Автоматически устанавливается расширения для Chrome [not-a-virus:RiskTool.NSIS.ExtInstall.b, not-a-virus:Downloader.NSIS.Agent.afp ]

Автоматически устанавливается расширения для Chrome, при этом удаляя ADBlock и когда заходишь на vk.com/feed страница постоянно обновляется, потом оно автоматически выходит из аккаунта. После удаления этого расширения проблемы уходят, но после перезагрузки компьютера все проблемы появляются снова.

Уважаемый(ая) [B]gygy[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Админ\AppData\Local\Adobe\PPAPI\6CCB473B-C1B4-48E5-90DD-4924E2892BA6\D0AB1E58-787B-4D39-AECE-96A761DF69AC.exe', '');
QuarantineFile('C:\Users\Админ\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
DeleteFile('C:\Users\Админ\AppData\Local\Adobe\PPAPI\6CCB473B-C1B4-48E5-90DD-4924E2892BA6\D0AB1E58-787B-4D39-AECE-96A761DF69AC.exe', '32');
DeleteFile('C:\Users\Админ\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
DeleteFile('C:\Users\Админ\AppData\Roaming\Kalypso Media\Realtek HD\rthdcpl.exe', '32');
DeleteFileMask('c:\users\админ\appdata\local\adobe\ppapi', '*', true);
DeleteFileMask('c:\users\админ\appdata\local\microsoft\extensions', '*', true);
DeleteFileMask('c:\users\админ\appdata\roaming\kalypso media\realtek hd', '*', true);
DeleteDirectory('c:\users\админ\appdata\local\adobe\ppapi');
DeleteDirectory('c:\users\админ\appdata\roaming\kalypso media\realtek hd');
ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "A6CCB473B-C1B4-48E5-90DD-4924E2892BA6" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', '6CCB473B-C1B4-48E5-90DD-4924E2892BA6');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

не могу отправить quarantine.zip выдает ошибку:"Результат загрузки. Ошибка загрузки. Данный файл уже был загружен", наверно, потому что я в начале отправил, но это не надо было делать:(

[B]Отключите до перезагрузки антивирус.[/B]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\7272~1\appdata\local\temp\nsd48a3.tmp\f6cb9ebf-870c-4a79-9eca-e53fbfd3429a.exe');
QuarantineFile('c:\users\7272~1\appdata\local\temp\nsd48a3.tmp\f6cb9ebf-870c-4a79-9eca-e53fbfd3429a.exe', '');
QuarantineFile('C:\Users\Админ\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
QuarantineFile('C:\Users\Админ\AppData\Local\Adobe\PPAPI\6CCB473B-C1B4-48E5-90DD-4924E2892BA6\D0AB1E58-787B-4D39-AECE-96A761DF69AC.exe', '');
DeleteFile('c:\users\7272~1\appdata\local\temp\nsd48a3.tmp\f6cb9ebf-870c-4a79-9eca-e53fbfd3429a.exe', '32');
DeleteFile('C:\Users\Админ\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
DeleteFile('C:\Users\Админ\AppData\Local\Adobe\PPAPI\6CCB473B-C1B4-48E5-90DD-4924E2892BA6\D0AB1E58-787B-4D39-AECE-96A761DF69AC.exe', '32');
DeleteFileMask('c:\users\админ\appdata\local\microsoft\extensions', '*', true);
DeleteFileMask('c:\users\админ\appdata\local\adobe\ppapi', '*', true);
DeleteDirectory('c:\users\админ\appdata\local\adobe\ppapi');
ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "A6CCB473B-C1B4-48E5-90DD-4924E2892BA6" /F', 0, 15000, true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 3, 3, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

после перезагрузки, ничего не установилось, adblock не удалился, vk.com/feed открылся нормально, спасибо

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\ADOBE\PPAPI\6CCB473B-C1B4-48E5-90DD-4924E2892BA6\D0AB1E58-787B-4D39-AECE-96A761DF69AC.EXE
delref %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
delref %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU
delref HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/LPEEAGHDJMHLAKOJJCGFDHGCEJDAEFMI
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFPDLFPBBALMEEGEICFPCANIEMLOOHCH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMAFPBCLKDIEJMPJNMIOIHCAFDNLBMKCO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNKOOAPPJEONIFFJMOPLBAGPNGEDKCKPL%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\{ED611F33-E4FE-4695-A128-A8DE95521CDB}
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\{8692A7FC-CBB8-4BCF-90CC-EF9247204B49}
deldir %SystemDrive%\USERS\АДМИН\DOWNLOADS\AVZ4\QUARANTINE\2016-06-01
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]
delref %SystemDrive%\USERS\АДМИН\DOWNLOADS\WINSDK_WEB.EXE
delref D:\ЗАГРУЗКИ\DARK SOULS II SCHOLAR OF THE FIRST SIN BY XATAB\REDIST\VCREDIST1_X64.EXE
delref D:\ЗАГРУЗКИ\BSI_RUS_BY_CGINFO\BSI_INSTALLER.EXE
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref {4A66AD60-A03D-4D01-86F0-5F0F7C0EF1AD}\[CLSID]
delref {5547CE1F-74E9-41E5-9CBF-5211ECC37341}\[CLSID]
delref {5A8FF410-F3CE-4844-B31B-F18D911239E8}\[CLSID]
delref {93BC2EA7-2F17-4729-948A-D2E03FFB2412}\[CLSID]
delref {AB379017-4C03-4E00-8EDF-E6D6AF7CCF82}\[CLSID]
deltmp
restart[/code]Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

прикрепил

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Админ\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk" -> ["C:\Users\Админ\AppData\Local\Mail.Ru\GameCenter\[email protected]" =>> -upload]
>>> [RO][s] "C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Edain Mod\Еdain Моd.lnk" -> ["C:\Users\Админ\AppData\Roaming\Browsers\exe.rehcnual_dom_niade.bat"]
>>> [RO][s] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Lite\DАЕМON Toоls Lite.lnk" -> ["C:\Users\Админ\AppData\Roaming\Browsers\exe.rehcnualtd.bat"]
>>> [RO][s] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Repack by Fenixx\Sid Meier's Civilization 5.Gold Edition.v 1.0.3.80 + 14 DLC\Sid Меiеr's Civilizаtiоn 5.Gоld Еdition.(Лaунчер).lnk" -> ["C:\Users\Админ\AppData\Roaming\Browsers\exe.rehcnual.bat"]
>>> [RO][s] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Transistor\Нaстрoйкa запуска.lnk" -> ["C:\Users\Админ\AppData\Roaming\Browsers\exe.rehcnual.bat"]
>>> [RO][s] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Transistor\Тrаnsistor.lnk" -> ["C:\Users\Админ\AppData\Roaming\Browsers\exe.rehcnual.bat"]
>>> "C:\Users\Админ\AppData\Local\Microsoft\Windows\GameExplorer\{04138623-CE1C-45D7-9CAC-23042CF5FC7A}\PlayTasks\0\Играть.lnk" -> ["D:\Games\Sid Meier's Civilization 4 Complete\Civilization4.exe"]
>>> "C:\Users\Админ\AppData\Local\Microsoft\Windows\GameExplorer\{38C51616-6BAA-4CA7-992D-EBFCA287C290}\PlayTasks\0\Играть.lnk" -> ["D:\Games\Oblivion Gold\Oblivion.exe"]
>>> "C:\Users\Админ\AppData\Local\Microsoft\Windows\GameExplorer\{FD1AA765-F6F1-4036-8642-46D497F7EC1C}\PlayTasks\0\Играть.lnk" -> ["D:\Games\Morrowind - Tribute to Nerevar\Morrowind Launcher.exe"]
>>> "C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6\Counter-Strike.lnk" -> ["C:\Games\Counter-Strike\hl.exe" =>> -game cstrike -steam]
>>> "C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6\Удаление.lnk" -> ["C:\Games\Counter-Strike\Uninstall.exe"]
>>> "C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DevID Agent\DevID uninstall.lnk" -> ["C:\Program Files (x86)\DevID Agent\uninstall.exe"]
>>> "C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DevID Agent\DevID.lnk" -> ["C:\Program Files (x86)\DevID Agent\DevIDagent.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StrongDC++\Changelog.lnk" -> ["C:\Program Files\StrongDC++\changelog-en.txt"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StrongDC++\License.lnk" -> ["C:\Program Files\StrongDC++\License.txt"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StrongDC++\StrongDC++.lnk" -> ["C:\Program Files\StrongDC++\StrongDC.exe"]
-[h] "C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Edain Mod\Edain Mod.lnk" -> ["D:\Games\Новая папка\EP1\Edain_Mod_Launcher.exe"]
-[h] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Lite\DAEMON Tools Lite.lnk" -> ["C:\Program Files\DAEMON Tools Lite\DTLauncher.exe"]
-[h] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Repack by Fenixx\Sid Meier's Civilization 5.Gold Edition.v 1.0.3.80 + 14 DLC\Sid Meier's Civilization 5.Gold Edition.(Лаунчер).lnk" -> ["D:\Games\Sid Meier's Civilization 5.Gold Edition.v 1.0.3.80 + 14 DLC\Launcher.exe"][/CODE]
Отчёт о работе прикрепите.

сделал

Всё на этом.

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\админ\appdata\local\adobe\ppapi\6ccb473b-c1b4-48e5-90dd-4924e2892ba6\d0ab1e58-787b-4d39-aece-96a761df69ac.exe - [B]not-a-virus:Downloader.NSIS.Agent.afp[/B][*] c:\users\админ\appdata\local\microsoft\extensions\extsetup.exe - [B]not-a-virus:RiskTool.NSIS.ExtInstall.b[/B][*] c:\users\7272~1\appdata\local\temp\nsd48a3.tmp\f6cb9ebf-870c-4a79-9eca-e53fbfd3429a.exe - [B]not-a-virus:Downloader.NSIS.Agent.afp[/B][/LIST][/LIST]