Рекламные окна в браузере и расширение Fast Search.

[mr.Sim]

Здравствуйте, помогите, пожалуйста, избавиться от всплывающих рекламных окон и самопроизвольно устанавливающимся расширением Fast Search в Google Chrome. Спасибо.

[Info_bot]

Уважаемый(ая) mr.Sim, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Удалите hdtask через установку программ в панели управления

Знакома ли Вам?

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = gw.dom01.siv.intercom.ru:8080

HiJackThis (утилита находится в папке Автологера - ...\AutoLogger\HiJackThis\) профиксить

O4 - MSConfig\startupfolder: C:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Zaxar Games Browser.lnk - C:\WINDOWS\pss\Zaxar Games Browser.lnkCommon Startup (2017/01/17)
O9 - Extra button: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file) (HKLM)
O24 - Desktop Component AutorunsDisabled: (no name) - (no file)

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 QuarantineFile('C:\ProgramData\hdtask\hdtask.exe','');
 DeleteFile('C:\ProgramData\hdtask\hdtask.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\hdtask','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

[mr.Sim]

Всё сделал, карантин выслал, отчёт Adwcleaner прилагаю.

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[mr.Sim]

Всё сделал как велено. Проблема осталась.

[regist]

1) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

2)

• Пожалуйста, запустите adwcleaner.exe
• Нажмите File (Файл) Uninstall (Деинсталлировать).
• Подтвердите удаление нажав кнопку: Да.

3) Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[mr.Sim]

Сделано.

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  Winlogon\Notify\agepgpah: agepgpah.dll [X]
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  SearchScopes: HKU\S-1-5-21-1708537768-1614895754-682003330-1003 -> {8E02D41C-5924-4816-9490-33CCD28BEB72} URL = hxxp://search.yahoo.com/search?ei=ISO-8859-1&fr=vmn&type=photopos&q={searchTerms}
  BHO: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
  FF Extension: (Fast search) - C:\Documents and Settings\Банкомат\Application Data\Mozilla\Firefox\Profiles\x3989fnh.default-1386248123843\Extensions\amcontextmenu@loucypher [2017-01-19]
  FF Extension: (No Name) - C:\Documents and Settings\Банкомат\Application Data\Mozilla\Firefox\Profiles\x3989fnh.default-1386248123843\extensions\{7f57cf46-4467-4c2d-adfa-0cba7c507e54}.xpi [not found]
  FF Extension: (No Name) - C:\Documents and Settings\Банкомат\Application Data\Mozilla\Firefox\Profiles\x3989fnh.default-1386248123843\extensions\[email protected] [not found]
  FF Extension: (No Name) - C:\Documents and Settings\Банкомат\Application Data\Mozilla\Firefox\Profiles\x3989fnh.default-1386248123843\extensions\[email protected] [not found]
  FF Extension: (No Name) - C:\Documents and Settings\Банкомат\Application Data\Mozilla\Firefox\Profiles\x3989fnh.default-1386248123843\extensions\amcontextmenu@loucypher [not found]
  FF Extension: (TSearch) - C:\Program Files\Mozilla Firefox\browser\features\{6E727987-C8EA-44DA-8749-310C0FBE3C3E} [2017-01-17] [not signed]
  CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=820325
  CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\49.0.2623.112\gcswf32.dll => No File
  CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll => No File
  CHR Plugin: (Java Deployment Toolkit 6.0.240.7) - C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll => No File
  CHR Plugin: (Java(TM) Platform SE 6 U24) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll => No File
  CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll => No File
  CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\49.0.2623.112\pdf.dll => No File
  CHR Plugin: (Chrome NaCl) - C:\Program Files\Google\Chrome\Application\49.0.2623.112\ppGoogleNaClPluginChrome.dll => No File
  CHR Plugin: (Google Gears 0.5.33.0) - C:\Program Files\Google\Chrome\Application\49.0.2623.112\gears.dll => No File
  CHR Plugin: (Google Update) - C:\Documents and Settings\Банкомат\Local Settings\Application Data\Google\Update\1.2.183.39\npGoogleOneClick8.dll => No File
  CHR Extension: (Fast search) - C:\Documents and Settings\Банкомат\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-01-17]
  OPR Extension: (Fast search) - C:\Documents and Settings\Банкомат\Application Data\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-01-17]
  S4 2197DC71E4; \??\C:\WINDOWS\TEMP\2197DC71E4.sys [X]
  S4 219F5E8B91; \??\C:\WINDOWS\TEMP\219F5E8B91.sys [X]
  S4 21E132866C; \??\C:\WINDOWS\TEMP\21E132866C.sys [X]
  S4 222A4B0045; \??\C:\WINDOWS\TEMP\222A4B0045.sys [X]
  S4 22ECD831E6; \??\C:\WINDOWS\TEMP\22ECD831E6.sys [X]
  S4 23101E923A; \??\C:\WINDOWS\TEMP\23101E923A.sys [X]
  S4 40A06A5799; \??\C:\WINDOWS\TEMP\40A06A5799.sys [X]
  S4 4F86C17DF0F280DE; \??\C:\WINDOWS\TEMP\1FC2B809F2.sys [X]
  2017-01-17 12:36 - 2017-01-17 12:36 - 00000000 ____D C:\WINDOWS\IObit
  2017-01-17 12:35 - 2017-01-17 12:35 - 00000000 ____D C:\Documents and Settings\Банкомат\Application Data\IObit
  2017-01-17 12:35 - 2017-01-17 12:35 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\IObit
  Folder: C:\Documents and Settings\Банкомат\Мои документы\SelfServ87
  2017-01-17 12:34 - 2017-01-17 12:35 - 17628560 _____ (IObit                                                       ) C:\Documents and Settings\Банкомат\Local Settings\Temp\90.tmp.exe
  2017-01-17 12:34 - 2017-01-17 12:35 - 0000000 _____ () C:\Documents and Settings\Банкомат\Local Settings\Temp\MailRuUpdater.exe
  2017-01-17 12:30 - 2017-01-17 12:30 - 0379904 _____ () C:\Documents and Settings\Банкомат\Local Settings\Temp\xuninst.exe
  Task: C:\WINDOWS\Tasks\Google Software Updater.job =>  <==== ATTENTION
  AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:A4E58C2B [294]
  AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:B6AC352B [128]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[mr.Sim]

Сделано. Проблема не ушла.

[SQ]

пробуйте отключить все расширения в chrome и сообщите, что с проблемой?

[mr.Sim]

Отключил. Fast Search и рекламные окна не исчезают.

[regist]

Эти расширения все вам знакомы (сами ставили) ?

FF Extension: (Adguard AdBlocker) - C:\Documents and Settings\Банкомат\Application Data\Mozilla\Firefox\Profiles\x3989fnh.default-1386248123843\Extensions\[email protected] [2017-01-17]
FF Extension: (Fast search) - C:\Documents and Settings\Банкомат\Application Data\Mozilla\Firefox\Profiles\x3989fnh.default-1386248123843\Extensions\amcontextmenu@loucypher [2017-01-19]
FF Extension: (United States English Spellchecker) - C:\Documents and Settings\Банкомат\Application Data\Mozilla\Firefox\Profiles\x3989fnh.default-1386248123843\Extensions\[email protected] [2016-03-19]
FF Extension: (Fast Dial) - C:\Documents and Settings\Банкомат\Application Data\Mozilla\Firefox\Profiles\x3989fnh.default-1386248123843\Extensions\[email protected] [2016-12-12]
FF Extension: (Firefox Hotfix) - C:\Documents and Settings\Банкомат\Application Data\Mozilla\Firefox\Profiles\x3989fnh.default-1386248123843\Extensions\[email protected] [2016-08-31]
FF Extension: (S3.Google Translator) - C:\Documents and Settings\Банкомат\Application Data\Mozilla\Firefox\Profiles\x3989fnh.default-1386248123843\Extensions\[email protected] [2016-10-19]
FF Extension: (Mozilla Archive Format) - C:\Documents and Settings\Банкомат\Application Data\Mozilla\Firefox\Profiles\x3989fnh.default-1386248123843\Extensions\{7f57cf46-4467-4c2d-adfa-0cba7c507e54}.xpi [2016-06-14]
FF Extension: (Adblock Plus) - C:\Documents and Settings\Банкомат\Application Data\Mozilla\Firefox\Profiles\x3989fnh.default-1386248123843\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-25]
FF Extension: (TSearch) - C:\Program Files\Mozilla Firefox\browser\features\{6E727987-C8EA-44DA-8749-310C0FBE3C3E} [2017-01-17] [not signed]

CHR Extension: (Adguard Антибаннер) - C:\Documents and Settings\Банкомат\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2017-01-17]
CHR Extension: (Fast Dial) - C:\Documents and Settings\Банкомат\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\fdnbdgmkhikelgaohpgdpcecklddmpaj [2015-08-05]
CHR Extension: (Dogs Collage) - C:\Documents and Settings\Банкомат\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lcjmkdpjknfddcaklkcaimkinhdlebcd [2017-01-18]
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Documents and Settings\Банкомат\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-19]
CHR Extension: (Auto-Translate) - C:\Documents and Settings\Банкомат\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\obgoiaeapddkeekbocomnjlckbbfapmk [2016-03-29]
CHR Extension: (Fast search) - C:\Documents and Settings\Банкомат\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-01-17]

Сейчас вы их все отключали или только Fast search ?

скачайте отсюда Оперу и проверьте проблему в ней.

[mr.Sim]

Все расширения ставил сам. Кроме Fast Search. Удаляю папку amcontextmenu@loucypher и через секунду она создаётся заново. В Опере всё, кажется, норм.

[regist]

Сейчас вы их все отключали или только Fast search ?

не ответили.

+ Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

- - - - -Добавлено - - - - -

Удаляю папку amcontextmenu@loucypher и через секунду она создаётся заново.

А зачем вы удаляете папкой? Удалять надо через браузер через управление расширениями. И у вас это расширение и в Мозиле и в Опере, и в Хроме.

[mr.Sim]

Отключал все расширения.

[regist]

1) Выполните скрипт в uVS и пришлите карантин. На вопросы об удаление Java (если будут) соглашайтесь.

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v388c
BREG
delall HTTP://SEARCHIC-LIT.RU
delall HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7B7BC737A8-BA61-4564-9CA5-332011CBE042%7D&GP=811022
delall HTTP://MAIL.RU/CNT/10445?GP=811021
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.21.111\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.21.115\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.21.123\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.21.135\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.21.145\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.21.149\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.21.153\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.21.165\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.21.65\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.21.69\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.21.79\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.21.99\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.22.3\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.22.5\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.23.9\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.24.15\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.24.7\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.25.11\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.25.5\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.26.9\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\БАНКОМАТ\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.27.5\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\À‘À°À½ÀªÀ½À£À°Ñ‚\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\X3989FNH.DEFAULT-1386248123843\SEARCHPLUGINS\MAILRU.XML
zoo %SystemDrive%\PROGRAM FILES\NCH SOFTWARE\PRISM\PRISM.EXE
delref %SystemDrive%\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\PLUG_INS\ACCESSIBILITY.API
delref F:\TRANSCENDSERVICE(JF).EXE
deltmp
; Java(TM) 6 Update 22
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022F0} /quiet
czoo
restart

2) Сделайте свежий лог Check Browsers' LNK by Dragokas & regist.

[mr.Sim]

Сделано. Только не могу прикрепить файлы. Почистите, пожалуйста, мой файловый архив.

[regist]

1)

Выполните скрипт в uVS и пришлите карантин.

карантин так и не прислали.

2)

Почистите, пожалуйста, мой файловый архив.

мы этого сделать не можем, зато можете сами через менеджер вложений. Ссылка на оглавление ЧАВО у меня в подписи.

[mr.Sim]

свежий лог Check Browsers' LNK