Показано с 1 по 12 из 12.

Помогите с расширением Smart Browser [not-a-virus:AdWare.NSIS.Agent.hx ] (заявка № 196626)

  1. #1
    Junior Member Репутация
    Регистрация
    01.02.2016
    Сообщений
    5
    Вес репутации
    4

    Помогите с расширением Smart Browser [not-a-virus:AdWare.NSIS.Agent.hx ]

    Здравствуйте, у меня возникла проблема после бесплатного установочника, где нужно "убрать все галочки и скачивать". Нужно было скачать файл к игре. Было установлено множество мусора (даже после отмены и закрытия окна, из-за которого всё происходило), который по возможности был сразу удален. В браузер установилось расширение Smart Browser, оно не удаляется, а также нарушает работу других необходимых расширений, вроде адблока и аваста. Также стоит какое-то приложение Mobogenie3. С самого начала его удалила с концами, но оно всё равно вернулось. Помогите пожалуйста удалить эти вещи с компьютера, спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,266
    Вес репутации
    327
    Уважаемый(ая) Марина Молко, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,828
    Вес репутации
    780
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Users\0D39~1\AppData\Local\Temp\supermegabest\run_setup.bat', '');
     QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');
     QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '');
     QuarantineFile('C:\Users\Марина\AppData\Roaming\WindowsUpdater\Updater.exe', '');
     DeleteFile('C:\Users\0D39~1\AppData\Local\Temp\supermegabest\run_setup.bat', '32');
     DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');
     DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
     DeleteFile('C:\Users\Марина\AppData\Roaming\WindowsUpdater\Updater.exe', '32');
     DeleteFileMask('C:\ProgramData\KRB Updater Utility', '*', true);
     DeleteFileMask('C:\Program Files (x86)\Kinoroom Browser', '*', true);
     DeleteFileMask('C:\Users\Марина\AppData\Roaming\WindowsUpdater', '*', true);
     DeleteDirectory('C:\ProgramData\KRB Updater Utility');
     DeleteDirectory('C:\Program Files (x86)\Kinoroom Browser');
     DeleteDirectory('C:\Users\Марина\AppData\Roaming\WindowsUpdater');
     ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "KRBLNKRUN" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "WindowsUpdater" /F', 0, 15000, true);
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'supermegabest');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'KRB Updater Utility');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    01.02.2016
    Сообщений
    5
    Вес репутации
    4
    Спасибо за ответ, всё прикрепляю, карантин отправила
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,828
    Вес репутации
    780
    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('c:\users\Марина\appdata\local\microsoft\extensions\extsetup.exe');
     QuarantineFileF('c:\users\Марина\appdata\local\microsoft\extensions', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
     QuarantineFileF('C:\Program Files (x86)\Mobogenie3', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
     QuarantineFileF('C:\ProgramData\KRB Updater Utility', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
     QuarantineFileF('C:\Program Files (x86)\Kinoroom Browser', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
     QuarantineFile('c:\users\Марина\appdata\local\microsoft\extensions\extsetup.exe', '');
     QuarantineFile('C:\Users\0D39~1\AppData\Local\Temp\nszBE21.tmp\nsJSON.dll', '');
     QuarantineFile('C:\Program Files (x86)\Mobogenie3\MobogenieService.exe', '');
     QuarantineFile('C:\Program Files (x86)\Mobogenie3\Mobogenie.exe', '');
     QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');
     QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '');
     DeleteFile('c:\users\Марина\appdata\local\microsoft\extensions\extsetup.exe', '32');
     DeleteFile('C:\Users\0D39~1\AppData\Local\Temp\nszBE21.tmp\nsJSON.dll', '32');
     DeleteFile('C:\Program Files (x86)\Mobogenie3\MobogenieService.exe', '32');
     DeleteFile('C:\Program Files (x86)\Mobogenie3\Mobogenie.exe', '32');
     DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');
     DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
     DeleteService('MobogenieService');
     DeleteFileMask('c:\users\Марина\appdata\local\microsoft\extensions', '*', true);
     DeleteFileMask('C:\Program Files (x86)\Mobogenie3', '*', true);
     DeleteFileMask('C:\ProgramData\KRB Updater Utility', '*', true);
     DeleteFileMask('C:\Program Files (x86)\Kinoroom Browser', '*', true);
     DeleteDirectory('c:\users\Марина\appdata\local\microsoft\extensions');
     DeleteDirectory('C:\Program Files (x86)\Mobogenie3');
     DeleteDirectory('C:\ProgramData\KRB Updater Utility');
     DeleteDirectory('C:\Program Files (x86)\Kinoroom Browser');
     ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "KRBLNKRUN" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'HFALoader');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'AppDownloads');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Запустите повторно AdwCleaner (by Xplode) Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования в пункте меню "Настройки" (Settings)установите галочки "Сброс политик Chrome" и "Сброс настроек Proxy".
    Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    01.02.2016
    Сообщений
    5
    Вес репутации
    4
    Готово, карантин отправлен.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,828
    Вес репутации
    780
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKU\S-1-5-21-845146626-4022197232-1478161610-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=801010
    SearchScopes: HKU\S-1-5-21-845146626-4022197232-1478161610-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BC40B694B-85CE-4AAA-A53B-2D43EE7CF6C3%7D&gp=801510
    CHR Extension: (safepage) - C:\Users\Марина\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldgfbffkinooeloadekpmfoklnobpien [2016-02-02]
    OPR Extension: (SuperMegaBest - find best prices) - C:\Users\Марина\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2016-02-01]
    OPR Extension: (Smart Browser™) - C:\Users\Марина\AppData\Roaming\Opera Software\Opera Stable\Extensions\jgpmhnmjbhgkhpbgelalfpplebgfjmbf [2016-01-17]
    OPR Extension: (safepage) - C:\Users\Марина\AppData\Roaming\Opera Software\Opera Stable\Extensions\ldgfbffkinooeloadekpmfoklnobpien [2016-02-02]
    2016-01-17 02:35 - 2016-01-17 02:35 - 00000000 ____D C:\Users\Марина\AppData\Roaming\MailProducts
    2016-01-17 02:33 - 2016-01-17 02:33 - 00000000 ____D C:\Users\Марина\AppData\Local\Поиcк в Интeрнете
    2016-01-17 02:40 - 2016-01-17 02:40 - 00000000 ____D C:\Users\Public\Documents\GenieSoft
    Task: {4C0F0870-8350-47C4-A0AA-24FD309EBB69} - System32\Tasks\Microsoft\KRBUUS\KRBLNKRUN => C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe
    Task: {5E6FC6A9-A5AA-464F-A09D-49C26B2ED390} - System32\Tasks\Microsoft\extsetup => C:\Users\Марина\AppData\Local\Microsoft\Extensions\extsetup.exe
    Task: {92646DEF-F849-4B93-BCB3-8D97B98DAA45} - System32\Tasks\Microsoft\Windows\SafeBrowser => C:\Users\Марина\AppData\Local\Microsoft\Extensions\extsetup.exe
    Task: {94FF3B30-F274-45AE-8B9F-AA6E67EBF910} - System32\Tasks\Microsoft\SafeBrowser => C:\Users\Марина\AppData\Local\Microsoft\Extensions\extsetup.exe
    Task: {A331C6AE-B6CC-467A-8E3D-7FB6F45C1C99} - System32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service => C:\ProgramData\KRB Updater Utility\krbupdater.exe
    Task: {B4F2A28E-2695-4A1E-B095-1F2EBDD7B99C} - System32\Tasks\Microsoft\Windows\extsetup => C:\Users\Марина\AppData\Local\Microsoft\Extensions\extsetup.exe
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    В Яндекс Браузер проверьте и отключите расширения, которые сами не устанавливали, проверьте стартовые страницы и настройки поиска.


    Сообщите, что с проблемой.
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    01.02.2016
    Сообщений
    5
    Вес репутации
    4
    SmartBrowser исчез, перезагружала и закрывала браузер несколько раз. Установила для проверки AdBlockPro и AdBlock Plus, в расширениях отображается только АдблокПро. Также появилось "это" расширение, отключила его, как вы и сказали, скрин прикрепляю.
    p.s. это расширение появилось еще до того, как я выполнила инструкции вашего последнего сообщения
    Изображения Изображения
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,828
    Вес репутации
    780
    Удалите расширение safepage.
    Удалите куки и кэш Яндекс.Браузера.

    Проблемы решены?
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    01.02.2016
    Сообщений
    5
    Вес репутации
    4
    Да, всё хорошо, огромное спасибо за помощь!

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,828
    Вес репутации
    780
    Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\programdata\krb updater utility\krbupdater.exe - not-a-virus:AdWare.NSIS.Agent.hx


  • Уважаемый(ая) Марина Молко, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите удалить Smart Browser и Instant Chrome
      От ЕкатеринаЮ в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 13.12.2015, 12:30
    2. Ответов: 17
      Последнее сообщение: 07.10.2015, 12:14
    3. Проблема с расширением Smart Browser.
      От princessa в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 13.09.2015, 20:18
    4. Проблема с расширением Smart Browser.
      От princessa в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 31.08.2015, 12:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01623 seconds with 22 queries