Перейти к содержанию
Правила раздела

вирус который показывает рекламу, не возможно удалить разными ПО

Paterprofundus

Автор Paterprofundus,
в Помощь в удалении вирусов

 Share Подписчики 0

Рекомендуемые сообщения

Paterprofundus

Paterprofundus 0

Опубликовано
Опубликовано (изменено)

Добрый день!

Поймал какой-то рекламный вирус,который видимо глубоко прописался в систему - пробовал лечить разными ПО: malwarebytes, kaspersky (вообще не видит вирусов), Hitman - какие-то из них находили вредоносные объекты, даже удаляли их, чистили реестр, но проблема осталась. Вроде бы заменились плагины Adobe, что-то связано с небезопасными скриптами, в Хроме периодически при переходе по ссылкам открывается страница казино вулкан (еще было джойказино), на Ютубе (вместо роликов), ВК (вместо сообщений и рекламы ВК), и других соцсетях забито рекламой. Прошу помощи, на вас последняя надежда перед сносом винды...

CollectionLog-2017.04.03-20.39.zip

post-44820-0-03579700-1491234830_thumb.jpg

post-44820-0-37821200-1491234835_thumb.jpg

post-44820-0-50662600-1491234840_thumb.jpg

Изменено пользователем regist
вирусная ссылка
Ссылка на сообщение
Поделиться на другие сайты
regist

regist 617

Опубликовано
Опубликовано

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Pater\AppData\Local\Temp\DeleteOnReboot.bat', '');
 QuarantineFile('I.exe', '');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Профиксите в HijackThis из папки ..\AutoLogger\HiJackThis
 

O4 - MSConfig\startupreg: [EADM] E:\GAMES\Origin\Origin.exe -AutoStart (file missing) (HKCU) (2012/11/18)
O4 - MSConfig\startupreg: [Steam] E:\GAMES\Steam\Steam.exe -silent (file missing) (HKCU) (2013/05/10)
O4 - MSConfig\startupreg: [TVeam] C:\Users\Pater\AppData\Local\TVeam\receiver.exe  (file missing) (HKLM) (2014/11/04)
O20-32 - AppInit_DLLs: I
O22 - Task (Ready): Microsoft_Hardware_Launch_ipoint_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_itype_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_mousekeyboardcenter_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe (file missing)

+

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.

 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

Ссылка на сообщение
Поделиться на другие сайты
Paterprofundus

Paterprofundus 0

Опубликовано
  • Автор
Опубликовано (изменено)

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Pater\AppData\Local\Temp\DeleteOnReboot.bat', '');
 QuarantineFile('I.exe', '');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

 

 

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Профиксите в HijackThis из папки ..\AutoLogger\HiJackThis

 

O4 - MSConfig\startupreg: [EADM] E:\GAMES\Origin\Origin.exe -AutoStart (file missing) (HKCU) (2012/11/18)
O4 - MSConfig\startupreg: [Steam] E:\GAMES\Steam\Steam.exe -silent (file missing) (HKCU) (2013/05/10)
O4 - MSConfig\startupreg: [TVeam] C:\Users\Pater\AppData\Local\TVeam\receiver.exe  (file missing) (HKLM) (2014/11/04)
O20-32 - AppInit_DLLs: I
O22 - Task (Ready): Microsoft_Hardware_Launch_ipoint_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_itype_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_mousekeyboardcenter_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe (file missing)

+

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

 

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

Добрый вечер!

Проделал все шаги, при проверке программой AdwCleaner было обнаружено 3 угрозы, так как в вашей инструкции не содержалось сведений что делать в таком случае, я нажал "удалить".(см скрин 04.04.17). После одной из перезагрузок компа при первом открытии Хрома вылезли автоматически добавившиеся расширения Мэйлру (см. скрин 040417 мэйл) - что как мне кажется говорит о том что зараза еще сидит в системе. 

UPD1: проверил после всех действий как выглядит Ютуб - так же полно рекламы...

Вот ответ из лаб касперского:

[KLAN-6061137956]

Thank you for contacting Kaspersky Lab

Files and URLs you sent were scanned in automatic mode.

 

No information about the specified files can be found in the antivirus databases:

DeleteOnReboot.bat

 

Our antivirus databases do not contain the specified URLs:

https://forum.kasperskyclub.ru/index.php?showtopic=55100

 

We will thoroughly analyze files and URLs you sent. If the result of the analysis is different from this automatic scan result, you will be notified via email.

 

This is an automatically generated message. Please do not reply to it.

AdwCleanerS0.txt

ClearLNK-04.04.2017_20-48.log

CollectionLog-2017.04.04-20.53.zip

post-44820-0-96166900-1491321646_thumb.jpg

post-44820-0-87876300-1491321650_thumb.jpg

Изменено пользователем sukintsin
Ссылка на сообщение
Поделиться на другие сайты
regist

regist 617

Опубликовано
Опубликовано

А это что за ярлык с таким интересным именем? :)

- "C:\Users\Аня\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\43cb618d8b5b2bc7\hack_me.lnk"      -> ["H:\hack_me v1.3.2\nw.exe"  =>> --user-data-dir="C:\Users\Аня\AppData\Local\hack_me\User Data" --profile-directory=Default --app-id=oljcpkliekefnlbhhdkooickbaodehha]  ( H:\ - Отключённый диск )

сами создавали?

 

 

что с проблемой? Если осталась, то опишите подробней.

Ссылка на сообщение
Поделиться на другие сайты
Paterprofundus

Paterprofundus 0

Опубликовано
  • Автор
Опубликовано

А это что за ярлык с таким интересным именем? :)

- "C:\Users\Аня\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\43cb618d8b5b2bc7\hack_me.lnk"      -> ["H:\hack_me v1.3.2\nw.exe"  =>> --user-data-dir="C:\Users\Аня\AppData\Local\hack_me\User Data" --profile-directory=Default --app-id=oljcpkliekefnlbhhdkooickbaodehha]  ( H:\ - Отключённый диск )

сами создавали?

 

 

что с проблемой? Если осталась, то опишите подробней.

это сам не создавал - ребенок устанавливал какую-то игру (говорит что это игра такая)

проблема осталась - вчера еще писал что после проведенных действий ничего не изменилось

 UPD1: проверил после всех действий как выглядит Ютуб - так же полно рекламы...

post-44820-0-26315000-1491404774_thumb.jpg

Ссылка на сообщение
Поделиться на другие сайты
regist

regist 617

Опубликовано
Опубликовано

 

 


ребенок устанавливал какую-то игру (говорит что это игра такая)
Игра с названием hack_me ? :). И для чего эта игрушка расширение в Хром подгружает.... уж не для показа ли рекламы.

И тогда ещё уточните диск H на который ссылается ярлык это что?

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Ссылка на сообщение
Поделиться на другие сайты
Paterprofundus

Paterprofundus 0

Опубликовано
  • Автор
Опубликовано

 

ребенок устанавливал какую-то игру (говорит что это игра такая)

Игра с названием hack_me ? :). И для чего эта игрушка расширение в Хром подгружает.... уж не для показа ли рекламы.

И тогда ещё уточните диск H на который ссылается ярлык это что?

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

 

Добрый день!

что за диск Н я не знаю, включил флешку, она опредеяется как диск i

но та "игра" была на флешке...

Прикрепляю логи

 

Addition.txt

FRST.txt

Shortcut.txt

Ссылка на сообщение
Поделиться на другие сайты
regist

regist 617

Опубликовано
Опубликовано (изменено)

1)

CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2017-02-27]

Советую удалить это расширение из Хрома.

 

2) Включите восстановление системе и создайте точку восстановления.

 

3) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
AppInit_DLLs-x32: Ĭ => No File
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} =>  -> No File
FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [No File]
FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=1.118.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.118.0\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=1.132.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.132.0\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=2.1.4 -> C:\Program Files (x86)\Battlelog Web Plugins\2.1.4\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll [No File]
CHR HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
C:\Users\Pater\delwpa.bat
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.29.2\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => No File
Task: {39B852D0-4D00-4ECA-9CDC-D6C2E8F31792} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
Task: {60D5278E-A82B-43C5-8434-B391411E7EBB} - \vnovostyahnethewols -> No File <==== ATTENTION
Task: {6D408859-6519-48C3-B29E-943079D26F24} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
Task: {A4ABC42C-A333-4879-A395-EC0DE64FF141} - \initwin -> No File <==== ATTENTION
IE trusted site: HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\...\hola.org -> hxxp://hola.org
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

3) Что с проблемой?

Изменено пользователем regist
Ссылка на сообщение
Поделиться на другие сайты
Paterprofundus

Paterprofundus 0

Опубликовано
  • Автор
Опубликовано (изменено)

выполнил все шаги - проблема осталась (см скрин)

post-44820-0-78935800-1491635401_thumb.jpg

Fixlog.txt

Изменено пользователем regist
оверквотинг + туда вирусная ссылка добавилась
Ссылка на сообщение
Поделиться на другие сайты
regist

regist 617

Опубликовано
Опубликовано

1) Для ответа есть поле внизу ответа, не обязательно цитировать всё предыдущее.

 

2) скачайте отсюда Оперу и проверьте проблему в ней.
 

Ссылка на сообщение
Поделиться на другие сайты
Paterprofundus

Paterprofundus 0

Опубликовано
  • Автор
Опубликовано

в указанной вами Опере реклама не появилась (на примере ютуба)

при этом в хроме при нажатии даже на вашем сайте на ссылки или просто в любое место всплывают и открываются рекламные сайты - но их блокирует установленный ранее Malewarebytes

post-44820-0-03934400-1491639743_thumb.jpg

post-44820-0-65158800-1491639852_thumb.jpg

Ссылка на сообщение
Поделиться на другие сайты
regist

regist 617

Опубликовано
Опубликовано 
CHR Extension: (Диск Google) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-28]
CHR Extension: (YouTube) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-11]
CHR Extension: (Adblock Plus) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-03-22]
CHR Extension: (Google Search) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28]
CHR Extension: (Tampermonkey) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-31]
CHR Extension: (XV — XML Viewer) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeocglpgjdpaefaedpblffpeebgmgddk [2015-05-18]
CHR Extension: (Kaspersky Protection) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhoibnponjcgjgcnfacekaijdbbplhib [2017-03-22]
CHR Extension: (Удаленный рабочий стол Chrome) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbchcmhmhahfdphkhkmpfmihenigjmpp [2017-03-22]
CHR Extension: (Google Документы офлайн) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-30]
CHR Extension: (AdBlock) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-02-27]
CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2017-02-27]
CHR Extension: (TinEye Reverse Image Search) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\haebnnbpedcbhciplfhjjkbafijpncjl [2016-08-30]
CHR Extension: (Better Battlelog (BBLog)) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjlfnjepjdmlppapoikepbaabbghofma [2016-12-10]
CHR Extension: (friGate CDN - бесперебойный доступ к сайтам) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbacbcfdfaapbcnlnbmciiaakomhkbkb [2017-02-27]
CHR Extension: (SaveFrom.net помощник) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl [2017-03-22] [UpdateUrl: hxxp://download.sf-helper.com/chrome/updates.xml] <==== ATTENTION
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]
CHR Extension: (TabMemFree) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdanbocphccpmidkhloklnlfplehiikb [2016-03-07]

Эти расширения все вам знакомы?

Попробуйте их отключить и проверить проблему.

Ссылка на сообщение
Поделиться на другие сайты
Paterprofundus

Paterprofundus 0

Опубликовано
  • Автор
Опубликовано

Добрый день!

да все из перечисленных расширений знакомы, устанавливал их сам

Я так понимаю что вирусная программа с рекламой прописалась где-то в Хроме, но уже столько перепробовали разных утилит чтобы её найти и ничего не помогло..

 

post-44820-0-07047400-1491921705_thumb.jpg

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • ApploDi
      Проблема HEUR: Trojan.Win64.Miner.gen Как вылечить?
      От ApploDi
      Здравствуйте, Касперский обнаружил троян, который не может вылечить, по такому пути C:\ProgramData\MoviGenius-463f7f01-be9f-4alb-ald3-094336fc5947\MoviGenius.exe
      Удаляет, но с каждой перезагрузкой снова его обнаруживает
      CollectionLog-2024.04.19-16.32.zip
    • Дмитрий_Дмитрий
      Помогите удалить вирус
      От Дмитрий_Дмитрий
      Здравствуйте, помогите удалить вирус пожалуйста! Farbar Recovery Scan Tool - результат в файле
      S2 GoogleUpdateTaskMachineQC; C:\ProgramData\Google\Chrome\updater.exe [5327128 2024-04-17] (Google LLC -> ) [Файл не подписан] <==== ВНИМАНИЕ
      Downloads.rar
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Sokolov_
      Дикие фризы при расширении окон и микрофризы при скролинге в браузере
      От Sokolov_
      Приветствую! С недавних пор начались беды: При перетаскивании окон, скролинге в браузере и работе приложениях начались микрофризы и зависания.
       
      Например, при перестакивании открытой папки GPU и CPU могут спокойно до 70% процентов нагрузится на 1-2 секунды, а дальше спад.
       
      Но на этом бедствия не закончились - если развернуть диспетчер задач в полный экран и навести курсор на поиск процессов, все процессы, в том числе и диспетчер задач начнут мигать на долю секунды. В приложениях развёртывание вкладок работает вообще ужасно. Будто фпс падает до 0 кадров, а дальше резко восстанавливается - эта же участь касается браузера. Видео предоставлю чуть попозже. Ещё заметил, что когда в папке много файлов, то очень сильно зависает при перетаскивании меню с названием файла, датой создания и тд. 
      Видео чуть попозже предоставлю. 
       
      К слову, sfc scannow и dism online restore не работают - кучу раз уже делал. Даже восстанавливал пк к исходному состоянию... 
       
      Вот тема на прошлый топик:
       
       
    • larmaswed
      самовосстанавливающийся вирус
      От larmaswed
      Недавно обнаружил на ПК вирус updater.exe, путь: C:\Program Files\Google\Chrome\updater.exe. При попытке удалить, он сразу восстанавливается, перепробовал много способов, скачивал различные программы анти-вирусы, копался в реестре, ничего не помогло. Сканировался через malwarebytes, UnHuckMe, 360 total security.  

    • Jigglypuff
      [РЕШЕНО] Вирус HEUR:Trojan.Multi.GenAdur.gen
      От Jigglypuff
      Здравствуйте, Kaspersky Standard выдал обнаружение вируса HEUR:Trojan.Multi.GenAdur.gen, можете посмотреть пожалуйста логи. Как-то 2 месяца назад была похожая ошибка с Trojian, и мне сказали, что это просто Касперский агрится на Ads Power (антидетект браузер AdsPower для мультиаккаутинга, СММ, арбитража). Сейчас такая же проблема, или есть какой-то вирус:

      Событие: Объект вылечен
      Пользователь: DESKTOP-LEI20ML\serge
      Тип пользователя: Активный пользователь
      Компонент: Антивирусная проверка
      Результат: Вылечено
      Описание результата: Вылечено
      Тип: Троянское приложение
      Название: HEUR:Trojan.Multi.GenBadur.gena
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Файл
      Имя объекта: SunBrowser.exe
      Путь к объекту: proc:\C:\Users\serge\AppData\Roaming\adspower_global\cwd_global\chrome_115

      И если написано: Результат: Вылечено, может ли он появится снова если его удалило, и вы ничего в логах не найдёте странного? 

      Заранее спасибо
      CollectionLog-2024.04.16-02.03.zip
×
×
  • Создать...