Printable View
Доброго времени суток. Возникла такая проблема: постаянная реклама в браузере хроме. Помогите пожалуйсте решить. Заранее благодарен.
Пытался чистить прогой AdwCleaner но столкнулся с проблемой что остался 1 файл , который появляется сразу после запуска хрома . Название dldcbakcjliccckkmfjcblhciilpdcil. К сожалению я никак не могу справится с этим. Заранее спасибо.
Уважаемый(ая) [B]kikimor2009[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Перетащите лог Check_Browsers_LNK.log из папки Autologger на [url=http://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O22 - Task (Ready): MSI - C:\Users\macuser\AppData\Roaming\Microsoft\msi.exe cnt=2 fts="Downloads\d9be3rbrn.exe" (file missing)[/code]
Сделайте новый лог AdwCleaner и прикрепите к сообщению.
[QUOTE=Vvvyg;1450616]Перетащите лог Check_Browsers_LNK.log из папки Autologger на [URL="http://dragokas.com/tools/ClearLNK.zip"]утилиту ClearLNK[/URL]. Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [URL="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/URL] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O22 - Task (Ready): MSI - C:\Users\macuser\AppData\Roaming\Microsoft\msi.exe cnt=2 fts="Downloads\d9be3rbrn.exe" (file missing)[/code]
Сделайте новый лог AdwCleaner и прикрепите к сообщению.[/QUOTE]
Если я вас правильно понял. Вот 1 лог и 2 лог.
Спасибо что помогаете
Совсем Вы меня не поняли. В HijackThis фикс не сделали, новый [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]лог AdwCleaner[/URL] не приложили.
И не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".
В HijackThis больше нет этой строки , поэтому удалить нечего. Не знаю куда она пропала.
Вот лог из AdwCleaner. Новый. Тепереь вроде бы понял правильно
[CODE]Найдена настройка Chromium: [C:\Users\macuser\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - dldcbakcjliccckkmfjcblhciilpdcil
[/CODE]
Это не удаляется в Adwcleaner?
Чтобы устранить, придётся отключить [URL="https://support.google.com/chrome/answer/3097271?hl=ru"]синхронизацию учётной записи Chrome[/URL].
Синхронизацию отключил. Из учетной записи вышел. Попытался удалить этот вирус , перезагрузил комп . При включении хрома снова вылезла реклама ( при том что вход в гугл не выполнен и снова Adwcleaner говорит что есть 1 вирус , тот же
Из рекламы всплывающие окна реклама на каждом сайте и при открытии новой стр отр страница с рекламой параллельно
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Сделал все как вы сказали. Вот архив
Запустите FRST/FRST64. Нажмите комбинацию Ctrl+Y - откроется Блокнот. Скопируйте в него следующий код:[CODE]CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
CHR HKLM-x32\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
Task: {319B883C-5CBF-4A37-A8FC-6522EB51166A} - System32\Tasks\COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe
Task: {4B483004-B990-4495-876E-FD45DD13D28E} - System32\Tasks\{31DDBD37-5DB7-4030-8064-10B0CAA806C3} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe
Task: {7C5029FB-93EE-40C4-8CFD-4A31771004B3} - \nvfontcache -> No File <==== ATTENTION
Task: {7E23FB3F-20F7-478A-8B58-EF0926611AF5} - System32\Tasks\COMODO\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
Task: {809FF6CB-480F-4274-A0B0-E61D9BE40CC3} - System32\Tasks\MSI => C:\Users\macuser\AppData\Roaming\Microsoft\msi.exe
Task: {95C75582-95F3-4554-8873-1EFE8D20E213} - System32\Tasks\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
Task: {EAD7B5E2-8C5F-4A2C-9A69-AE489312CA03} - System32\Tasks\COMODO\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
S2 BitStreamSvc; C:\WINDOWS\SysWOW64\bstreamsvc.dll [275968 2016-07-16] () [File not signed]
2017-04-23 20:06 - 2016-07-16 14:42 - 00275968 _____ C:\WINDOWS\SysWOW64\bstreamsvc.dll
Reboot:[/CODE]
Сохраните (Ctrl+S) и закройте.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.
Скопировал в прогу и сделал фикс.
В браузере реклама осталась но теперь и AdwCleaner не находит ошибок
Лог прикрепил
Отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект. Расширения часто подменяют, какое именно - понять можно только перебором.
Сообщите результат.
Оказалось что всетаки проблема в расширениях. Хотя стояли те которые автоматом тип гугл презентации и тд. Спасибо огромное за помощь , реклама пропала . Поддержу проект
Запустите AdwCleaner и нажмите [B]Файл (File) -> Деинсталлировать (Uninstall)[/B].
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]29[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]