Перейти к содержанию
Правила раздела

вирус который показывает рекламу, не возможно удалить разными ПО

Paterprofundus

От Paterprofundus
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Paterprofundus Новичок

Paterprofundus

Опубликовано
Опубликовано (изменено)

Добрый день!

Поймал какой-то рекламный вирус,который видимо глубоко прописался в систему - пробовал лечить разными ПО: malwarebytes, kaspersky (вообще не видит вирусов), Hitman - какие-то из них находили вредоносные объекты, даже удаляли их, чистили реестр, но проблема осталась. Вроде бы заменились плагины Adobe, что-то связано с небезопасными скриптами, в Хроме периодически при переходе по ссылкам открывается страница казино вулкан (еще было джойказино), на Ютубе (вместо роликов), ВК (вместо сообщений и рекламы ВК), и других соцсетях забито рекламой. Прошу помощи, на вас последняя надежда перед сносом винды...

CollectionLog-2017.04.03-20.39.zip

post-44820-0-03579700-1491234830_thumb.jpg

post-44820-0-37821200-1491234835_thumb.jpg

post-44820-0-50662600-1491234840_thumb.jpg

Изменено пользователем regist
вирусная ссылка
Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Pater\AppData\Local\Temp\DeleteOnReboot.bat', '');
 QuarantineFile('I.exe', '');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Профиксите в HijackThis из папки ..\AutoLogger\HiJackThis
 

O4 - MSConfig\startupreg: [EADM] E:\GAMES\Origin\Origin.exe -AutoStart (file missing) (HKCU) (2012/11/18)
O4 - MSConfig\startupreg: [Steam] E:\GAMES\Steam\Steam.exe -silent (file missing) (HKCU) (2013/05/10)
O4 - MSConfig\startupreg: [TVeam] C:\Users\Pater\AppData\Local\TVeam\receiver.exe  (file missing) (HKLM) (2014/11/04)
O20-32 - AppInit_DLLs: I
O22 - Task (Ready): Microsoft_Hardware_Launch_ipoint_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_itype_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_mousekeyboardcenter_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe (file missing)

+

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.

 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

Ссылка на комментарий
Поделиться на другие сайты
Paterprofundus Новичок

Paterprofundus

Опубликовано
  • Автор
Опубликовано (изменено)

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Pater\AppData\Local\Temp\DeleteOnReboot.bat', '');
 QuarantineFile('I.exe', '');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

 

 

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Профиксите в HijackThis из папки ..\AutoLogger\HiJackThis

 

O4 - MSConfig\startupreg: [EADM] E:\GAMES\Origin\Origin.exe -AutoStart (file missing) (HKCU) (2012/11/18)
O4 - MSConfig\startupreg: [Steam] E:\GAMES\Steam\Steam.exe -silent (file missing) (HKCU) (2013/05/10)
O4 - MSConfig\startupreg: [TVeam] C:\Users\Pater\AppData\Local\TVeam\receiver.exe  (file missing) (HKLM) (2014/11/04)
O20-32 - AppInit_DLLs: I
O22 - Task (Ready): Microsoft_Hardware_Launch_ipoint_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_itype_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_mousekeyboardcenter_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe (file missing)

+

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

 

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

Добрый вечер!

Проделал все шаги, при проверке программой AdwCleaner было обнаружено 3 угрозы, так как в вашей инструкции не содержалось сведений что делать в таком случае, я нажал "удалить".(см скрин 04.04.17). После одной из перезагрузок компа при первом открытии Хрома вылезли автоматически добавившиеся расширения Мэйлру (см. скрин 040417 мэйл) - что как мне кажется говорит о том что зараза еще сидит в системе. 

UPD1: проверил после всех действий как выглядит Ютуб - так же полно рекламы...

Вот ответ из лаб касперского:

[KLAN-6061137956]

Thank you for contacting Kaspersky Lab

Files and URLs you sent were scanned in automatic mode.

 

No information about the specified files can be found in the antivirus databases:

DeleteOnReboot.bat

 

Our antivirus databases do not contain the specified URLs:

https://forum.kasperskyclub.ru/index.php?showtopic=55100

 

We will thoroughly analyze files and URLs you sent. If the result of the analysis is different from this automatic scan result, you will be notified via email.

 

This is an automatically generated message. Please do not reply to it.

AdwCleanerS0.txt

ClearLNK-04.04.2017_20-48.log

CollectionLog-2017.04.04-20.53.zip

post-44820-0-96166900-1491321646_thumb.jpg

post-44820-0-87876300-1491321650_thumb.jpg

Изменено пользователем sukintsin
Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

А это что за ярлык с таким интересным именем? :)

- "C:\Users\Аня\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\43cb618d8b5b2bc7\hack_me.lnk"      -> ["H:\hack_me v1.3.2\nw.exe"  =>> --user-data-dir="C:\Users\Аня\AppData\Local\hack_me\User Data" --profile-directory=Default --app-id=oljcpkliekefnlbhhdkooickbaodehha]  ( H:\ - Отключённый диск )

сами создавали?

 

 

что с проблемой? Если осталась, то опишите подробней.

Ссылка на комментарий
Поделиться на другие сайты
Paterprofundus Новичок

Paterprofundus

Опубликовано
  • Автор
Опубликовано

А это что за ярлык с таким интересным именем? :)

- "C:\Users\Аня\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\43cb618d8b5b2bc7\hack_me.lnk"      -> ["H:\hack_me v1.3.2\nw.exe"  =>> --user-data-dir="C:\Users\Аня\AppData\Local\hack_me\User Data" --profile-directory=Default --app-id=oljcpkliekefnlbhhdkooickbaodehha]  ( H:\ - Отключённый диск )

сами создавали?

 

 

что с проблемой? Если осталась, то опишите подробней.

это сам не создавал - ребенок устанавливал какую-то игру (говорит что это игра такая)

проблема осталась - вчера еще писал что после проведенных действий ничего не изменилось

 UPD1: проверил после всех действий как выглядит Ютуб - так же полно рекламы...

post-44820-0-26315000-1491404774_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

 

 


ребенок устанавливал какую-то игру (говорит что это игра такая)
Игра с названием hack_me ? :). И для чего эта игрушка расширение в Хром подгружает.... уж не для показа ли рекламы.

И тогда ещё уточните диск H на который ссылается ярлык это что?

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты
Paterprofundus Новичок

Paterprofundus

Опубликовано
  • Автор
Опубликовано

 

ребенок устанавливал какую-то игру (говорит что это игра такая)

Игра с названием hack_me ? :). И для чего эта игрушка расширение в Хром подгружает.... уж не для показа ли рекламы.

И тогда ещё уточните диск H на который ссылается ярлык это что?

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

 

Добрый день!

что за диск Н я не знаю, включил флешку, она опредеяется как диск i

но та "игра" была на флешке...

Прикрепляю логи

 

Addition.txt

FRST.txt

Shortcut.txt

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано (изменено)

1)

CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2017-02-27]

Советую удалить это расширение из Хрома.

 

2) Включите восстановление системе и создайте точку восстановления.

 

3) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
AppInit_DLLs-x32: Ĭ => No File
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} =>  -> No File
FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [No File]
FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=1.118.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.118.0\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=1.132.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.132.0\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=2.1.4 -> C:\Program Files (x86)\Battlelog Web Plugins\2.1.4\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll [No File]
CHR HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
C:\Users\Pater\delwpa.bat
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.29.2\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => No File
Task: {39B852D0-4D00-4ECA-9CDC-D6C2E8F31792} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
Task: {60D5278E-A82B-43C5-8434-B391411E7EBB} - \vnovostyahnethewols -> No File <==== ATTENTION
Task: {6D408859-6519-48C3-B29E-943079D26F24} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
Task: {A4ABC42C-A333-4879-A395-EC0DE64FF141} - \initwin -> No File <==== ATTENTION
IE trusted site: HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\...\hola.org -> hxxp://hola.org
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

3) Что с проблемой?

Изменено пользователем regist
Ссылка на комментарий
Поделиться на другие сайты
Paterprofundus Новичок

Paterprofundus

Опубликовано
  • Автор
Опубликовано (изменено)

выполнил все шаги - проблема осталась (см скрин)

post-44820-0-78935800-1491635401_thumb.jpg

Fixlog.txt

Изменено пользователем regist
оверквотинг + туда вирусная ссылка добавилась
Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

1) Для ответа есть поле внизу ответа, не обязательно цитировать всё предыдущее.

 

2) скачайте отсюда Оперу и проверьте проблему в ней.
 

Ссылка на комментарий
Поделиться на другие сайты
Paterprofundus Новичок

Paterprofundus

Опубликовано
  • Автор
Опубликовано

в указанной вами Опере реклама не появилась (на примере ютуба)

при этом в хроме при нажатии даже на вашем сайте на ссылки или просто в любое место всплывают и открываются рекламные сайты - но их блокирует установленный ранее Malewarebytes

post-44820-0-03934400-1491639743_thumb.jpg

post-44820-0-65158800-1491639852_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано 
CHR Extension: (Диск Google) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-28]
CHR Extension: (YouTube) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-11]
CHR Extension: (Adblock Plus) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-03-22]
CHR Extension: (Google Search) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28]
CHR Extension: (Tampermonkey) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-31]
CHR Extension: (XV — XML Viewer) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeocglpgjdpaefaedpblffpeebgmgddk [2015-05-18]
CHR Extension: (Kaspersky Protection) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhoibnponjcgjgcnfacekaijdbbplhib [2017-03-22]
CHR Extension: (Удаленный рабочий стол Chrome) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbchcmhmhahfdphkhkmpfmihenigjmpp [2017-03-22]
CHR Extension: (Google Документы офлайн) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-30]
CHR Extension: (AdBlock) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-02-27]
CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2017-02-27]
CHR Extension: (TinEye Reverse Image Search) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\haebnnbpedcbhciplfhjjkbafijpncjl [2016-08-30]
CHR Extension: (Better Battlelog (BBLog)) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjlfnjepjdmlppapoikepbaabbghofma [2016-12-10]
CHR Extension: (friGate CDN - бесперебойный доступ к сайтам) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbacbcfdfaapbcnlnbmciiaakomhkbkb [2017-02-27]
CHR Extension: (SaveFrom.net помощник) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl [2017-03-22] [UpdateUrl: hxxp://download.sf-helper.com/chrome/updates.xml] <==== ATTENTION
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]
CHR Extension: (TabMemFree) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdanbocphccpmidkhloklnlfplehiikb [2016-03-07]

Эти расширения все вам знакомы?

Попробуйте их отключить и проверить проблему.

Ссылка на комментарий
Поделиться на другие сайты
Paterprofundus Новичок

Paterprofundus

Опубликовано
  • Автор
Опубликовано

Добрый день!

да все из перечисленных расширений знакомы, устанавливал их сам

Я так понимаю что вирусная программа с рекламой прописалась где-то в Хроме, но уже столько перепробовали разных утилит чтобы её найти и ничего не помогло..

 

post-44820-0-07047400-1491921705_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • CHEAX
      [РЕШЕНО] Два файла dwm.exe, один из которых вирус.
      От CHEAX
      Один из файлов грузит систему, ни один антивирус поймать не может, в том числе Касперский Премиум. На данном форуме видел подобные темы, uVS скачан. Просьба помочь в решении вопроса.

    • Елена9999999
      Вирус-шифровальщик. Возможно ли восстановить документы?
      От Елена9999999
      Здравствуйте, 
      На компьютер попал вирус. Теперь все файлы с расширением gxGxvJCWI. Везде требования об их выкупе. Можно ли как-то восстановить файлы? 
    • vanurt
      мега-вирус который сам себя восстанавливает
      От vanurt
      вирус сам себя восстанавливает,сразу же после удаления. находится по пути C:\ProgramData\kdaqmmepuqgl   помогите,как удалить его? переустановка или снос до заводских не вариант,файлов важных много...
      еще он восстанавливает себя через conhost и powershell,выяснил когда сидел в диспетчере задач и удалял его много раз.. 
    • EuroMan
      Я не могу удалить вирус HEUR:Trojan.Multi.GenBadur.genw
      От EuroMan
      не могу это удалить мне пишется нужна перезагрузка и тд а когда я перезагружаю и проверяю оно остается

    • Zakhar62668
      Помогите удалить вирус
      От Zakhar62668
      Виндоус дефендер находит постоянно трояны, но удалить не может, также пытался установить разные антивирусы, но все они не запускаются, вылетают ошибки, а также в исключениях есть файлы, которые не удаляются. Сейчас, посмотрев форум, запустил компьютер в безопасном режиме и через флешку установил фарбар рекавери скан тулс(чтоб запустить его пришлось удалить ограничения в редакторе реестра)
×
×
  • Создать...