017-03-22] [UpdateUrl: hxxp://download.sf-helper.com/chrome/updates.xml] <==== ATTENTION
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]
CHR Extension: (TabMemFree) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdanbocphccpmidkhloklnlfplehiikb [2016-03-07]

Эти расширения все вам знакомы?

Попробуйте их отключить и проверить проблему.

Paterprofundus

Paterprofundus

Опубликовано
  • Автор
Опубликовано

Добрый день!

да все из перечисленных расширений знакомы, устанавливал их сам

Я так понимаю что вирусная программа с рекламой прописалась где-то в Хроме, но уже столько перепробовали разных утилит чтобы её найти и ничего не помогло..

 

post-44820-0-07047400-1491921705_thumb.jpg

regist

regist

Опубликовано
Опубликовано

 

 


Попробуйте их отключить и проверить проблему.
выполняйте.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Николай212322122
      [РЕШЕНО] Вирус майнер realtek hd audio не удаляться до конца
      Автор Николай212322122
      Переустановили винду в сервизном центре. По приходу домой обнаружил вирус realtek hd audio, который включается по автозагрузке и не дает скачать антивирусы. Dr web cureit получилось перекинуть через месенжер и сделать проверку, он нашел большое количество угроз. Но не все смог вылечить, я скачал Kaspersky virus removal tool и он тоже нашел вирусы. Я запускал несколько раз эти утелиты и вроде бы угроз больше не обнаруживается. Но в автозагрузках я опять вижу realtek hd audio выключенным с автозагрузок , хотя после первого сканирование он был вообще удален.
       
      Сейчас Dr web cureit и Kaspersky virus removal tool ничего не находит и realtek hd audio выключен с автозагрузок и я могу вписывать антивирус в бразуер и он сразу не закрывается, так же могу зайти ProgramData. Но все равно realtek hd audio весит в автозагрузках и когда первый раз запускал Dr web cureit он написал что не все вылечил, так что есть подозрение что вирус еще на компьютере остался.
       
      Подскажите пж, что делать?
       
      Прикрепить логи от Dr web cureit не получаеться так как они больше 5 мб. Где получить логи от Kaspersky virus removal tool я не нашел. Подскажите как отправить логи
    • AndreyGrom89
      Вирус\майнер CAAServise
      Автор AndreyGrom89
      Доброго времени суток. Недавно обнаружил повышенную нагрузку на ГП. В диспетчере задач было обнаружено два процесса microsoft network realtime inspection service, один из которых и грузил карту. Поиском в инете нашел инфу о возможном майнере. Выполнил рекомендации из поста, не на данном форуме, рекомендации помогли, но увы не надолго, после некоторого времени проблема появилась вновь. Сегодня наткнулся на этот форум с похожей темой. Проверял комп Defender`ом, он проблему не находил. Обнаружил данный "файл" в исключениях, удалил оттуда. По рекомендации с соседней темы скачал FRST, сделал проверку, результаты прикрепил. Какие дальнейшие действия можно применить??
      Addition.txt FRST.txt
    • Fasolka
      Не получается удалить Trojan.Siggen31.49942
      Автор Fasolka
      Обьект: app.dll             Путь: C:\Users\lucif\AppData\Local\Temp\310HkrIkW1H0uUQZkVZi2Qlb5qF\resources\app.asar.unpacked\dist\electron\assets\app.dll
    • Владхелп
      [РЕШЕНО] Подозрение на вирус, подвисания
      Автор Владхелп
      Здравствуйте,
      Недавно переносил файлы с флешки друга, после этого начал подвисать и греться ноутбук, защитник ничего не видит
      CollectionLog-2025.12.22-22.00.zip
    • shougo04
      [РЕШЕНО] Client Helper вирус, помогите
      Автор shougo04
      Всем привет. Первый раз пишу сюда, отчаялся сильно. Уже качал Malwarebytes который на компе выявил 1 троян, несколько значений реестра от программы DriverIdentifier и что-то ещё, что я забыл. После того как я всё это удалил, вручную почистил реестр от подозрительных, старых, лишних значений, всё равно тыкаю Диспетчер задач - нагрузка ЦП (не видюхи) 40%+ и при открытии диспетчера падает соответственно до 1-3%. Так же использовал программу M1nerSearch, которая так же удалила 4 файла и 1 значение реестра по-моему, лог сохранился, если что прикреплю. 
       
      Я зашёл в Speccy и там обнаружил вкладку "планировщик задач" где увидел очень подозрительные процессы.  В планировщике задач обнаружил Client Helper(который MinerSearch как вирус определял), и Edgeupdate которые как я выяснил могут являться знаками наличия вируса. Вирусы получал крайне редко, и то очень давно, поэтому несильно шарю в них, извините.
      Я сейчас скачаю программу Revo uninstaller и попробую с помощью неё ещё что-нибудь сделать. Так же отмечу что вытаскивал кабель инета, устанавливал CCleaner, чистил комп, чистил реестр с помощью неё, потом обратно инет подключал. Так же исправлял ошибки реестра программой Wise Registry Cleaner.
       
      На всякий случай прикрепил 2 лога от MinerSearch, 1-й в котором указаны кол-во запусков 1 это тот лог, который при первом запуске мне и показал 5 проблем. 
      2 лог это лог уже второй проверки после всех вышеописанных манипуляций с ПК, он не обнаружил проблем, но как видите они остались, так что хз.
       
       
      Скрин подозрительной активности в Планировщике.
       
       
      MinerSearch_12_17_2025_7-15-07_PM.log MinerSearch_12_17_2025_8-23-48_PM.log
×
×
  • Создать...