Показано с 1 по 16 из 16.

Удаляется все блокираторы рекламы (адблок, аддгвард) после перезагрузки компьютера [not-a-virus:AdWare.Win32.ExtBro.g ] (заявка № 202731)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    03.08.2016
    Сообщений
    7
    Вес репутации
    2

    Удаляется все блокираторы рекламы (адблок, аддгвард) после перезагрузки компьютера [not-a-virus:AdWare.Win32.ExtBro.g ]

    Добрый день, удаляются любые программы и расширения, блокирующие рекламу в Хромме, при перезагрузке компьютера. Заранее спасибо за помощь.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Влад Фарвозов, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    Внимание !!! База поcледний раз обновлялась 01.03.2016 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.46.
    Пожалуйста, обновите базы и сделайте новые логи.

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    03.08.2016
    Сообщений
    7
    Вес репутации
    2
    MD5 карантина: FFB408CE5753A22E5ECC643C89E0937F

  6. #5

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    03.08.2016
    Сообщений
    7
    Вес репутации
    2
    новые логи
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFile('C:\Users\Home\AppData\Local\Temp\HYD213.tmp.1452275869\HTA\index.hta?utorrent', '');
     QuarantineFile('C:\Users\Home\AppData\Local\Temp\HYD213.tmp.1452275869\index.hta.log', '');
     QuarantineFile('C:\Users\Home\AppData\Local\Microsoft\2B9F06DA0AF689A6F7A070F7AF5051C7\0B856FEA9A19B3E0A8B4A5658E3FE89D.exe', '');
     QuarantineFileF('C:\Users\Home\AppData\Local\Microsoft\2B9F06DA0AF689A6F7A070F7AF5051C7\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     DeleteFile('C:\Users\Home\AppData\Local\Temp\HYD213.tmp.1452275869\HTA\index.hta?utorrent', '32');
     DeleteFile('C:\Users\Home\AppData\Local\Temp\HYD213.tmp.1452275869\index.hta.log', '32');
     DeleteFile('C:\Users\Home\AppData\Local\Microsoft\2B9F06DA0AF689A6F7A070F7AF5051C7\0B856FEA9A19B3E0A8B4A5658E3FE89D.exe', '32');
     ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\3FE89DE8565A4B8A0E3B91A9AE0B856F" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\3FE89DE8565A4B8A0E3B91A9AE0B856FSB" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\3FE89DE8565A4B8A0E3B91A9AE0B856F" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\3FE89DE8565A4B8A0E3B91A9AE0B856FSB" /F', 0, 15000, true);
     DeleteFileMask('C:\Users\Home\AppData\Local\Microsoft\2B9F06DA0AF689A6F7A070F7AF5051C7\', '*', true);
     DeleteDirectory('C:\Users\Home\AppData\Local\Microsoft\2B9F06DA0AF689A6F7A070F7AF5051C7\');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'Application Restart #1');
    BC_ImportALL;
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    03.08.2016
    Сообщений
    7
    Вес репутации
    2
    95f7da72ee75c88da87496adfb8e39a3 - md5
    и новые логи
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     TerminateProcessByName('C:\Program Files\Common Files\Adobe\OOBA\PDApp\PPAPI\57259D8A-ADDC-4182-A68B-3D135D5802F3.exe');
     QuarantineFileF('C:\Users\Home\AppData\Local\Microsoft\0095174DA75D731B2FAD34212E031D29\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     QuarantineFile('C:\Program Files\Common Files\Adobe\OOBA\PDApp\PPAPI\57259D8A-ADDC-4182-A68B-3D135D5802F3.exe', '');
     QuarantineFile('C:\Users\Home\AppData\Local\Microsoft\2B9F06DA0AF689A6F7A070F7AF5051C7\0B856FEA9A19B3E0A8B4A5658E3FE89D.exe', '');
     QuarantineFile('C:\Users\Home\AppData\Local\Microsoft\0095174DA75D731B2FAD34212E031D29\45B6A404BF807E97414A467879AFF730.exe', '');
     DeleteFile('C:\Program Files\Common Files\Adobe\OOBA\PDApp\PPAPI\57259D8A-ADDC-4182-A68B-3D135D5802F3.exe');
     DeleteFile('C:\Users\Home\AppData\Local\Microsoft\2B9F06DA0AF689A6F7A070F7AF5051C7\0B856FEA9A19B3E0A8B4A5658E3FE89D.exe');
     DeleteFile('C:\Users\Home\AppData\Local\Microsoft\0095174DA75D731B2FAD34212E031D29\45B6A404BF807E97414A467879AFF730.exe');
     DeleteFile('C:\Users\Home\AppData\Local\Microsoft\0095174DA75D731B2FAD34212E031D29\45B6A404BF807E97414A467879AFF730.exe', '32');
     ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\AFF730978764A41479E708FB4045B6A4" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\AFF730978764A41479E708FB4045B6A4SB" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\AFF730978764A41479E708FB4045B6A4" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\AFF730978764A41479E708FB4045B6A4SB" /F', 0, 15000, true);
     DeleteFileMask('C:\Users\Home\AppData\Local\Microsoft\0095174DA75D731B2FAD34212E031D29\', '*', true);
     DeleteDirectory('C:\Users\Home\AppData\Local\Microsoft\0095174DA75D731B2FAD34212E031D29\');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'DFB83ED4-A9AB-49A4-90B5-4D88E03CB043');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', '3FE89DE8565A4B8A0E3B91A9AE0B856FSB');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'AFF730978764A41479E708FB4045B6A4SB');
    BC_ImportALL;
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  11. #10
    Junior Member (OID) Репутация
    Регистрация
    03.08.2016
    Сообщений
    7
    Вес репутации
    2
    5a6447dc3c986709fb9de9ef403e68cf md5
    логи прикрепил
    Вложения Вложения

  12. #11

  13. #12
    Junior Member (OID) Репутация
    Регистрация
    03.08.2016
    Сообщений
    7
    Вес репутации
    2
    вроде выше делал, но вот еще раз
    Вложения Вложения

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    Профиксите в HijackThis
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=811013
    O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk - C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup (2016/08/03)
    O22 - ScheduledTask: (Ready) ADFB83ED4-A9AB-49A4-90B5-4D88E03CB043 - \Microsoft\Windows - "C:\Program Files\Common Files\Adobe\OOBA\PDApp\PPAPI\57259D8A-ADDC-4182-A68B-3D135D5802F3.exe" --getupdate-ppapi-plugin (file missing)
    O22 - ScheduledTask: (Ready) GoogleUpdateTaskMachineCore - {root} - C:\Program Files\Google\Update\GoogleUpdate.exe /c (file missing)
    O22 - ScheduledTask: (Ready) GoogleUpdateTaskMachineUA - {root} - C:\Program Files\Google\Update\GoogleUpdate.exe /ua /installsource scheduler (file missing)
    O23 - Service S2: Служба Google Update (gupdate) - (gupdate) - Microsoft Corporation - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
    O23 - Service S3: Служба Google Update (gupdatem) - (gupdatem) - Microsoft Corporation - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
    сделайте свежий
    Цитата Сообщение от regist Посмотреть сообщение
    лог HiJackThis 2.0.6 Alpha 3.0
    + что с проблемой?

  15. #14
    Junior Member (OID) Репутация
    Регистрация
    03.08.2016
    Сообщений
    7
    Вес репутации
    2
    новый лог
    вроде бы как адблок не удаляется, однако помимо удаления адблока этот вирус устанавливал какие то расширения и программы без ведома, на прошлом шаге они вылезли снова, хотя все удалял, но сейчас ничего нет
    Вложения Вложения

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочкой также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,539
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\common files\adobe\ooba\pdapp\ppapi\57259d8a-addc-4182-a68b-3d135d5802f3.exe - Trojan.NSIS.ExtenBro.a
      2. c:\users\home\appdata\local\microsoft\2b9f06da0af6 89a6f7a070f7af5051c7\0b856fea9a19b3e0a8b4a5658e3fe 89d.exe - not-a-virus:AdWare.Win32.ExtBro.g


  • Уважаемый(ая) Влад Фарвозов, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 20.06.2016, 08:23
    2. Ответов: 6
      Последнее сообщение: 18.04.2016, 07:16
    3. Ответов: 9
      Последнее сообщение: 13.04.2016, 16:45
    4. Ответов: 3
      Последнее сообщение: 08.06.2015, 08:20
    5. Ответов: 2
      Последнее сообщение: 29.04.2015, 12:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01364 seconds with 22 queries