найденный несуществующий вирус

[liz2023]

Здравствуйте. Я написала в форум Kasp. Total Security, но меня направили сюда. 

Мой ноутбук находит на протяжении месяца один и тот же вирус, "Обнаружена рекламная программа", заканчивается на manifest. Я удаляю из раза в раз его, но потом появляется он снова. Я захожу в место расположения этой программы, а там пустая папка. Как исправить это, если каждый день это уведомление возникает? Пробовала и лечение активного заражения с перезагрузкой, и обновление приложения, и игнорирование, всё безрезультатно. 

 

версия программы - 21,3,10,391 

тип систем на ноутбуке - 64-разрядная операционная система, процессор x64.

 

прикрепляю скриншот отчета за последние 2 дня

Изменено 28 декабря, 2022 пользователем liz2023

[mike 1]

Здравствуйте. Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи». 

[liz2023]

Здравствуйте. Высылаю вам папку с логами

CollectionLog-2022.12.29-20.56.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены как на рисунке ниже
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[liz2023]

Addition.txt FRST.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в кодировке Юникод в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      

   CreateRestorePoint:
   CloseProcesses:
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\adbilnpnhpmikilpomiinmkijajcoloa
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\afhlaflklkcnpkndpeddhhmmdgappghh
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgfgahkemlkelilhfolkbcbaimmdfbjl
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhjcgkkoneadehchgpfogfdgcahjjgga
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\blfdonmpdpklgbkjjdjpoeiaodjiflhk
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\cckpjppplaanlmealnnplkflbbpkjcok
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccmnfbpcfppknnenabjajanogimomejb
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\cdadengpggloeglmghodabmhbeolingc
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfpccjfhfddiidplkkbmbekahjncbeij
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\dijinklnfilcnbapjkofclkedbbbfimi
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\djkmanohhdbnfoohkhhlpchphbhjfjdm
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkdmmjnkphfahbefcedmfmbaoaebpojo
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\egokbkmafaiadljlpfolponfjjmglimh
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehchflfimfmemnjgjmegipfgionbmekc
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekjlnobidaibakfbogaklhhefehcogmc
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekkefhiimndpammddbkboehkhlcfifbh
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\eknlbcfhpppacfkaepncolbgicpjgnhp
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\feheiehdgfbnckgdjjmmgcpcgemhiebi
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkjhldbpgojpgaaneelcdbieefjaolbg
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkpcghjpcjefpfjcakajjbfmaamjkmgc
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\gajbjelladcbgoeihidmmhoolljjkmhd
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\glieigmjmpgknkodppdgponelcfhceln
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcbapppppjeggnjkncgohimfbmbdgeim
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmnhpalekhoankaklgfjoehgacmhjcjp
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\hndmpijagannmnpmddcaiebncjgknpic
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\hoilghpdablckikkfahdnlanecobabbm
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\imljffmcoimkfmeklkgmdpckdldhfgbg
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\inigegnmajlfnnjhegcjcabljiafdoip
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\inlkgajjnennepenpfinpfcdapmdakji
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\jakaehnpmidadknhbkenmommmmdgoclg
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\jibecfkecejipphnjabmkkgakcbpfgml
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\jjkmkkgoembbfopmmgbfelilpigoachi
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\kccopnjganppbdfhflnfkaijeebflnde
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\kheehaleloiahbgncmcmkbaoihnebhia
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjkjaphikpjmpfbholccecelifnhffec
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkaiodpcobhbadbkkknemekhfecbijog
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmfbiiebiipebpjopnpkdikicfdhpmnf
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmndhpddleckiockndgjfidflcgcbfbh
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\leolfkafpadgkodeladpoofboijnacgj
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\lgbmmgdoakcndhlmdjnnbghgadlobgfo
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmmnhlhgjaecjofdmklaflhlhmoeblcg
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\lnfbmckigcbjdemhacbdiccnindkkgce
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\lobafakkmhlmfhelhiljlgagohglpbeh
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\lpmnljgdmhmnjcmjkhdolibnelgplofc
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\madpagneijneenogmpkgmllbpobpjoik
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\maipfknfkokpoepcflnfbgbooaidemgb
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbbfcimnabeemlphappkiimakgbbcfmj
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdciahallipidfkdaimailfgfaocmedc
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdfdhhdnnhehddomnpdopgchjlgknnmp
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\mhdpoaacjgfmpmephhembfanoblijadm
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkbkedhlpcojfedeefjebkdgegpbcnia
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkjhenngokddjlcppjkfeedemphadopk
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmjakmnjleejdnooelihcjeakghkfnhl
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\momjlgbeafpohmpdpkpimfkjhmipmlce
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\nbghjkeaahjpcclbdmgjocjdepbehcei
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\nemeapcbggphachoennomjpfgjadohhk
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\nhnkldcglcelolakhlmmegjadfflcijb
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\noadjaillnpbofjlpkdkbgepkfiongpf
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\oggmpggpfnjjgjmigjgmdfohgohhpame
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogickggfbaikaeokdgfjikkkfleodnhn
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\omjcbgpflldhhihcgialaojongbelbfn
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdmnoilodkckmpdblcckhpggoploobpe
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfnkaagkmdfneglhpabhficilnihnkpo
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmmfkgeakegfccgdakefjpohcdbigfjn
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnjggihmkagcanmnnelnegobejjhcdmg
   C:\Users\Юрист\AppData\Local\Google\Chrome\User Data\Default\Extensions\podnlmabijcjlaagmldiagnbkjmfacae
   CHR HKU\S-1-5-21-1822583653-1490209699-179763134-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gjaojbkkfpedgefidkagjeibcbfnakke] - hxxps://fastproxy.app/service/update2/crx?partner=01
   CHR HKU\S-1-5-21-1822583653-1490209699-179763134-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [igmnjkjaodfkcomgeicohpdnfhccnjjn]
   S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]

   
    

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

4. Обратите внимание, что компьютер будет перезагружен.

5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

Удалите остатки Norton Security с помощью этой утилиты. 

Изменено 30 декабря, 2022 пользователем mike 1

[mike 1]

Добрый день. Тема закрыта в связи с отсутствием обратной связи от пользователя в течении продолжительного времени. Если проблема до сих пор актуальна, напишите личное сообщение модератору раздела для открытия темы.