Printable View
Неделю назад начали открываться рекламные вкладки в Chrome. Вдобавок к этому проводник дал запустить скрипты для логгирования только в безопасном режиме, при открытии папки AVZ проводник перезагружается. Прикрепляю логи из безопасного режима. Спасибо за помощь!
UPD: так же заметил подозрительную нагрузку на графический процессор.
Уважаемый(ая) [B]Никита Копаница[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ из папки Autologger
[code]begin
ExecuteFile('schtasks.exe', '/delete /TN "UninstallSMB1ClientTask" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "UninstallSMB1ServerTask" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{0A3B14D2-5E90-8AB6-6D17-6FC0AD9910FC}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{52D71959-2F6C-0FFA-B248-0D1F5A498DB9}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{D5EB7536-9CBD-DEA2-7B17-B23B15D0E6C7}" /F', 0, 15000, true);
RebootWindows(false);
end.[/code][list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]
[b][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи. [/color][/b]
Доброго времени суток! Всё сделал в безопасном режиме, в обычном не пробовал. Если это, конечно, имеет какое-то значение.
Переделывайте в обычном режиме
К сожалению, не могу запустить avz.exe в обычном режиме даже через PowerShell с правами администратора, программа моментально закрывается. Через проводник всё как прежде - при попытке открыть папку AVZ, проводник перезапускается.
Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Файлы [b]FRST.txt[/b] и [b]Addition.txt[/b] заархивируйте (в [b]один общий архив[/b]) и прикрепите к сообщению.
С этой программой происходит то же самое, что и с AVZ. После проверки UAC окно появляется на долю секунды и сразу закрывается.
В безопасном режиме выполняйте.
Логи FRST из безопасного режима
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
2018-08-12 19:39 - 2018-08-12 19:39 - 000000000 _____ () C:\Users\Nikita\AppData\Local\Temp\00e481b5e22dbe1f649fcddd505d3eb7.dll
2018-08-12 19:39 - 2018-08-12 19:39 - 000000017 _____ () C:\Users\Nikita\AppData\Local\Temp\8a5b8665ef6fe4eac79a4b34871e77c7.dll
2018-04-12 02:34 - 2018-04-12 02:34 - 000059904 ____N (Microsoft Corporation) C:\Program Files (x86)\Common Files\oaCPIXx.exe
2018-08-13 02:38 - 2018-08-13 02:38 - 000000002 _____ () C:\Users\Nikita\AppData\Local\imw.ini
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
FirewallRules: [{8AEB616A-750B-43D7-9D41-4BCFE6477373}] => (Allow) C:\WINDOWS\XyQujZzyeG.exe
FirewallRules: [{1FBD506F-71B4-48AB-8BEC-61E852D9A420}] => (Allow) C:\Program Files (x86)\Common Files\oaCPIXx.exe
C:\WINDOWS\XyQujZzyeG.exe
FirewallRules: [TCP Query User{583D57DD-E593-42BC-8338-95CC3B6EBDD1}C:\users\nikita\appdata\roaming\acestream\engine\ace_engine.exe] => (Allow) C:\users\nikita\appdata\roaming\acestream\engine\ace_engine.exe
FirewallRules: [UDP Query User{7DF3538C-E34C-4613-B50F-563B08132F39}C:\users\nikita\appdata\roaming\acestream\engine\ace_engine.exe] => (Allow) C:\users\nikita\appdata\roaming\acestream\engine\ace_engine.exe
HKU\S-1-5-21-3300772725-3121271100-2593391999-1001\...\StartupApproved\Run: => "AceStream"
Task: {9A03FF48-861D-44C8-B4A1-9C96BCC58E17} - System32\Tasks\{0A3B14D2-5E90-8AB6-6D17-6FC0AD9910FC} => C:\WINDOWS\XyQujZzyeG.exe [2018-04-12] (Microsoft Corporation)
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]
Сделано
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Вкладки с рекламой по-прежнему открываются. Но теперь пропала лишняя загрузка видеокарты, а так же запускается AVZ и остальные программы в обычном режиме. Сделал свежий лог через AutoLogger.
Отключите ВСЕ установленные расширения для браузеров и проверьте проблему
Пользуюсь только хромом, выключил все расширения, пока проблем не наблюдаю. Спасибо за помощь!
Теперь по одному включайте и найдете виновника. Его имя нам сообщите.
Действие на клик прописывал скрипт в Tampermonkey, который назвали с иронией - adblock. Больше проблем нет, спасибо большое за помощь!
P. S.: ссылки на домены "доброжелателя" видны в коде скрипта.
[ATTACH=CONFIG]673262[/ATTACH]