Adware от Mail.ru в Sequre Preferences Google Chrome

Добрый день!

Установил чистый Windows 10 Pro x64 с официального сайта. Использовал KMSauto Lite с официального форума разработчика. Установил Google Chrome и проверил компьютер с помощью AdwCleaner - всё в порядке. Но как только я вошёл в личный кабинет в GoogleChrome и произвёл синхронизацию, то AdwCleaner начал показывать такую вещь:
[ATTACH=CONFIG]642938[/ATTACH]

Пробовал чистить этот файл вручную (Редактировал код, и просто удалять). Удалял все расширения в GoogleChrome. Сбрасывал настройки браузера - ничего не помогает. При выходе из аккаунта и чистке AdwCleaner он исчезает и больше не появляется, но как только захожу в личный кабинет - всё появляется снова. Такое ощущение, что вирус где-то на сервере и сам себе перезаписывает, хотя такое практически невозможно. Удалять свой аккаунт Google категорически не хочется.

В принципе, вирус с моим браузером физически ничего не делает, но наличие такого вируса меня настораживает. По идее он должен делать перенаправление на рекламные страницы при кликах.

Avast - Ничего не обнаружил
Dr.Web CureIt! - Ничего не обнаружил

Уважаемый(ая) [B]Meinerdi[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,


AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.


- Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Спасибо что откликнулись :)

Скрипт выполнил от имени администратора.

Прикрепляю 2 отчёта:

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] следующую настройку. Отчет после удаления прикрепите.

[CODE]Найдена настройка Chromium: [C:\Users\Павел\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://mail.ru/cnt/10445?gp=821272[/CODE]

Провёл очистку AdwCleaner-ом, произвёл перезапуск компьютера.
Прикрепляю отчёт об очистке AdwCleaner-ом, а так же отчёт после повторного захода в Google Chrome (Adware снова появилась).
При этом при заходе в настройки Google Chrome появляется надпись: "Некоторые настройки Chrome недавно были изменены посторонней программой. Браузер восстановил их значения по умолчанию."

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Добрый вечер!

Установил версию x64. Провёл сканирование системы.

Прикрепляю 2 отчёта:

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=821272"
Folder: C:\Windows\Cnxt
C:\Users\Павел\AppData\Local\Temp\downloader.exe
C:\Users\Павел\AppData\Local\Temp\nvStInst.exe
C:\Users\Павел\AppData\Local\Temp\proxy_vole5077908406371356012.dll
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Процедуру провёл.

Прикрепляю отчёт:

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]

Добрый вечер!

Провёл проверку, обнаружило только мой активатор KMSAuto (Скачанный именно с официальной ветки автора этой программы)

Прикрепляю отчёт:

Сообщите, что с проблемой?

Проблема не решена.

Моя последовательность действий:
1)Провёл проверку AdwCleaner - adware найдено
2)Провёл чистку с помощью AdwCleaner и перезапустил компьютер
3)После перезапуска проверил AdwCleaner - adware НЕ найдено
4)Включаю Google Chrome, в настройках отобразилось, что посторонняя программа что-то изменила и GoggleChrome восстановил исходные параметры, провожу проверку AdwCleaner - adware найден
5)Захожу самостоятельно в файл Sequre Preferences и удаляю вручную эту строчку :
[ATTACH=CONFIG]643247[/ATTACH]
6)Проверяю AdwCleaner - adware НЕ найдено
7)Перезапускаю компьютер и ещё раз проверяю AdwCleaner - adware НЕ найдено
8)Включаю Google Chrome (в настройках уже не пишет о том что Chrome что-то сам восстановил), но при проверке AdwCleaner - adware найдено.

[ATTACH=CONFIG]643253[/ATTACH]

Синхронизируется всё, по умолчанию ?

Всё по умолчанию.

Прилагаю скриншот:
[ATTACH=CONFIG]643288[/ATTACH]

Снимите галочку с "настройки" в качестве эксперимента, удалите Вышу нелюбимую страницу (уже научились), перезагрузите компьютер, зайдите в аккаунт, после синхронизации проблема возобновилась ?

Спасибо! Свершилось чудо!

Убрал галочку с "Настройки", удалил кусок кода вручную, перезагрузил, зашёл в Chrome, провёл сканирование AdwCleaner - ничего не обнаружилось!!!

Я так понимаю, что вирус сидит где-то в настройках аккаунта? Как мне его теперь искоренить?

Это не вирус. Для удобства google позволяет синхронизировать настройки, календарь (события), Ваши предпочтения в youtube и т.п. вещи. Это позволяет на различных устройствах не мучиться с дополнительными настройками, настраивать так как Вы уже привыкли, как Вам удобно. По видимому на "эталонном" образе в облаке google когда то сохранилась настройка с mail.ru.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[quote="Meinerdi;1406695"]Я так понимаю, что вирус сидит где-то в настройках аккаунта? Как мне его теперь искоренить?[/quote]

Честно. Не знаю, не копался в настройках аккаунта. Думаю Вы самостоятельно сможете с этим справиться, ну а если что, есть служба технической поддержки google, можете обратиться с этим вопросом к ним.

Всего доброго !

Большое спасибо Вам за помощь!