Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

Подцепил adware "Dragon Branch" (заявка № 183752)

  1. #1
    Junior Member Репутация
    Регистрация
    12.10.2014
    Сообщений
    23
    Вес репутации
    8

    Thumbs up Подцепил adware "Dragon Branch"

    Здравствуйте, Подцепил "Dragon Branch" на Orera и Chrom.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,266
    Вес репутации
    327
    Уважаемый(ая) zennox, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Цитата Сообщение от zennox Посмотреть сообщение
    Подцепил "Dragon Branch"
    подробней поясните.

    +
    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.

  5. #4
    Junior Member Репутация
    Регистрация
    12.10.2014
    Сообщений
    23
    Вес репутации
    8
    Проблема аналогична вот этой http://virusinfo.info/showthread.php?t=183279 .
    virusinfo_auto_ZENNOX-PC.zip - загрузил.
    AdwCleaner - прилагаю.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Цитата Сообщение от regist Посмотреть сообщение
    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
    где ссылка?

    - - - - -Добавлено - - - - -

    AceStream - деинталируйте и не забудьте удалить его расширение из браузеров. Потом

    • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
    • Прикрепите отчет к своему следующему сообщению

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

  7. #6
    Junior Member Репутация
    Регистрация
    12.10.2014
    Сообщений
    23
    Вес репутации
    8
    карантин - http://virusinfo.info/virusdetector/...F96BB72589FDBA
    Opera - полечилась, Chrom - нет.
    Вложения Вложения

  8. #7

  9. #8
    Junior Member Репутация
    Регистрация
    12.10.2014
    Сообщений
    23
    Вес репутации
    8
    Теперь все сделал точно, но проблема с Chrom осталась.
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    скачайте отсюда Оперу и проверьте проблему в ней.

    • Пожалуйста, запустите adwcleaner.exe
    • Нажмите Uninstall (Удалить).
    • Подтвердите удаление нажав кнопку: Да.

  11. #10
    Junior Member Репутация
    Регистрация
    12.10.2014
    Сообщений
    23
    Вес репутации
    8
    Ни у моб. Opera 12.17, ни моб. Opera 28 - проблем нет, нет даже у IE(не пользуюсь но запустил для проверки), проблемы только у установленного Chrom.
    adwcleaner - удалил.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

  13. #12
    Junior Member Репутация
    Регистрация
    12.10.2014
    Сообщений
    23
    Вес репутации
    8
    Log
    Вложения Вложения

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
    Код:
    start
    CreateRestorePoint:
    CHR Extension: (Chrome Hotword Shared Module) - C:\Users\zennox\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-06]
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    
    EmptyTemp:
    Reboot:
    end
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    + эти расширения вам знакомы? Сами ставили?
    Код:
    Chrome: 
    =======
    CHR Profile: C:\Users\zennox\AppData\Local\Google\Chrome\User Data\Default
    CHR Extension: (Adblock Plus) - C:\Users\zennox\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-05-16]
    CHR Extension: (Bookmark Manager) - C:\Users\zennox\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-05-17]
    CHR Extension: (Avast Online Security) - C:\Users\zennox\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-02-11]
    CHR Extension: (Chrome Hotword Shared Module) - C:\Users\zennox\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-06]
    CHR Extension: (Skype Click to Call) - C:\Users\zennox\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2015-05-16]
    CHR Extension: (Google Wallet) - C:\Users\zennox\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-02-11]
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-04-12]
    CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-07-14]
    
    Opera: 
    =======
    OPR Extension: (AdBlock) - C:\Users\zennox\AppData\Roaming\Opera Software\Opera Stable\Extensions\aobdicepooefnbaeokijohmhjlleamfj [2015-03-01]
    OPR Extension: (Translator) - C:\Users\zennox\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnbpedcoekjafichoehopgaaldogogch [2015-05-05]
    OPR Extension: (XTranslate) - C:\Users\zennox\AppData\Roaming\Opera Software\Opera Stable\Extensions\fopbkiidibcjjlcpnpldcpdiiafeclci [2015-03-01]
    OPR Extension: (Gismeteo) - C:\Users\zennox\AppData\Roaming\Opera Software\Opera Stable\Extensions\gomohoalpkcdboocdnbeajbbjmifijbg [2015-03-12]
    OPR Extension: (Элементы Яндекса: Почта) - C:\Users\zennox\AppData\Roaming\Opera Software\Opera Stable\Extensions\hflbeaneaknmogiehcldoddebdldgaap [2015-03-12]
    OPR Extension: (SmartVideo For YouTube) - C:\Users\zennox\AppData\Roaming\Opera Software\Opera Stable\Extensions\mgjdbbnibpcmebjdmdefbpkoldkfgoib [2015-03-01]
    - - - - -Добавлено - - - - -

    Skype Click to Call - рекомендую деинсталировать.

  15. #14
    Junior Member Репутация
    Регистрация
    12.10.2014
    Сообщений
    23
    Вес репутации
    8
    Снес все расширения с Chrom.
    Без изменений.
    Вложения Вложения

  16. #15

  17. #16
    Junior Member Репутация
    Регистрация
    12.10.2014
    Сообщений
    23
    Вес репутации
    8
    Не могу залить лог : любое вложение - превышен предел на форуме

  18. #17

  19. #18
    Junior Member Репутация
    Регистрация
    12.10.2014
    Сообщений
    23
    Вес репутации
    8

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Цитата Сообщение от zennox Посмотреть сообщение
    Снес все расширения с Chrom.
    похоже, что не все

    Выполните скрипт в uVS

    Код:
    ;uVS v3.85.21 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    v385c
    BREG
    
    delref \\?\C:\USERS\ZENNOX\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LCCEKMODGKLAEPJEOFJDJPBMINLLAJKG\0.3.0.2_1\CHROME HOTWORD SHARED MODULE
    
    delref \\?\C:\USERS\ZENNOX\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\SYSTEM PROFILE\EXTENSIONS\LCCEKMODGKLAEPJEOFJDJPBMINLLAJKG\0.3.0.2_0\CHROME HOTWORD SHARED MODULE
    
    delref %SystemDrive%\USERS\ZENNOX\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL\7.3.16540.9015_0\SKYPE CLICK TO CALL
    delref %SystemDrive%\USERS\ZENNOX\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\SYSTEM PROFILE\EXTENSIONS\BLPCFGOKAKMGNKCOJHHKBFBLDKACNBEO\4.2.7_0\YOUTUBE
    delref %SystemDrive%\USERS\ZENNOX\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\SYSTEM PROFILE\EXTENSIONS\LIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL\7.3.16540.9015_0\SKYPE CLICK TO CALL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\42.0.2311.152\RESOURCES\CLOUD_PRINT\CLOUD PRINT
    restart
    проверьте проблему.

  21. #20
    Junior Member Репутация
    Регистрация
    12.10.2014
    Сообщений
    23
    Вес репутации
    8
    Не помогло

  • Уважаемый(ая) zennox, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 18.05.2015, 20:17
    2. Подцепил adware "Dragon Branch".
      От Argant в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 11.05.2015, 14:35
    3. Comodo Dragon - защищённый клон Google Chrome
      От SDA в разделе Новости интернет-пространства
      Ответов: 3
      Последнее сообщение: 03.03.2010, 17:40
    4. Cyberpower Gamer Dragon: компьютер для геймера на Phenom II
      От ALEX(XX) в разделе Новости аппаратного обеспечения
      Ответов: 0
      Последнее сообщение: 17.07.2009, 13:29
    5. Skype 2.0.0.13 (Beta branch)
      От Синауридзе Александр в разделе Linux
      Ответов: 1
      Последнее сообщение: 11.11.2007, 20:37

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01487 seconds with 21 queries