Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Расширение Smart browser (заявка № 197090)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    13.02.2016
    Сообщений
    12
    Вес репутации
    3

    Thumbs up Расширение Smart browser

    Поймал вместе с торрентом расширение Smart browser все никак не могу удалить его, чем только не проверял. Помогите.hijackthis.logvirusinfo_syscheck.zip

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Ванёк Терентьев, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,557
    Вес репутации
    708
    Здравствуйте!

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFileF('c:\programdata\krb updater utility', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
     QuarantineFileF('c:\program files (x86)\kinoroom browser', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
     QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');
     QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '');
     DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');
     DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "KRBLNKRUN" /F', 0, 15000, true);
     DeleteFileMask('c:\programdata\krb updater utility', '*', true);
     DeleteFileMask('c:\program files (x86)\kinoroom browser', '*', true);
     DeleteDirectory('c:\programdata\krb updater utility');
     DeleteDirectory('c:\program files (x86)\kinoroom browser');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.

  5. #4

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,557
    Вес репутации
    708
    • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
    • В меню Настройки отметьте:
      • Сброс политик IE
      • Сброс политик Chrome
    • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
    • Прикрепите отчет к своему следующему сообщению

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    13.02.2016
    Сообщений
    12
    Вес репутации
    3

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,557
    Вес репутации
    708
    Сделайте свежий лог AdwCleaner-а.

    + заодно отпишитесь, что с проблемой?

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    13.02.2016
    Сообщений
    12
    Вес репутации
    3
    AdwCleaner[S7].txt
    Расширение не убралось, до обращения к вам пробовал этой же программой чистить+malwarebytes. Malware удалял это расширение, после принудительной перезагрузки компьютера ,в следствии чистки, он удалялся, но после 2-ой перезагрузки появлялся снова .

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,557
    Вес репутации
    708
    • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
    • В меню Настройки отметьте:
      • Сброс политик IE
      • Сброс политик Chrome
    • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
    • Прикрепите отчет к своему следующему сообщению

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

    После этого

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочкой также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

  11. #10

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,557
    Вес репутации
    708
    1) деинсталируйте устаревшую Java
    Код:
    Java 8 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218071F0}) (Version: 8.0.710.15 - Oracle Corporation)
    Код:
    Unity Web Player (HKU\S-1-5-21-2363150001-1305949681-1968554494-1000\...\UnityWebPlayer) (Version: 5.0.3f2 - Unity Technologies ApS)
    Uplay (HKLM-x32\...\Uplay) (Version: 7.4 - Ubisoft)
    Если эти программы сами не ставили, то их тоже деинсталируйте.

    2) Удалите остатки avast http://virusinfo.info/showthread.php?t=16646

    3) Это расширение вам знакомо?
    Код:
    OPR Extension: (Honey Bookmark) - C:\Users\USER\AppData\Roaming\Opera Software\Opera Stable\Extensions\emalgedpdlghbkikiaeocoblajamonoh [2016-02-11]
    4) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    start
    CreateRestorePoint:
    Task: {340C8CCC-1E61-4F28-AB13-869D32008FD4} - \Microsoft\Windows\Setup\gwx\runappraiser -> No File <==== ATTENTION
    Task: {55608701-5014-403A-8CE3-7278DE5D1E6A} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
    Task: {7133B1DF-8F89-4D5B-8D87-36AEEDF95178} - System32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service => C:\ProgramData\KRB Updater Utility\krbupdater.exe
    Task: {7BAEFC87-C840-4D85-806B-9351F6A6169B} - \Microsoft\Windows\AC6CFC2BD-1ABD-4024-8236-01B15E244919 -> No File <==== ATTENTION
    Task: {7CBE565D-3642-4DDF-934E-664D1AFA82E0} - \Microsoft\SafeBrowser -> No File <==== ATTENTION
    Task: {82B68E5D-FE3D-468C-868E-C10A19D8DE0F} - \SpeechRuntimeTask -> No File <==== ATTENTION
    Task: {844E58CB-E410-4818-B0A4-4CE7DAABEC00} - \Microsoft\Windows\SafeBrowser -> No File <==== ATTENTION
    Task: {87586DEB-3E90-4EB5-A10A-0EB58D677D4B} - System32\Tasks\Microsoft\KRBUUS\KRBLNKRUN => C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe
    Task: {922E0D23-F8EA-4C4F-85DB-1663AF2C332D} - \Microsoft\Windows\extsetup -> No File <==== ATTENTION
    Task: {AAB3F5A0-B700-4775-B446-84FF2D5C895E} - System32\Tasks\Microsoft\Windows\WURM\ATAFRR => cmd
    Task: {BA8DC953-9FC5-4ABB-BEED-EDEC0470F493} - System32\Tasks\Microsoft\Windows\WURM\ATAFTR => cmd
    Task: {C6B350A8-23C7-46CA-8BA7-E1E6121E4AE7} - \Microsoft\extsetup -> No File <==== ATTENTION
    Task: {D6D76860-7883-4758-B8B0-CC6485E90C17} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
    Task: {F979F9B4-5673-4357-AB64-D492F839E317} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
    OPR Extension: (AS Magic Player) - C:\Users\USER\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfhnkgpdlogbknkhlgdjlejeljbhflim [2014-10-03]
    EmptyTemp:
    Reboot:
    end
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

  13. #12
    Junior Member (OID) Репутация
    Регистрация
    13.02.2016
    Сообщений
    12
    Вес репутации
    3
    Расширение Honey Bookmark установилось само спустя пару дней после Smart Browser. Я его вроде удалил, больше оно не появлялось.Fixlog.txt

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,557
    Вес репутации
    708
    1) Создайте точку восстановления системы.

    2) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    start
    CreateRestorePoint:
    OPR Extension: (Honey Bookmark) - C:\Users\USER\AppData\Roaming\Opera Software\Opera Stable\Extensions\emalgedpdlghbkikiaeocoblajamonoh [2016-02-11]
    EmptyTemp:
    Reboot:
    end
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    3) что с проблемой?

  15. #14
    Junior Member (OID) Репутация
    Регистрация
    13.02.2016
    Сообщений
    12
    Вес репутации
    3
    Ваш сайт начал лагать. При попытку нажатия на кнопку вашего сайта - форум дет страницу https://adguard.com/ru/welcome.html?aid=19005
    Перестал отключаться адблок

  16. #15
    Junior Member (OID) Репутация
    Регистрация
    13.02.2016
    Сообщений
    12
    Вес репутации
    3
    Пишу через телефон,т.к через браузеры лагает ваш сайт,перестал отключаться адблокер

    - - - - -Добавлено - - - - -

    Fixlog.txt
    Кое-как смог кинуть вот это.

    - - - - -Добавлено - - - - -

    Начал кидать на сайт https://adguard.com/ru/welcome.html

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,557
    Вес репутации
    708
    Цитата Сообщение от Ванёк Терентьев Посмотреть сообщение
    Начал кидать на сайт
    это реклама на сайте, если что с этим к админам. У меня тоже часто так перекидывает, так что вообще заблокировал adguard.com

    А по остальным проблемам опишите подробней.

    + скачайте отсюда Оперу и проверьте проблему в ней.

  18. #17
    Junior Member (OID) Репутация
    Регистрация
    13.02.2016
    Сообщений
    12
    Вес репутации
    3
    Сообщения автоматически удаляются

    - - - - -Добавлено - - - - -

    через эту оперу все работает нормально

    - - - - -Добавлено - - - - -

    2016-02-15 (1).png
    Вот какой интерфейс через гугл

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,557
    Вес репутации
    708
    Сделайте сброс настроек Хрома и проверьте проблему. Не поможет попробуйте переустановить удалив папку с профилем. И проблема только в Хроме?

  20. #19
    Junior Member (OID) Репутация
    Регистрация
    13.02.2016
    Сообщений
    12
    Вес репутации
    3
    Сброс настроек помог, расширения больше нет. Страница с вашим сайтом не загружается теперь только в хроме.

  21. #20

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Страница 1 из 2 12 Последняя

Похожие темы

  1. Ответов: 14
    Последнее сообщение: 20.01.2016, 21:09
  2. Не удаляется расширение Smart Browser для Yandex.
    От CasperPlayz в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 17.01.2016, 21:15
  3. Расширение Smart Browser
    От Lifeshine в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 17.12.2015, 20:49
  4. Не могу удалить расширение Smart Browser в Chrome.
    От Vadim Belov в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 21.11.2015, 18:43
  5. Не удаляется расширение Smart Browser для Google Chrome.
    От loyaute_au в разделе Помогите!
    Ответов: 20
    Последнее сообщение: 25.08.2015, 19:53

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00968 seconds with 21 queries