Printable View
Добрый день!
Попытался вылечить, следуя инструкции, эту погань смарт браузер, убивающую адблок. Перегрузился в безопасный режим, проверил дрвебом, который нашел некий krb updater, вылечил. Перегрузился, скачал AVZ и HiJackThis, при запуске скрипта для сбора сведений работа AVZ была прервана, скриншот прилагаю. HijackThis смог собрать информацию, его лог прилагаю тоже. Увы, AVZ логи сделать не удалось.
Заранее спасибо за помощь!
Уважаемый(ая) [B]Qa4lo[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запускали AVZ от имени Администратора по правой кнопке мыши?
Стандартный скрипт №2 тоже не выполняется в AVZ?
Все именно так, с правами администратора. На скриншоте это кстати видно - "AVZ работает с правами администратора"
Скрипт №2 прерывается с ошибкой, более того, AVZ не может даже выполнить стандартную проверну - выскакивает такая же ошибка, как на скриншоте.....
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
Вадим, благодарю за ответ.
Образ приложен.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87 [[url]http://dsrt.dyndns.org][/url]
;Target OS: NTv10.0
v385c
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\0F702056-14BD-4234-A3D2-F824675D87BD\B322F4C8-7E72-4BC8-A886-29B79022182E.EXE
delref %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\{AC39E0C6-DA54-4F11-BD36-3F0FA43E269E}\0.8
deldir %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\{AC39E0C6-DA54-4F11-BD36-3F0FA43E269E}
delref [url]HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC[/url]
delref [url]HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC[/url]
delref %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\SYSTEM PROFILE\EXTENSIONS\DJNFIKHIMIJFCOAOBLGANHLLMDJEJGG\1.4.4.79\INSTANT CHROME
delref %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\GUEST PROFILE\EXTENSIONS\DJNFIKHIMIJFCOAOBLGANHLLMDJEJGG\1.4.4.79\INSTANT CHROME
delref %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LPEEAGHDJMHLAKOJJCGFDHGCEJDAEFMI\4.6.1.170_0\KASPERSKY PROTECTION
delref %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PPOILMFKBPCKODOIFDLKMKEPCAJFJMHL\5.0.1_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delref %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ\6.0.2_0\МЕНЕДЖЕР ВИЗУАЛЬНЫХ ЗАКЛАДОК MAIL.RU
delref %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO\5.0.1_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\ASUS\APPDATA\ROAMING\MICROSOFTUPDATER\MICROSOFTUPDATER.EXE
deltmp
restart[/code]Компьютер перезагрузится.
Сообщите, что с проблемой.
Выполнил.
Вроде бы смарт браузер исчез из списка расширений, но при загрузке системы вышла ошибка (см вложение), а при запуске хрома опять попыталось встать расширение "визуальные закладки mail.ru", я сразу нажал "удалить".AVZ теперь вообще не может запуститься ни при запуске стандартного скрипта №2, ни при нажатии кнопки пуск для проверки - сразу выдает ошибку "программа остановлена", не успев даже начать проверку
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Теперь после каждой перезагрузки при запуске хрома вылетает вот такое сообщение несмотря на то, что я каждый раз жму "удалить"
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
См. отчеты во вложении.
Примечание: сбойная программа с "веселым" названием в отчете - это переименованный avz
Это понятно. С AVZ проблемы на Windows 10 с последними обновлениями, не обращайте внимания.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction - Chrome <======= ATTENTION
SearchScopes: HKU\S-1-5-21-3657223845-3384586737-1803759850-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=iextn&gp=801506
CHR HomePage: Default -> hxxp://dcubege.ru/?utm_content=9d27a40abb724c5b303a232235523bc2&utm_source=startpm&utm_term=96FAED4DC0A3B5DC4907BA83D48D777A
CHR StartupUrls: Default -> "hxxp://dcubege.ru/?utm_content=9d27a40abb724c5b303a232235523bc2&utm_source=startpm&utm_term=96FAED4DC0A3B5DC4907BA83D48D777A"
CHR HKU\S-1-5-21-3657223845-3384586737-1803759850-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [iflppbjnpneiigcbdfjpnkebidmkjmoi] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (GoodBookmark) - C:\Users\ASUS\AppData\Roaming\Opera Software\Opera Stable\Extensions\icejakkhehfppngiieninffokmlkhpib [2016-02-04]
OPR Extension: (Smart Browser™) - C:\Users\ASUS\AppData\Roaming\Opera Software\Opera Stable\Extensions\ldgfbffkinooeloadekpmfoklnobpien [2016-01-28]
2016-01-26 12:50 - 2016-01-26 12:50 - 00000000 ____D C:\Users\ASUS\AppData\Local\Вoйти в Интeрнет
2016-01-26 12:49 - 2016-01-26 12:49 - 00000000 ____D C:\Users\Public\Documents\GenieSoft
2016-01-26 12:47 - 2016-01-26 12:47 - 00000000 ____D C:\Users\ASUS\AppData\Local\GoodGame Empire
2016-01-26 12:46 - 2016-01-26 12:46 - 00000000 ____D C:\Users\ASUS\AppData\Roaming\Awesomium
2016-01-26 12:46 - 2016-01-26 12:46 - 00000000 ____D C:\Users\ASUS\AppData\Local\Войны престолов
2016-01-26 12:42 - 2016-01-27 12:43 - 00000000 ____D C:\Users\ASUS\AppData\LocalLow\Unity
2016-01-26 12:42 - 2016-01-27 12:43 - 00000000 ____D C:\Users\ASUS\AppData\Local\Unity
2016-01-26 12:42 - 2016-01-27 12:41 - 00000000 ____D C:\Users\ASUS\AppData\Roaming\MailProducts
2016-01-26 12:41 - 2016-01-26 12:41 - 00000000 ____D C:\Users\ASUS\AppData\Local\Поиcк в Интeрнете
Task: {43EE13F2-0088-4940-9329-BAD38D5B9ED4} - \Microsoft\Windows\SafeBrowser -> No File <==== ATTENTION
Task: {66B713BC-5801-4CAB-BE78-BAFCF1A147C2} - \Microsoft\Windows\MicrosoftUpdater -> No File <==== ATTENTION
Task: {747FD22D-7161-4D23-BD09-1CB8060EA975} - \Microsoft\extsetup -> No File <==== ATTENTION
Task: {75351805-3EE3-436A-B54E-B98EA19167C5} - System32\Tasks\Microsoft\KRBUUS\KRBLNKRUN => C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe
Task: {7ECF76AE-F932-4229-9EBD-F86D64A92196} - \Microsoft\SafeBrowser -> No File <==== ATTENTION
Task: {981062E5-2C75-429E-A501-BA20B860F840} - \Microsoft\Windows\extsetup -> No File <==== ATTENTION
FirewallRules: [{603C9B55-0546-4BFA-AB93-2FA3CF7A4AC8}] => (Allow) C:\Program Files\UBar\ubar.exe
FirewallRules: [{090BD19F-1873-472E-9A47-B5223DA02C1D}] => (Allow) C:\Users\ASUS\AppData\Local\Amigo\Application\amigo.exe
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
Проблема, похоже, исчезла, комп перезагрузился без ошибок. Если вы говорите, что в win 10 avz не работает, то проблемой это и не надо считать))
См. вложение.
Пока, и именно после недавних обновлений.
Обновите Adobe Flash Player 10 Plugin до последней версии, или удалите совсем.
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Вадим,
благодарю еще раз за помощь и быстрые ответы! Вы молодец, буду рекомендовать этот форум всем своим друзьям, которые сталкиваются с подобными проблемами!
Успехов вам и удачи!