Уже некоторое время при перезагрузке компа отключаются расширения adblock и avast online security. Приходится каждый раз их ставить заново. К тому же самопроизвольно устанавливаются какие-то левые расширения, сколько их не удаляй, они все равно появляются то одно, то другое. Комп просканирован уже вдоль и поперек разными антивирусами и утилитами, удалила кучу вирусов, но проблема не ушла.
Уважаемый(ая) [B]AliceKei[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFileF('c:\users\наташа\appdata\roaming\adobe\nativeplugin\ooba\ppapi\87d06bdc-22a6-43a8-8282-38e68bbae47b', '*', true, '', 0 , 0);
QuarantineFile('C:\Users\Наташа\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\87D06BDC-22A6-43A8-8282-38E68BBAE47B\487AC510-4CA0-497E-9D20-84F303A626B2.exe', '');
QuarantineFile('C:\Users\Наташа\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
QuarantineFile('C:\Program Files\Common Files\EE265040-199D-4DBD-BD3E-1EEDF49EC0C6\8F0C2729-2945-43DB-853B-6D3EF50143E3.exe', '');
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');
QuarantineFile('C:\Program Files\Kinoroom Browser\krbrowser.exe', '');
DeleteFile('C:\Users\Наташа\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\87D06BDC-22A6-43A8-8282-38E68BBAE47B\487AC510-4CA0-497E-9D20-84F303A626B2.exe', '32');
DeleteFile('C:\Users\Наташа\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
DeleteFile('C:\Program Files\Common Files\EE265040-199D-4DBD-BD3E-1EEDF49EC0C6\8F0C2729-2945-43DB-853B-6D3EF50143E3.exe', '32');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');
DeleteFile('C:\Program Files\Kinoroom Browser\krbrowser.exe', '32');
DeleteFileMask('c:\users\наташа\appdata\local\microsoft\extensions', '*', true);
DeleteFileMask('c:\programdata\krb updater utility', '*', true);
DeleteFileMask('c:\program files\kinoroom browser', '*', true);
DeleteDirectory('c:\programdata\krb updater utility');
DeleteDirectory('c:\program files\kinoroom browser');
ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "KRBLNKRUN" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "A87D06BDC-22A6-43A8-8282-38E68BBAE47B" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', '87D06BDC-22A6-43A8-8282-38E68BBAE47B');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'AppDownloads');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделала
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+ [URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL](в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Наташа\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\87D06BDC-22A6-43A8-8282-38E68BBAE47B\487AC510-4CA0-497E-9D20-84F303A626B2.exe','');
QuarantineFile('C:\Program Files\MyPC Backup\Signup Wizard.exe','');
DeleteFile('C:\Program Files\MyPC Backup\Signup Wizard.exe');
DeleteFile('C:\Users\Наташа\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\extsetup','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\extsetuponce','32');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service','32');
DeleteFile('C:\Program Files\Kinoroom Browser\krbrowser.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\KRBUUS\KRBLNKRUN','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\extsetup','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\extsetuponce','32');
DeleteFile('C:\Users\Наташа\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\87D06BDC-22A6-43A8-8282-38E68BBAE47B\487AC510-4CA0-497E-9D20-84F303A626B2.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\A87D06BDC-22A6-43A8-8282-38E68BBAE47B','32');
DeleteFile('C:\Windows\system32\Tasks\LaunchSignup','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
Готово
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
Готово
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2237754722-1890375278-2230920758-1001\...\MountPoints2: G - G:\LGAutoRun.exe
HKU\S-1-5-21-2237754722-1890375278-2230920758-1001\...\MountPoints2: {88e46440-76cd-11e4-916e-806e6f6e6963} - F:\Setup.exe
HKU\S-1-5-21-2237754722-1890375278-2230920758-1001\...\MountPoints2: {cf72e474-ed7f-11e4-930a-001d7de50439} - J:\LGAutoRun.exe
CHR HomePage: Profile 2 -> hxxp://www.sweet-page.com/?type=hp&ts=1399892060&from=cor&uid=ST3320613AS_6SZ02M3DXXXX6SZ02M3D
CHR StartupUrls: Profile 2 -> "hxxp://www.sweet-page.com/?type=hp&ts=1399892060&from=cor&uid=ST3320613AS_6SZ02M3DXXXX6SZ02M3D","hxxp://mail.ru/cnt/10445?gp=profitraf3"
CHR Extension: (LinkStrong) - C:\Users\Наташа\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bhmpnibiagopmobamhlgaghkojlcjnfn [2016-05-19]
Task: {1760F7F6-8D9B-4940-B1C3-2AD50DEF43C3} - \Microsoft\Windows\A87D06BDC-22A6-43A8-8282-38E68BBAE47B -> No File <==== ATTENTION
Task: {A1D6EFCD-FABE-40E3-8135-66C57BC4A2BE} - \Microsoft\extsetuponce -> No File <==== ATTENTION
Task: {A43B45AA-1342-4F27-BDD1-987330B13966} - \Microsoft\Windows\extsetuponce -> No File <==== ATTENTION
Task: {B632DBF1-963D-4622-AE54-FAA37BF3AFA8} - \Microsoft\extsetup -> No File <==== ATTENTION
EmptyTemp:
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Готово
Что с проблемами?
вроде все хорошо ) спасибо за помощь )
Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]