исчезают блокировщики рекламы в хром

[Riley White]

исчезают блокировщики рекламы в хром

победа помог adwcleaner

report1.log

report2.log

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Riley White]

решение временное, снова через минут пять слетает и появляеться вот что

AdwCleanerC2.txt

Изменено 26 апреля, 2016 пользователем Riley White

[thyrex]

Еще один ответ без логов по правилам - и тема будет закрыта

[Riley White]

видимо после скачивания каких то программ с интернета начали исчезать блокировщики рекламы в хроме плюс появляются новые расширения, касп ничего не находит а адв находит чистит но через минут пять снова проблема возвращаеться 

видимо после скачивания каких то программ с интернета начали исчезать блокировщики рекламы в хроме плюс появляются новые расширения, касп ничего не находит а адв находит чистит но через минут пять снова проблема возвращаеться 

даже не знаю это пойдёт?

AdwCleanerC2.txt

CollectionLog-2016.04.27-01.12.zip

report1.log

report2.log

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Андрей\AppData\Local\Microsoft\Extensions\extsetup.exe','');
 QuarantineFile('C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\PPAPI\521B264B-2492-4B73-839A-28E78F1E512A.exe','');
 DeleteFile('C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\PPAPI\521B264B-2492-4B73-839A-28E78F1E512A.exe','32');
 DeleteFile('C:\Users\Андрей\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','SafeBrowser');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','4956D689-5378-43E4-BF37-2C4506CA0019');
 DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\extsetup','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\SafeBrowser','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\extsetup','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\A4956D689-5378-43E4-BF37-2C4506CA0019','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\SafeBrowser','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[Riley White]

подробней пожалуйста как выполнить вашу рекомендацию, что где запустить?

[thyrex]

http://forum.kasperskyclub.ru/index.php?showtopic=7607

[Riley White]

спасибо, вы волшебники

CollectionLog-2016.04.27-02.54.zip

report1.log

report2.log

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[Riley White]

вот ответ на письмо

[KLAN-4167934914]

Hello,

This message has been generated by an automatic message response system. The message contains details about verdicts that have been returned by Anti-Virus in response to the files (if any are included in the message) with the latest updates installed.

extsetup.exe,
521B264B-2492-4B73-839A-28E78F1E512A.exe

A set of unknown files has been received. They will be sent to the Virus Lab.

Best Regards, Kaspersky Lab

"39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700  http://www.kaspersky.com http://www.viruslist.com"

Desktop.rar

Изменено 27 апреля, 2016 пользователем Riley White