Вирус рекламы extsetup.exe и удаление adblock [not-a-virus:RiskTool.NSIS.ExtInstall.b ]

Доброго времени суток!Столкнулся с такой проблемой,на днях подцепил вирус,который устанавливал на рабочий стол ярлыки Амиго,Вартандер,Алиэкспресс и в опере вместо новой вкладки вылезал непонятный поисковик. Проверил компьютер утилитами Dr.Web Cureit,KVRT,ADWcleaner,Malware,JRT,вылечил,удалив все зараженные файлы,на всякий случай удалил оперу и хром.Ярлыки на рабочем столе перестали появляться,при этом у меня почему-то слетела языковая панель (у меня Windows 7 64bit).Но теперь столкнулся с проблемой,что с каждой перезагрузкой компьютера слетает Adblock и в опере каждый раз устанавливается новое расширение,которое меняет свое название(сейчас например оно называется MegoAdmin,раньше кроме Adblock там ничего не было),при всем этом заметно подтормаживает компьютер и что интересно не могу установиться обратно Chrome (читал что этот вирус может быть причиной).В общем проверил еще несколько раз вышеупомянутыми антивирусными утилитами свой компьютер,каждый раз они находят вирусы наподобие PUP.Optional(extsetup.exe) [not-a-virus],удаляют их,но при перезагрузке компьютера они возвращаются.Помогите избавиться от этого (

Уважаемый(ая) [B]MrF1asH[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Валерий\AppData\Local\Microsoft\Macromed\Flash Player\Updater Startup Utility\2A423B82-ABC7-422E-A981-5BE18C38DC33.exe', '');
QuarantineFile('C:\Users\Валерий\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
DeleteFile('C:\Users\Валерий\AppData\Local\Microsoft\Macromed\Flash Player\Updater Startup Utility\2A423B82-ABC7-422E-A981-5BE18C38DC33.exe', '32');
DeleteFile('C:\Users\Валерий\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
DeleteFileMask('c:\users\валерий\appdata\local\microsoft\macromed\flash player\updater startup utility', '*', true);
DeleteFileMask('c:\users\валерий\appdata\local\microsoft\extensions', '*', true);
DeleteDirectory('c:\users\валерий\appdata\local\microsoft\macromed\flash player\updater startup utility');
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\extsetup" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\SafeBrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\A8D35B1E3-0652-43E8-9E7A-0CA7F5356780" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', '8D35B1E3-0652-43E8-9E7A-0CA7F5356780');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

Все сделал как вы сказали,но файл карантина не удается отправить,пишет :"Данный файл уже был загружен".Остальное приклепил к сообщению

Отключите до перезагрузки все экраны Avast! и повторно выполните скриптов в AVZ из сообщения #3 и загрузку карантина.

Перетащите лог Check_Browsers_LNK.log на [url=http://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

После последней перезагрузки AdBlock в опере не слетел и не установилось новое неизвестное расширение,хотя было такое что он слетал и не сразу,если что отпишусь по этому поводу через час.Что касается установки Chrome и исчезновения языковой панели- все попрежнему,также не запускается "Планировщик заданий",отсюда и проблема с языковой панелью как я читал,подозреваю что так произошло потому что файл extsetup.exe впивается непосредственно в планировщик заданий и поэтому когда я прогонял свой компьютер утилитами наподобие "DrWeb Cureit" и "Malware" у меня эта служба полетела.Подскажите,что делать в этой ситуации ? Также беспокоит ситуация с Хромом,до этого вируса частенько устанавливал и удалял его и все было нормально,а теперь при попытке установить выдает Код ошибки:0x80004002.
Все файлы прикладываю к сообщению.Карантин в этот раз удалось загрузить

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Отписываюсь по поводу Adblock и левых расширений : Проблема решена,адблок за час не слетел и не установилось левое расширение,но остальные проблемы описанные в предыдущем посте остались

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Все сделал,прикрепляю архив

[QUOTE]AV: avast! antivirus (Enabled - Out of date) {C37D8F93-0602-E43C-40AA-47DAD597F308}
AS: avast! antivirus (Enabled - Out of date) {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}[/QUOTE]

Удалите Avast 7-летней давности с устаревшими базами. Ничего он не ловит, а AVZ отработать мешал. И Защитник Windows необновлённый бесполезен.

Удалите Java(TM) 7 Update 2 (64-bit), это устаревшая версия со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]Java 8 Update 91[/URL].
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
2016-06-16 00:12 - 2016-06-16 00:12 - 00000000 ____D C:\Program Files (x86)\GUM54B4.tmp
Task: {0CDBFABE-AACF-4C75-84F7-CFB3E8BD57F9} - \Microsoft\Windows\SafeBrowser -> No File <==== ATTENTION
Task: {3B25AAC9-977D-47F1-B7C8-43E35C870F59} - \Kinoroom Browser -> No File <==== ATTENTION
Task: {A2793E88-9E2A-41CC-BD74-2890C8CEF7E8} - \Microsoft\Windows\extsetup -> No File <==== ATTENTION
Task: {ADDC7350-914F-479B-9E97-31FCE37DE024} - \Microsoft\SafeBrowser -> No File <==== ATTENTION
Task: {B10F0392-6CD9-46F1-A1D1-A0840DB0D0D2} - System32\Tasks\CISGL => C:\CISGL\qcs.exe
Task: {DD58C4C2-DE20-4220-9272-81C67F2EC6F3} - \Microsoft\extsetup -> No File <==== ATTENTION
Task: {0DB5A2E5-8AB1-4F2B-9BD3-796ECD903DF5} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
Task: {205F93DE-A42B-4AE9-ACAF-FD77E836F378} - System32\Tasks\Microsoft\Windows\A8D35B1E3-0652-43E8-9E7A-0CA7F5356780 => C:\Users\Валерий\AppData\Local\Microsoft\Macromed\Flash Player\Updater Startup Utility\2A423B82-ABC7-422E-A981-5BE18C38DC33.exe
Task: {358334DC-F8A9-47B1-9E98-4D4E242EC123} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:05EE1EEF [141]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [143]
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемами.

Все сделал,как вы сказалали,языковая панель появилась,но теперь она не стабильная,может появляться и исчезать,а также когда работаешь в браузере на русском языке,при сворачивание на рабочий стол язык переключается на англ. По поводу планировщика заданий,когда только захожу в него пишет все ту же ошибку "Выбранная задача {0} больше не существует.Чтобы посмотреть текущие задачи,нажмите "Обновить".",при нажатии на кнопку "Отображать все выполняемые задачи" сначало пишет "Разрушительный сбой (Исключение из HRESULT: 0x8000FFFF (E_UNEXPECTED)),а потом "Служба планировщика заданий недоступна.Убедитесь,что служба работает". Хотя если не нажимать кнопку "Отображать все выполняемые задачи",то этого сбоя не происходит и видно все задачи,в том числе и задачу MsCtfMonitor,которая отвечает за языковую панель.
По поводу гугл хрома,все так же не устанавливается. Фикслог прилагаю.

Попробуйте удалить папки:
C:\Users\Валерий\AppData\Local\Google
C:\Program Files (x86)\Google

Удаление папок ничего не дало,после повторной попытки установки с выдачей все той же ошибки,папки опять появляются

Вижу, chrome cleanup tool уже пробовали... Ничего больше не могу посоветовать.

Ладно,как нибудь без хрома проживу) Спасибо огромное за помощь.Скиньте в ЛС номер вашего киви-кошелька,хотелось бы поблагодарить вас материально.

В сообщении [B]Info_bot[/B] есть ссылка на варианты поддержки проекта.

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\валерий\appdata\local\microsoft\extensions\extsetup.exe - [B]not-a-virus:RiskTool.NSIS.ExtInstall.b[/B][/LIST][/LIST]