Перейти к содержанию

Вирус в Chrome


Рекомендуемые сообщения

Здравствуйте! Помогите пожалуйста?.  Скачал adw cleaner и не удаляется вирус pup.optional.russad. удалил все расширения в Хром, но вирус остался. Антивирус пишет что расширение хром с названием

" ckcmdpmhiekiihmfjffdehhbhgllpapg "
Посоветовали зайти в путь AppData\Local\Google\Chrome\User Data\Default\Extensions и я обнаружил папку " pkedcjkdefgpdelpbcmbmeomcjbeemfm " когда ее удаляешь, то она создается заново.

Как исправить ?

 

 

Ссылка на сообщение
Поделиться на другие сайты

В правилах пункт 3 есть картинка как прикреплять файлы.

Если под словом "хайд" подразумеваете спойлер, то это над сообщением значок "глаз".

Ссылка на сообщение
Поделиться на другие сайты
Спойлер

а

 

 

9 часов назад, Sandor сказал:

В правилах пункт 3 есть картинка как прикреплять файлы.

Если под словом "хайд" подразумеваете спойлер, то это над сообщением значок "глаз".

как скрыть свои логи от других пользователей?

Ссылка на сообщение
Поделиться на другие сайты

Они и так скрыты. Даже вы свои логи отсюда (с этого раздела) скачать и посмотреть не сможете, после того как прикрепите.

Ссылка на сообщение
Поделиться на другие сайты

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на сообщение
Поделиться на другие сайты
2 часа назад, Sandor сказал:

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

 

Новая папка.rar

Ссылка на сообщение
Поделиться на другие сайты

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    SystemRestore: On
    CreateRestorePoint:
    Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
    Task: {026EAD3B-3091-4F91-BA1D-68FFFCD5877B} - \{879FE867-4BDD-4BB5-A632-9B93AA2AE86F} -> No File <==== ATTENTION
    Task: {1EC5B41D-EC40-450A-874C-7E098A82F071} - \{2F210DDE-B427-4FFD-9DD7-A47AD41055C0} -> No File <==== ATTENTION
    Task: {369E30BB-670D-4DA7-A305-5A9F19AC028B} - \{45B9DEA3-3142-4179-AE64-5D162D8D260E} -> No File <==== ATTENTION
    Task: {4343A165-CBEC-44F8-84C3-6AC1FDCC4193} - \{91A06091-666D-4D3C-B73E-844FDB8FBF85} -> No File <==== ATTENTION
    Task: {57090B5C-F6E7-482B-BC93-D70464E8BA75} - \{6C838F82-39D4-4A8C-99A2-C6F90145AB40} -> No File <==== ATTENTION
    Task: {58B5CACC-5F92-4314-934F-E1C2D93AC047} - \{F085ED1F-EBB7-4165-AD91-53F301DDFFBE} -> No File <==== ATTENTION
    Task: {605C07A1-8C81-4843-8227-735FCF975104} - \nresponder -> No File <==== ATTENTION
    Task: {6ED051CA-0938-452E-8EA0-92ED7D90FA66} - \{06A297BE-31A4-403C-A731-C20DACFC2F87} -> No File <==== ATTENTION
    Task: {72F51960-DC9D-4C44-8E5F-9C0C4B70A0A4} - \{4231FCAF-6010-4836-934D-E3F3E49255A9} -> No File <==== ATTENTION
    Task: {86A7FAA2-5F24-4B6F-8A07-87304D284D91} - \{9E0782CA-BEF6-4C78-8439-22072A835F54} -> No File <==== ATTENTION
    Task: {8A9F7FE4-C1A6-4A92-8897-6BA7D3450A6F} - \{9F323AE4-DB73-46A3-9B74-C4409558103F} -> No File <==== ATTENTION
    Task: {8D5935DE-C31B-46D5-AE44-0F7635DF1532} - \inettunnel -> No File <==== ATTENTION
    Task: {964E8533-1473-44A4-A72C-0451874EC683} - \{6F5145B8-4965-44A6-86B3-706455E38F1B} -> No File <==== ATTENTION
    Task: {A878C4A1-6C24-4435-9887-A2C5C3906CF4} - \{3CE5225D-F739-4F20-B21B-29FB91833342} -> No File <==== ATTENTION
    Task: {CE6A8883-D834-402E-91E4-E4EB338A1C7B} - \{910540F3-5C23-4C21-AB1B-01E918F61262} -> No File <==== ATTENTION
    Task: {EF837989-A3EB-42DC-B32A-960751AC8215} - \{DB23B62B-F434-4269-9D20-145B5DA5EA8E} -> No File <==== ATTENTION
    Task: {F1D24400-9CC9-4531-9606-6DB345AE55B8} - \{7D721EA9-DA1C-40E9-8B3E-2B44F981AB8D} -> No File <==== ATTENTION
    CHR HKU\S-1-5-21-1548671728-2276400320-3087071241-1019\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno]
    ProxyServer: [S-1-5-21-1548671728-2276400320-3087071241-1019] => 128.71.0.0:80
    bl (HKLM-x32\...\{2A075BB4-E976-4278-BF3F-E5C6945D84C0}) (Version: 1.0.0 - Your Company Name) Hidden
    ph (HKLM-x32\...\{185F9795-9663-4F13-9EF9-307A282ADB5A}) (Version: 1.0.0 - Your Company Name) Hidden
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
    ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> No File
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [432]
    AlternateDataStreams: C:\ProgramData\TEMP:6CC69D3C [122]
    AlternateDataStreams: C:\ProgramData\TEMP:79E3A47E [272]
    HKU\S-1-5-21-1548671728-2276400320-3087071241-1019\Software\Classes\regfile: regedit.exe "%1" <==== ATTENTION
    Toolbar: HKU\S-1-5-21-1548671728-2276400320-3087071241-500 -> No Name - {093F479D-712E-46CD-9E06-62E734A05F68} -  No File
    FirewallRules: [{ACABE1C2-3887-467B-9540-05C856137521}] => (Allow) LPort=26789
    FirewallRules: [{70E58B04-0AAC-4DA0-A9EB-E6BB881B15CD}] => (Allow) LPort=82
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты
19 часов назад, Sandor сказал:

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    
    Start::
    SystemRestore: On
    CreateRestorePoint:
    Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
    Task: {026EAD3B-3091-4F91-BA1D-68FFFCD5877B} - \{879FE867-4BDD-4BB5-A632-9B93AA2AE86F} -> No File <==== ATTENTION
    Task: {1EC5B41D-EC40-450A-874C-7E098A82F071} - \{2F210DDE-B427-4FFD-9DD7-A47AD41055C0} -> No File <==== ATTENTION
    Task: {369E30BB-670D-4DA7-A305-5A9F19AC028B} - \{45B9DEA3-3142-4179-AE64-5D162D8D260E} -> No File <==== ATTENTION
    Task: {4343A165-CBEC-44F8-84C3-6AC1FDCC4193} - \{91A06091-666D-4D3C-B73E-844FDB8FBF85} -> No File <==== ATTENTION
    Task: {57090B5C-F6E7-482B-BC93-D70464E8BA75} - \{6C838F82-39D4-4A8C-99A2-C6F90145AB40} -> No File <==== ATTENTION
    Task: {58B5CACC-5F92-4314-934F-E1C2D93AC047} - \{F085ED1F-EBB7-4165-AD91-53F301DDFFBE} -> No File <==== ATTENTION
    Task: {605C07A1-8C81-4843-8227-735FCF975104} - \nresponder -> No File <==== ATTENTION
    Task: {6ED051CA-0938-452E-8EA0-92ED7D90FA66} - \{06A297BE-31A4-403C-A731-C20DACFC2F87} -> No File <==== ATTENTION
    Task: {72F51960-DC9D-4C44-8E5F-9C0C4B70A0A4} - \{4231FCAF-6010-4836-934D-E3F3E49255A9} -> No File <==== ATTENTION
    Task: {86A7FAA2-5F24-4B6F-8A07-87304D284D91} - \{9E0782CA-BEF6-4C78-8439-22072A835F54} -> No File <==== ATTENTION
    Task: {8A9F7FE4-C1A6-4A92-8897-6BA7D3450A6F} - \{9F323AE4-DB73-46A3-9B74-C4409558103F} -> No File <==== ATTENTION
    Task: {8D5935DE-C31B-46D5-AE44-0F7635DF1532} - \inettunnel -> No File <==== ATTENTION
    Task: {964E8533-1473-44A4-A72C-0451874EC683} - \{6F5145B8-4965-44A6-86B3-706455E38F1B} -> No File <==== ATTENTION
    Task: {A878C4A1-6C24-4435-9887-A2C5C3906CF4} - \{3CE5225D-F739-4F20-B21B-29FB91833342} -> No File <==== ATTENTION
    Task: {CE6A8883-D834-402E-91E4-E4EB338A1C7B} - \{910540F3-5C23-4C21-AB1B-01E918F61262} -> No File <==== ATTENTION
    Task: {EF837989-A3EB-42DC-B32A-960751AC8215} - \{DB23B62B-F434-4269-9D20-145B5DA5EA8E} -> No File <==== ATTENTION
    Task: {F1D24400-9CC9-4531-9606-6DB345AE55B8} - \{7D721EA9-DA1C-40E9-8B3E-2B44F981AB8D} -> No File <==== ATTENTION
    CHR HKU\S-1-5-21-1548671728-2276400320-3087071241-1019\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno]
    ProxyServer: [S-1-5-21-1548671728-2276400320-3087071241-1019] => 128.71.0.0:80
    bl (HKLM-x32\...\{2A075BB4-E976-4278-BF3F-E5C6945D84C0}) (Version: 1.0.0 - Your Company Name) Hidden
    ph (HKLM-x32\...\{185F9795-9663-4F13-9EF9-307A282ADB5A}) (Version: 1.0.0 - Your Company Name) Hidden
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
    ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> No File
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [432]
    AlternateDataStreams: C:\ProgramData\TEMP:6CC69D3C [122]
    AlternateDataStreams: C:\ProgramData\TEMP:79E3A47E [272]
    HKU\S-1-5-21-1548671728-2276400320-3087071241-1019\Software\Classes\regfile: regedit.exe "%1" <==== ATTENTION
    Toolbar: HKU\S-1-5-21-1548671728-2276400320-3087071241-500 -> No Name - {093F479D-712E-46CD-9E06-62E734A05F68} -  No File
    FirewallRules: [{ACABE1C2-3887-467B-9540-05C856137521}] => (Allow) LPort=26789
    FirewallRules: [{70E58B04-0AAC-4DA0-A9EB-E6BB881B15CD}] => (Allow) LPort=82
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

а что за прокси сервер? 

ProxyServer: [S-1-5-21-1548671728-2276400320-3087071241-1019] => 128.71.0.0:80
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...