Перейти к содержанию
Правила раздела

вирус который показывает рекламу, не возможно удалить разными ПО

Paterprofundus

Автор Paterprofundus
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Paterprofundus

Paterprofundus

Опубликовано
Опубликовано (изменено)

Добрый день!

Поймал какой-то рекламный вирус,который видимо глубоко прописался в систему - пробовал лечить разными ПО: malwarebytes, kaspersky (вообще не видит вирусов), Hitman - какие-то из них находили вредоносные объекты, даже удаляли их, чистили реестр, но проблема осталась. Вроде бы заменились плагины Adobe, что-то связано с небезопасными скриптами, в Хроме периодически при переходе по ссылкам открывается страница казино вулкан (еще было джойказино), на Ютубе (вместо роликов), ВК (вместо сообщений и рекламы ВК), и других соцсетях забито рекламой. Прошу помощи, на вас последняя надежда перед сносом винды...

CollectionLog-2017.04.03-20.39.zip

post-44820-0-03579700-1491234830_thumb.jpg

post-44820-0-37821200-1491234835_thumb.jpg

post-44820-0-50662600-1491234840_thumb.jpg

Изменено пользователем regist
вирусная ссылка
regist

regist

Опубликовано
Опубликовано

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Pater\AppData\Local\Temp\DeleteOnReboot.bat', '');
 QuarantineFile('I.exe', '');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Профиксите в HijackThis из папки ..\AutoLogger\HiJackThis
 

O4 - MSConfig\startupreg: [EADM] E:\GAMES\Origin\Origin.exe -AutoStart (file missing) (HKCU) (2012/11/18)
O4 - MSConfig\startupreg: [Steam] E:\GAMES\Steam\Steam.exe -silent (file missing) (HKCU) (2013/05/10)
O4 - MSConfig\startupreg: [TVeam] C:\Users\Pater\AppData\Local\TVeam\receiver.exe  (file missing) (HKLM) (2014/11/04)
O20-32 - AppInit_DLLs: I
O22 - Task (Ready): Microsoft_Hardware_Launch_ipoint_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_itype_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_mousekeyboardcenter_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe (file missing)

+

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.

 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

Paterprofundus

Paterprofundus

Опубликовано
  • Автор
Опубликовано (изменено)

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Pater\AppData\Local\Temp\DeleteOnReboot.bat', '');
 QuarantineFile('I.exe', '');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

 

 

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Профиксите в HijackThis из папки ..\AutoLogger\HiJackThis

 

O4 - MSConfig\startupreg: [EADM] E:\GAMES\Origin\Origin.exe -AutoStart (file missing) (HKCU) (2012/11/18)
O4 - MSConfig\startupreg: [Steam] E:\GAMES\Steam\Steam.exe -silent (file missing) (HKCU) (2013/05/10)
O4 - MSConfig\startupreg: [TVeam] C:\Users\Pater\AppData\Local\TVeam\receiver.exe  (file missing) (HKLM) (2014/11/04)
O20-32 - AppInit_DLLs: I
O22 - Task (Ready): Microsoft_Hardware_Launch_ipoint_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_itype_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_mousekeyboardcenter_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe (file missing)

+

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

 

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

Добрый вечер!

Проделал все шаги, при проверке программой AdwCleaner было обнаружено 3 угрозы, так как в вашей инструкции не содержалось сведений что делать в таком случае, я нажал "удалить".(см скрин 04.04.17). После одной из перезагрузок компа при первом открытии Хрома вылезли автоматически добавившиеся расширения Мэйлру (см. скрин 040417 мэйл) - что как мне кажется говорит о том что зараза еще сидит в системе. 

UPD1: проверил после всех действий как выглядит Ютуб - так же полно рекламы...

Вот ответ из лаб касперского:

[KLAN-6061137956]

Thank you for contacting Kaspersky Lab

Files and URLs you sent were scanned in automatic mode.

 

No information about the specified files can be found in the antivirus databases:

DeleteOnReboot.bat

 

Our antivirus databases do not contain the specified URLs:

https://forum.kasperskyclub.ru/index.php?showtopic=55100

 

We will thoroughly analyze files and URLs you sent. If the result of the analysis is different from this automatic scan result, you will be notified via email.

 

This is an automatically generated message. Please do not reply to it.

AdwCleanerS0.txt

ClearLNK-04.04.2017_20-48.log

CollectionLog-2017.04.04-20.53.zip

post-44820-0-96166900-1491321646_thumb.jpg

post-44820-0-87876300-1491321650_thumb.jpg

Изменено пользователем sukintsin
regist

regist

Опубликовано
Опубликовано

А это что за ярлык с таким интересным именем? :)

- "C:\Users\Аня\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\43cb618d8b5b2bc7\hack_me.lnk"      -> ["H:\hack_me v1.3.2\nw.exe"  =>> --user-data-dir="C:\Users\Аня\AppData\Local\hack_me\User Data" --profile-directory=Default --app-id=oljcpkliekefnlbhhdkooickbaodehha]  ( H:\ - Отключённый диск )

сами создавали?

 

 

что с проблемой? Если осталась, то опишите подробней.

Paterprofundus

Paterprofundus

Опубликовано
  • Автор
Опубликовано

А это что за ярлык с таким интересным именем? :)

- "C:\Users\Аня\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\43cb618d8b5b2bc7\hack_me.lnk"      -> ["H:\hack_me v1.3.2\nw.exe"  =>> --user-data-dir="C:\Users\Аня\AppData\Local\hack_me\User Data" --profile-directory=Default --app-id=oljcpkliekefnlbhhdkooickbaodehha]  ( H:\ - Отключённый диск )

сами создавали?

 

 

что с проблемой? Если осталась, то опишите подробней.

это сам не создавал - ребенок устанавливал какую-то игру (говорит что это игра такая)

проблема осталась - вчера еще писал что после проведенных действий ничего не изменилось

 UPD1: проверил после всех действий как выглядит Ютуб - так же полно рекламы...

post-44820-0-26315000-1491404774_thumb.jpg

regist

regist

Опубликовано
Опубликовано

 

 


ребенок устанавливал какую-то игру (говорит что это игра такая)
Игра с названием hack_me ? :). И для чего эта игрушка расширение в Хром подгружает.... уж не для показа ли рекламы.

И тогда ещё уточните диск H на который ссылается ярлык это что?

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

thyrex

thyrex

Опубликовано
Опубликовано

+

Сообщение от модератора thyrex
Пожалуйста, прочтите ЛС, отправленное Вам вчера
Paterprofundus

Paterprofundus

Опубликовано
  • Автор
Опубликовано

 

ребенок устанавливал какую-то игру (говорит что это игра такая)

Игра с названием hack_me ? :). И для чего эта игрушка расширение в Хром подгружает.... уж не для показа ли рекламы.

И тогда ещё уточните диск H на который ссылается ярлык это что?

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

 

Добрый день!

что за диск Н я не знаю, включил флешку, она опредеяется как диск i

но та "игра" была на флешке...

Прикрепляю логи

 

Addition.txt

FRST.txt

Shortcut.txt

regist

regist

Опубликовано
Опубликовано (изменено)

1)

CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2017-02-27]

Советую удалить это расширение из Хрома.

 

2) Включите восстановление системе и создайте точку восстановления.

 

3) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
AppInit_DLLs-x32: Ĭ => No File
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} =>  -> No File
FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [No File]
FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=1.118.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.118.0\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=1.132.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.132.0\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=2.1.4 -> C:\Program Files (x86)\Battlelog Web Plugins\2.1.4\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll [No File]
CHR HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
C:\Users\Pater\delwpa.bat
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.29.2\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => No File
Task: {39B852D0-4D00-4ECA-9CDC-D6C2E8F31792} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
Task: {60D5278E-A82B-43C5-8434-B391411E7EBB} - \vnovostyahnethewols -> No File <==== ATTENTION
Task: {6D408859-6519-48C3-B29E-943079D26F24} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
Task: {A4ABC42C-A333-4879-A395-EC0DE64FF141} - \initwin -> No File <==== ATTENTION
IE trusted site: HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\...\hola.org -> hxxp://hola.org
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

3) Что с проблемой?

Изменено пользователем regist
Paterprofundus

Paterprofundus

Опубликовано
  • Автор
Опубликовано (изменено)

выполнил все шаги - проблема осталась (см скрин)

post-44820-0-78935800-1491635401_thumb.jpg

Fixlog.txt

Изменено пользователем regist
оверквотинг + туда вирусная ссылка добавилась
Paterprofundus

Paterprofundus

Опубликовано
  • Автор
Опубликовано

в указанной вами Опере реклама не появилась (на примере ютуба)

при этом в хроме при нажатии даже на вашем сайте на ссылки или просто в любое место всплывают и открываются рекламные сайты - но их блокирует установленный ранее Malewarebytes

post-44820-0-03934400-1491639743_thumb.jpg

post-44820-0-65158800-1491639852_thumb.jpg

regist

regist

Опубликовано
Опубликовано 
CHR Extension: (Диск Google) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-28]
CHR Extension: (YouTube) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-11]
CHR Extension: (Adblock Plus) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-03-22]
CHR Extension: (Google Search) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28]
CHR Extension: (Tampermonkey) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-31]
CHR Extension: (XV — XML Viewer) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeocglpgjdpaefaedpblffpeebgmgddk [2015-05-18]
CHR Extension: (Kaspersky Protection) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhoibnponjcgjgcnfacekaijdbbplhib [2017-03-22]
CHR Extension: (Удаленный рабочий стол Chrome) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbchcmhmhahfdphkhkmpfmihenigjmpp [2017-03-22]
CHR Extension: (Google Документы офлайн) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-30]
CHR Extension: (AdBlock) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-02-27]
CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2017-02-27]
CHR Extension: (TinEye Reverse Image Search) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\haebnnbpedcbhciplfhjjkbafijpncjl [2016-08-30]
CHR Extension: (Better Battlelog (BBLog)) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjlfnjepjdmlppapoikepbaabbghofma [2016-12-10]
CHR Extension: (friGate CDN - бесперебойный доступ к сайтам) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbacbcfdfaapbcnlnbmciiaakomhkbkb [2017-02-27]
CHR Extension: (SaveFrom.net помощник) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl [2017-03-22] [UpdateUrl: hxxp://download.sf-helper.com/chrome/updates.xml] <==== ATTENTION
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]
CHR Extension: (TabMemFree) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdanbocphccpmidkhloklnlfplehiikb [2016-03-07]

Эти расширения все вам знакомы?

Попробуйте их отключить и проверить проблему.

Paterprofundus

Paterprofundus

Опубликовано
  • Автор
Опубликовано

Добрый день!

да все из перечисленных расширений знакомы, устанавливал их сам

Я так понимаю что вирусная программа с рекламой прописалась где-то в Хроме, но уже столько перепробовали разных утилит чтобы её найти и ничего не помогло..

 

post-44820-0-07047400-1491921705_thumb.jpg

regist

regist

Опубликовано
Опубликовано

 

 


Попробуйте их отключить и проверить проблему.
выполняйте.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • KolanK
      Вирус Robotdemo
      Автор KolanK
      На пк сидит майнер Robotdemo. Антивирусы его не находят, только через Advance system care получается его снести на некоторое время. Спустя несколько дней (бывает даже раньше) он появляется снова.  В папке ProgramData он тоже не отображается.


      CollectionLog-2026.01.13-19.23.zip
    • Beshan
      После kms auto появляется самовосстанавливающаяся папка с trojan (czyuzabpfprl и ztbhbqffszlu)
      Автор Beshan
      Добрый день, пытался активировать виндовс через kms auto, после чего начали появляться самовосстанавливающиеся папки с файлом внутри, которые антивирус бесконечно теперь удаляет. Прикрепляю логи с Farbar Recovery Scan Tool. Спасибо
      Addition.zip FRST.zip
    • bl1nchik2287
      [РЕШЕНО] Вирус после kms-auto
      Автор bl1nchik2287
      Вирус в папке ProgramData, создает папку ztbhbqffszlu. После удаления восстанавливается. Началось после активации офис через KMS Auto. Видел похожую тему, потому прилагаю результаты скана frst64. Пожалуйста, помогите.
      FRST.txt Addition.txt
    • admin123
      Проводник грузит процессор постоянно на 50 %
      Автор admin123
      1. Проверял через Dr.Web cureit - Ничего не найдено, пишет, что чисто
      2. Вчера захожу в диспетчер задач, а тут проводник грузит ЦП на  50 % постоянно, открываю Threads в Proccec Explorer, там какая то dll.
      Ещё заметил одну особенность, при отключение интернета эта нагрузка пропадает, подскажите что делать, винду не хочу переустанавливать.

      CollectionLog-2026.01.12-00.34.zip
    • Two2Face
      [РЕШЕНО] Подозрительный проводник в диспетчере задач и возможно нагруженная память
      Автор Two2Face
      Добрый день. Сегодня залез в диспетчер задач, а там я заметил, что один из процессоров нагружает 18% ЦП. Это - 'Проводник'. После я решил посмотреть в программе Process Explorer, там наш проводник уже высвечивается, как - 'explorer.exe', без иконки (внизу бегают разные explorer.exe, которые высвечиваются с иконками в виде жёлтой папки, как в диспетчере задач, а этот без иконки и под 18%, но возможно здесь я чего-то не понимаю). Ещё память нагружена под 29, но у меня открыт гугл (много вкладок), Дискорд, ВПН и протокол, поэтому не могу быть полностью уверен в том, что в этом пункте тоже вирус (не знаю, нужно ли это здесь, но 5090 и 9950x3d). Кстати, когда я пытаюсь завершить проводник в диспетчере задач, то у меня комп постоянно уходит в перезагрузку (хотел закрыть процесс, что бы потом запустить новую задачу, вдруг завис). 


      CollectionLog-2026.01.11-07.51.zip
×
×
  • Создать...