Перейти к содержанию
Правила раздела

Не могу избавится от рекламных вирусов.

loko5

Автор loko5,
в Помощь в удалении вирусов

 Share Подписчики 0

Рекомендуемые сообщения

  • Ответов 47
  • Created
  • Последний ответ

Top Posters In This Topic

  • loko5

    24

  • SQ

    24

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

SQ

Спасибо, за Ваш ответ, рад слышать положительные новости. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan

Posted Images

SQ

SQ 831

Опубликовано
Опубликовано

HiJackThis профиксить

O17 - HKLM\System\CSS\Services\Tcpip\..\{3c749ae3-3342-47fc-9316-a495b31b24d0}: NameServer = 91.109.206.194
O17 - HKLM\System\CSS\Services\Tcpip\..\{3c749ae3-3342-47fc-9316-a495b31b24d0}: NameServer = 98.158.96.96
O17 - HKLM\System\CSS\Services\Tcpip\..\{55d239f0-13a2-4733-a9ce-4c96ac6c8dce}: NameServer = 91.109.206.194
O17 - HKLM\System\CSS\Services\Tcpip\..\{55d239f0-13a2-4733-a9ce-4c96ac6c8dce}: NameServer = 98.158.96.96
O17 - HKLM\System\CSS\Services\Tcpip\..\{e5856e8d-c058-11e5-9806-806e6f6e6963}: NameServer = 91.109.206.194
O17 - HKLM\System\CSS\Services\Tcpip\..\{e5856e8d-c058-11e5-9806-806e6f6e6963}: NameServer = 98.158.96.96
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{3c749ae3-3342-47fc-9316-a495b31b24d0}: NameServer = 91.109.206.194
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{3c749ae3-3342-47fc-9316-a495b31b24d0}: NameServer = 98.158.96.96
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{55d239f0-13a2-4733-a9ce-4c96ac6c8dce}: NameServer = 91.109.206.194
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{55d239f0-13a2-4733-a9ce-4c96ac6c8dce}: NameServer = 98.158.96.96
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{e5856e8d-c058-11e5-9806-806e6f6e6963}: NameServer = 91.109.206.194
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{e5856e8d-c058-11e5-9806-806e6f6e6963}: NameServer = 98.158.96.96

Если пропадет интернет пропишите на сетевом интерфейсе в качестве днс-серверов:

8.8.8.8
8.8.4.4

Выполните скрипт в uVS:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
delref %SystemDrive%\USERS\НАТАЛЬЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_1\GOOGLE ДОКУМЕНТЫ ОФЛАЙН
del %SystemDrive%\Users\Наталья\Favorites\Links\Интернет.url
delref %SystemDrive%\USERS\НАТАЛЬЯ\APPDATA\LOCAL\KOMETA\STARTBUTTON\KOMETASTARTVX64.EXE
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLGDNILODCPLJOMELBBNPGDOGDBMCLBNI%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\98AF~1\APPDATA\LOCAL\TEMP\CHROME_BITS_220_15686\55_ALL_STHSET.CRX
restart
Ссылка на сообщение
Поделиться на другие сайты
SQ

SQ 831

Опубликовано
Опубликовано

  • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

    move.gif
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.

Ссылка на сообщение
Поделиться на другие сайты
SQ

SQ 831

Опубликовано
Опубликовано

- Сделайте лог Check Browsers' LNK by Dragokas & regist.

P.S. Ранее ошибся с шаблоном, только пожалуйста сами не выполняйте ранее написанные рекомендации, до тех пор пока не ознакомлюсь с логом.

Ссылка на сообщение
Поделиться на другие сайты
SQ

SQ 831

Опубликовано
Опубликовано

Уточните пожалуйста как запускаете браузер Google Chrome (ярлык или приложения)?

Очистите куки, кэш браузеров и кэш DNS (http://virusinfo.info/showthread.php?t=128635)

Ссылка на сообщение
Поделиться на другие сайты
SQ

SQ 831

Опубликовано
Опубликовано

очистил , не помогло. запускаю в основном из панели быстрого запуска или иногда с ярлыка на рабочем столе

- Уточните пожалуйста, если пересоздать ярлык проблема воспроизводиться?

 

P.S. Уточните пожалуйста, как называется ярлык, а то в логах не нахожу.

 

- Соберите пожалуйста новый лог утилиты FRST (FRST.txt, Addition.txt и Shortcut.txt)

Ссылка на сообщение
Поделиться на другие сайты
SQ

SQ 831

Опубликовано
Опубликовано

Сами ставили?

CHR Extension: (AdBlock) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-08-24]
CHR Extension: (The Safe Surfing) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-08-30]
CHR Extension: (Skype) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2016-08-30]
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    CreateRestorePoint:
CloseProcesses:
CHR HKLM-x32\...\Chrome\Extension: [daanglpcpkjjlkhcbladppjphglbigam] - <no Path/update_url>
2016-08-30 12:57 - 2016-08-30 12:57 - 00000000 ____D C:\Users\Наталья\AppData\Local\Crossbrowse
2016-08-30 12:57 - 2016-08-30 12:57 - 00000000 ____D C:\Users\Наталья\AppData\Local\Bromium
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Yandex
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Xpom
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\uCozMedia
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Torch
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\PlayFree Browser
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Orbitum
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Nichrome
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\MapleStudio
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Kometa
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Comodo
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Amigo
Folder: C:\WINDOWS\SysWOW64\win32_hlp
2016-08-18 13:14 - 2016-08-18 13:14 - 00000000 ____D C:\Users\Наталья\AppData\Local\gapaphsherfiedthozgh
2016-08-18 13:13 - 2016-08-18 13:13 - 00000000 ____D C:\Users\Наталья\AppData\Local\Вoйти в Интeрнет
2016-08-18 13:08 - 2016-08-18 13:08 - 00000000 ____D C:\Users\Наталья\AppData\Local\Поиcк в Интeрнете
Folder: C:\Users\Наталья\AppData\Roaming\Awem
FirewallRules: [{4A9DB928-0910-483B-BFFB-8D97611FE9AA}] => (Allow) C:\Users\Наталья\AppData\Local\Temp\is-H3C2U.tmp\setup12927.tmp
FirewallRules: [{CDE0C42D-CAB9-4777-BFFD-2E65112BD779}] => (Allow) C:\Users\Наталья\AppData\Local\Temp\is-H3C2U.tmp\setup12927.tmp
File: C:\Program Files (x86)\Google\Chrome\Application\52.0.2743.116\nacl64.exe
Reboot:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.



Если не помогло, уточните пожалуйста, если закрыть chrome и переименовать временно каталог профайла:

C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default

например на

C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default_bak

, но при запуске с новым профайлом проблема воспроизводиться?
 

Ссылка на сообщение
Поделиться на другие сайты
loko5

loko5 0

Опубликовано
  • Автор
Опубликовано

после выполнения fixlist.txt проблема осталась.

Когда переименовал папку , проблема исчезла , пропали все закладки и расширения .

Fixlog.txt

Ссылка на сообщение
Поделиться на другие сайты
SQ

SQ 831

Опубликовано
Опубликовано

Сами ставили?

CHR Extension: (AdBlock) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-08-24]
CHR Extension: (The Safe Surfing) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-08-30]
CHR Extension: (Skype) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2016-08-30]

Ранее так и не ответили.

 

 

после выполнения fixlist.txt проблема осталась.

Когда переименовал папку , проблема исчезла , пропали все закладки и расширения .

Могли бы откатить изменения, т.е. закрыть chrome, удалить новый профиль:

 

C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default

далее переименовать

 

C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default_bak

на

 

C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
CloseProcesses:
CHR Extension: (Chrome Media Router) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-29]
File: C:\WINDOWS\SysWOW64\win32_hlp
Reboot:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • aronone
      NET.MALWARE.URL не удаляется, просьба помочь удалить
      От aronone
      Здравствуйте, заметил нагрузку на процессор, проверил куррейтом нашел NET:MALWARE.URL и Trojan.PWS.Banker. , вылечить не получилось, но после перезагрузки куррейт перестал находить вирусы, хотел бы почистить комп полностью
      CollectionLog-2024.04.23-09.35.zip cureit.rar
    • ApploDi
      Проблема HEUR: Trojan.Win64.Miner.gen Как вылечить?
      От ApploDi
      Здравствуйте, Касперский обнаружил троян, который не может вылечить, по такому пути C:\ProgramData\MoviGenius-463f7f01-be9f-4alb-ald3-094336fc5947\MoviGenius.exe
      Удаляет, но с каждой перезагрузкой снова его обнаруживает
      CollectionLog-2024.04.19-16.32.zip
    • Дмитрий_Дмитрий
      Помогите удалить вирус
      От Дмитрий_Дмитрий
      Здравствуйте, помогите удалить вирус пожалуйста! Farbar Recovery Scan Tool - результат в файле
      S2 GoogleUpdateTaskMachineQC; C:\ProgramData\Google\Chrome\updater.exe [5327128 2024-04-17] (Google LLC -> ) [Файл не подписан] <==== ВНИМАНИЕ
      Downloads.rar
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Sokolov_
      Дикие фризы при расширении окон и микрофризы при скролинге в браузере
      От Sokolov_
      Приветствую! С недавних пор начались беды: При перетаскивании окон, скролинге в браузере и работе приложениях начались микрофризы и зависания.
       
      Например, при перестакивании открытой папки GPU и CPU могут спокойно до 70% процентов нагрузится на 1-2 секунды, а дальше спад.
       
      Но на этом бедствия не закончились - если развернуть диспетчер задач в полный экран и навести курсор на поиск процессов, все процессы, в том числе и диспетчер задач начнут мигать на долю секунды. В приложениях развёртывание вкладок работает вообще ужасно. Будто фпс падает до 0 кадров, а дальше резко восстанавливается - эта же участь касается браузера. Видео предоставлю чуть попозже. Ещё заметил, что когда в папке много файлов, то очень сильно зависает при перетаскивании меню с названием файла, датой создания и тд. 
      Видео чуть попозже предоставлю. 
       
      К слову, sfc scannow и dism online restore не работают - кучу раз уже делал. Даже восстанавливал пк к исходному состоянию... 
       
      Вот тема на прошлый топик:
       
       
    • larmaswed
      самовосстанавливающийся вирус
      От larmaswed
      Недавно обнаружил на ПК вирус updater.exe, путь: C:\Program Files\Google\Chrome\updater.exe. При попытке удалить, он сразу восстанавливается, перепробовал много способов, скачивал различные программы анти-вирусы, копался в реестре, ничего не помогло. Сканировался через malwarebytes, UnHuckMe, 360 total security.  

×
×
  • Создать...