Расширение the safe surfing

[Юрий Битардов]

Не могу удалить это паскудное расширение(ставится само после перезагрузки) Антивирус ругается на DLL, удаляет, после перезагрузки все снова. Имеется непонятная служба, описания нет, отключается только через реестр, после перезагрузки появляется вновь, но с другим именем. Хром сносил, настройки сбрасывал. Отчеты Farbar Recovery Scan Tool прилагаются. Спасибо.

[Info_bot]

Уважаемый(ая) Юрий Битардов, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR Extension: (No Name) - C:\Users\alcoh\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-08-31]
OPR Extension: (The Safe Surfing) - C:\Users\alcoh\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-08-31]
2016-08-31 16:36 - 2016-08-31 16:36 - 00000000 ____D C:\Users\alcoh\AppData\Local\Kometa
2016-08-31 16:36 - 2016-08-31 16:36 - 00000000 ____D C:\Users\alcoh\AppData\Local\Crossbrowse
2016-08-31 16:36 - 2016-08-31 16:36 - 00000000 ____D C:\Users\alcoh\AppData\Local\Amigo
Task: {0D617339-240D-4702-927D-B5E24431E8D2} - \CCleanerSkipUAC -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Юрий Битардов]

Вот

[Юрий Битардов]

О - оперативность

[thyrex]

Вы бы лучше написали, решилась ли проблема

[Юрий Битардов]

Проблема не решилась. Через пару дней все вернулось на круги своя, в браузере какие то редиректы появились.

[thyrex]

Ни одна из проблем не решилась?

Новый лог FRST.txt сделайте.

[Юрий Битардов]

Ничего не помогло. Там еще службы какие то левые, ссылаются сюда C:\WINDOWS\system32\svchost.exe -k UnistackSvcGroup тип запуска автоматический, отключить нельзя, описание недоступно, если снести через реестр, после перезагрузки воскресают аки феникс. Сначала была одна, сейчас 2.

[thyrex]

Синхронизация браузера с учеткой в Интернете включена?

[Юрий Битардов]

Да, включена.

[thyrex]

Отсюда и проблемы.

Отключите и выполните написанное ниже.

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR Extension: (The Safe Surfing) - C:\Users\alcoh\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-09-07]
CHR Extension: (Chrome Media Router) - C:\Users\alcoh\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-31]
CHR HKU\S-1-5-21-1842897881-3478812085-2670602538-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ahnphcmhmhcjjcjhmnnjjlbmaeljecga] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (The Safe Surfing) - C:\Users\alcoh\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-09-07]
2016-09-07 15:36 - 2016-09-07 15:36 - 00000000 ____D C:\Users\alcoh\AppData\Local\Kometa
2016-09-07 15:37 - 2016-09-07 15:37 - 00000000 ____D C:\Users\alcoh\AppData\Local\Crossbrowse
2016-09-07 15:36 - 2016-09-07 15:36 - 00000000 ____D C:\Users\alcoh\AppData\Local\Amigo
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Юрий Битардов]

а потом синхронизацию можно включить?

[thyrex]

И снова восстановить заразу?

[Юрий Битардов]

Я конечно благодарю за старание (не сарказм), и оперативность (сарказм). Но предложенное вами решение - не решение, а больше похоже на издевательство, ибо ставилось не из браузера, а с компа, иначе прописывалось только в хром, а не во всевозможные сборки на базе хромиума. А помог поиск в реестре по сочетанию UnistackSvcGroup, и удаление ВСЕГО найденного, около 30 ключей/разделов. Синхронизация включена, полет нормальный.
Что то мне подсказывает, что вы даже не пытались вникнуть в суть, а тупо писали по универсальному шаблону. Нет, я понимаю, все бесплатно, никто ничего мне не обязан, только за премиум, но в любом случае, впечатление, даже не столько о вас, и вашей компетенции, хотя о последнем я судить не могу, потому что сам не очень компетентен.
А впечатление мое - это сильное разачарование. Простите меня, если я не прав, и обидел вас, и ваш сервис, если вы действительно старались, но не преуспели.
Думаю тему можно закрывать.