Страница 1 из 4 1234 Последняя
Показано с 1 по 20 из 64.

Не могу избавится от Extsetup.exe [not-a-virus:Downloader.Win32.LMN.uhmx ] (заявка № 199667)

  1. #1
    Junior Member Репутация
    Регистрация
    17.04.2016
    Сообщений
    32
    Вес репутации
    30

    Thumbs up Не могу избавится от Extsetup.exe [not-a-virus:Downloader.Win32.LMN.uhmx ]

    Устанавливает в Chrome различные расширения, добавляет ярлыки сайтов на рабочий стол. Adwcleaner находит и удаляет Extsetup и SafeBrowser. После перезагрузки и запуска Chrome, браузер произвольно закрывается примерно через минуту, при повторном открытии снова установлены различные расширения, добавляются ярлыки на рабочий стол, Extsetup и SafeBrowser соответственно снова на месте. Прошу помощи, заранее благодарен.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Zuluries, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    - сделайте лог Check Browsers' LNK by Dragokas & regist.
    Внимание !!! База поcледний раз обновлялась 01.03.2016 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.46.
    Пожалуйста, обновите базы и сделайте новые логи.

    + - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

  5. #4
    Junior Member Репутация
    Регистрация
    17.04.2016
    Сообщений
    32
    Вес репутации
    30
    Выполнил ваши рекомендации.

    MD5 карантина: 7BF1E9B0B08D82BF45FD63BE607CD08E
    Размер файла: 53346017 байт
    Ссылка на результаты анализа: http://virusinfo.info/virusdetector/...FD63BE607CD08E
    Тема для обсуждения результатов анализа: http://virusinfo.info/showthread.php?t=199670
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Здравствуйте!

    Пожалуйста, скачайте MiniRegTool64.zip и распакуйте его.

    • Запустите утилиту
    • Скопируйте и вставьте следующий текст в поле ввода:
      Код:
      HKEY_CLASSES_ROOT\.htm
       HKEY_CLASSES_ROOT\ChromeHTML
       HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Paths\chrome.exe
       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\chrome.exe
       HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm
       HKEY_CLASSES_ROOT\Applications\chrome.exe
       HKEY_CURRENT_USER\Software\Clients\StartMenuInternet
       HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet
    • Отметьте опцию Export keys.
    • нажмите кнопку Go, после этого прикрепите к своему сообщению Result.txt.



    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFile('C:\Users\Public\Desktop\Google Chrome.lnk', '');
     QuarantineFileF('c:\users\zuluries\appdata\local\microsoft\extensions', '*', true, '', 0 , 0);
     QuarantineFile('C:\Users\Zuluries\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
     QuarantineFileF('C:\Program Files (x86)\Common Files\{20572391-63A0-4B2C-AA42-33B827F497C4}', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     DeleteFile('C:\Users\Zuluries\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
     ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Microsoft Antimalware Scheduled Scan" /F', 0, 15000, true);
     DeleteFileMask('C:\Program Files (x86)\Common Files\{20572391-63A0-4B2C-AA42-33B827F497C4}', '*', true);
     DeleteFileMask('c:\users\zuluries\appdata\local\microsoft\extensions', '*', true);
     DeleteDirectory('C:\Program Files (x86)\Common Files\{20572391-63A0-4B2C-AA42-33B827F497C4}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    17.04.2016
    Сообщений
    32
    Вес репутации
    30
    Выполнил все вышеописанные действия. Проблема по прежнему сохраняется.
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFile('C:\Users\Zuluries\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
     DeleteFile('C:\Users\Zuluries\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
     ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
     DeleteFileMask('c:\users\zuluries\appdata\local\microsoft\extensions', '*', true);
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
    Код:
    C:\Users\Public\Desktop\Google Chrome.lnk
    C:\Users\Zuluries\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - - - - -Добавлено - - - - -

    +
    Запустите AVZ, нажмите Сервис, Поиск данных в реестре, введите:
    Код:
    {20572391-63A0-4B2C-AA42-33B827F497C4}
    Нажмите кнопку Пуск. По завершению поиска, нажмите правой кнопкой мыши по любому из найденных пунктов и выберите "Выделить все".
    Затем кнопку "Сохранить reg файл с отмеченными ключами".
    Этот файл приложите к своему сообщению.

  10. #8
    Junior Member Репутация
    Регистрация
    17.04.2016
    Сообщений
    32
    Вес репутации
    30
    Выполнил все действия, после перезагрузки проблема к сожалению осталась. Поиск по реестру в AVZ результатов не дал.
    Вложения Вложения

  11. #9

  12. #10
    Junior Member Репутация
    Регистрация
    17.04.2016
    Сообщений
    32
    Вес репутации
    30
    Извиняюсь, сделал образ но не могу прикрепить (превысил лимит во вложениях) как быть, подскажите пожалуйста.

  13. #11

  14. #12
    Junior Member Репутация
    Регистрация
    17.04.2016
    Сообщений
    32
    Вес репутации
    30
    Загрузил образ http://rghost.ru/72pcTHCV5

  15. #13

  16. #14
    Junior Member Репутация
    Регистрация
    17.04.2016
    Сообщений
    32
    Вес репутации
    30
    Нет, не использую.

  17. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Выполните скрипт в uVS и пришлите карантин

    Код:
    ;uVS v3.87.2 [http://dsrt.dyndns.org]
    ;Target OS: NTv10.0
    v385c
    BREG
    zoo %SystemDrive%\USERS\ZULURIES\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
    bl 1F469D5D7779AAEEEE687D3358FFB720 460259
    delall %SystemDrive%\USERS\ZULURIES\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.2\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.2\PSMACHINE_64.DLL
    zoo %SystemDrive%\USERS\ZULURIES\APPDATA\ROAMING\ADOBE\NATIVEPLUGIN\OOBA\PPAPI\A275EE6D-62D9-4CB7-9D8A-911D20E98F52\46FDE60B-F2D1-4F57-B548-2CC19FDFE8C5.EXE
    delref %SystemDrive%\USERS\ZULURIES\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GLCIMEPNLJOHOLDMJCHKLOAFKGGFOIJH\2.0.14_1\ЗАЩИТА ОТ ВЕБ-УГРОЗ 360
    delall %SystemDrive%\USERS\ZULURIES\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.2_0\ПОИСК MAIL.RU
    delall HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC
    delref HTTP://GO.MAIL.RU/DISTIB/EP/?Q={SEARCHTERMS}&PRODUCT_ID=%7BB37CFBB6-59CD-42B0-9ACA-55F4FBE25347%7D&GP=811014
    delall HTTP:\\WWW.MAIL.RU
    czoo
    restart

  18. #16
    Junior Member Репутация
    Регистрация
    17.04.2016
    Сообщений
    32
    Вес репутации
    30
    Загрузил карантин удалено
    Проблема по прежнему остается, после перезагрузки спустя примерно 2-3 минуты закрывается браузер, при открытии в нем уже установлены различные расширения (как в хроме так и в файрфоксе) на рабочий стол добавляются ярлыки на различные сайты.
    Последний раз редактировалось regist; 18.04.2016 в 20:25. Причина: карантин в теме

  19. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    перечитайте внимательно и загрузите карантин как положено. В теме его выкладывать запрещено.
    + сделайте свежий образ автозапуска.

  20. #18
    Junior Member Репутация
    Регистрация
    17.04.2016
    Сообщений
    32
    Вес репутации
    30
    Извиняюсь, карантин загрузил. Свежий образ автозапуска здесь http://rghost.ru/92mngyQ5p

  21. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Цитата Сообщение от Zuluries Посмотреть сообщение
    спустя примерно 2-3 минуты закрывается браузер,
    закрывается или открывается?

  22. #20
    Junior Member Репутация
    Регистрация
    17.04.2016
    Сообщений
    32
    Вес репутации
    30
    Закрывается, видимо для внесения изменений (расширений и т.д.).

  • Уважаемый(ая) Zuluries, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 4 1234 Последняя

    Похожие темы

    1. Ответов: 10
      Последнее сообщение: 05.11.2015, 22:13
    2. Ответов: 12
      Последнее сообщение: 29.07.2015, 10:41
    3. Ответов: 10
      Последнее сообщение: 29.01.2015, 19:06
    4. Ответов: 11
      Последнее сообщение: 26.07.2014, 10:22
    5. Не могу избавится от вируса win32/injector
      От Алекс Л в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 01.11.2010, 15:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00111 seconds with 20 queries