[РЕШЕНО] Заблокирован переход по вредоносной ссылке vkplayerpro.ru

[mike 1 1 093]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\iehhgmkphdjocnjjobeoccffiiclcmli [2019-02-15]

C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-02-16]

C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-09-06]

C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\lgdnilodcpljomelbbnpgdogdbmclbni [2019-03-17]

EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
  

Изменено 28 марта, 2019 пользователем mike 1

[Nick01 0]

Добавил

Fixlog.txt

[mike 1 1 093]

Немного поправил скрипт в 16 сообщении. Можете его еще раз выполнить?

[Nick01 0]

Сделал.

Fixlog.txt

[mike 1 1 093]

C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\iehhgmkphdjocnjjobeoccffiiclcmli
C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm
C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda
C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\lgdnilodcpljomelbbnpgdogdbmclbni

Удалите вручную эти папки. Что с проблемой?

[Nick01 0]

C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\iehhgmkphdjocnjjobeoccffiiclcmli
C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm
C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda
C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\lgdnilodcpljomelbbnpgdogdbmclbni

Удалите вручную эти папки. Что с проблемой?

 

C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\iehhgmkphdjocnjjobeoccffiiclcmli - такого пути нет, остальное удалил.

Проблема продолжает проявляться.

[mike 1 1 093]

Переустановите браузер с полным удалением профиля

[Nick01 0]

Переустановите браузер с полным удалением профиля

Не успел я его открыть после установки, вылезло окно.

Удалял с помощью Revo Uninstaller Pro.

[mike 1 1 093]

 

 

Удалял с помощью Revo Uninstaller Pro.

Лучше удалять с помощью штатных средств Windows. 

[Nick01 0]

 

 

 

Удалял с помощью Revo Uninstaller Pro.

Лучше удалять с помощью штатных средств Windows. 

 

Удалил штатным, установил заново. Ещё до регистрации профиля, после чистой установки и открытия хрома, вылазит окно с предупреждением.

[mike 1 1 093]

Можете сделать новые логи FRST.txt, Addition.txt?

[Nick01 0]

Можете сделать новые логи FRST.txt, Addition.txt?

Сделал после чистой установки.

FRST.txt

Addition.txt

[mike 1 1 093]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

•  
  

• Временно выгрузите антивирус, файрволл и прочее защитное ПО
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

HKU\S-1-5-21-2450925766-774692925-2106917829-1001\...\Run: [com.deezer.deezer-desktop] => C:\Users\Nick\AppData\Local\Programs\deezer-desktop\Deezer.exe

virustotal: C:\Windows\w64drv.dll

C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdpgllbnilfcbckbdchjcfgopijgllcm

C:\Users\Nick\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda

CHR HKU\S-1-5-21-2450925766-774692925-2106917829-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-2450925766-774692925-2106917829-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - hxxp://vkplayerpro.ru/index.xml

CHR HKLM-x32\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [hdpgllbnilfcbckbdchjcfgopijgllcm] - hxxp://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [lgdnilodcpljomelbbnpgdogdbmclbni] - hxxp://clients2.google.com/service/update2/crx

Task: {14E9D3CE-16B8-4D90-AAE5-8245D19DC162} - System32\Tasks\OInstall => C:\Windows\OInstall.exe (WZTeam -> ) [File not signed]

EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
  

 

 

[Nick01 0]

Сделано.

Fixlog.txt

Изменено 6 апреля, 2019 пользователем Nick01

[mike 1 1 093]

Что с проблемой?