Не могу избавиться от pluginplus.net/install.php

[Ivan Rusin]

Примерно каждые пол часа chrome открывает pluginplus.net/install.php, антивирус не видит, перепробовал разные способы изложенные на этом сайте, но безрезультатно. 

log.txt

[Sandor]

@Ivan Rusin, еще раз даю ссылку на Порядок оформления запроса о помощи

 

Нам нужен файл CollectionLog.zip

[Ivan Rusin]

Извините, вот, надеюсь, сейчас все правильно. 

CollectionLog-2016.06.29-17.48.zip

[Sandor]

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\1\AppData\Roaming\nssm.exe', '');
 QuarantineFile('c:\Temp\System32\start.vbs', '');
 ExecuteFile('schtasks.exe', '/delete /TN "System_service" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "System_update" /F', 0, 15000, true);
 DeleteFile('C:\Users\1\AppData\Roaming\nssm.exe', '32');
 DeleteFile('c:\Temp\System32\start.vbs', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM','EventMessageFile');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[Ivan Rusin]

[KLAN-4539795504] 

 

quarantine.zip[/size]

Вредоносный код в файле не обнаружен.[/size]

С уважением, Лаборатория Касперского[/size]

"125212, Россия, Москва, [/size]Ленинградское шоссе, д.39А, стр.3[/size] Тел./факс: [/size]+ 7 (495) 797 8700[/size] [/size]http://www.kaspersky.ru [/size]http://www.viruslist.ru"[/size]

 

CollectionLog-2016.06.29-18.56.zip

[Sandor]

• Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Ivan Rusin]

Выполнил.

AdwCleanerS1.txt

[Ivan Rusin]

После выполнения этих рекомендаций за 5 часов chrome не открывал  pluginplus.net/install.php.

Скорее всего помогло. 

[Sandor]

Не торопитесь. Отчет получился пустой. Повторите еще раз сканирование.

[Ivan Rusin]

Во время сканирование программа пишет: Пожалуйста, снимите метки с элементов, которые нужно оставить. В инструкции ничего про это не сказано. 

[Sandor]

отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt. Прикрепите отчет к своему следующему сообщению

Либо нажмите кнопку "Отчет" и он откроется в блокноте.