Всплывающие окна над часами, смена поисковика в Опере

Printable View

22.09.2019, 17:19
hotchpotch

Вложений: 1

Всплывающие окна над часами, смена поисковика в Опере

Доброго времени суток!

Случилась следующая ситуация: При запущенном браузере Chrome, периодически, 3-5 минут, выскакиваю окна с рекламой над часами.
По Опере: Запускаю поиск, по умолчанию Google, начинаю искать, но, буквально через секунду после показа результатов в Google выскакивает поисковый сайт mail.ru с результатами поиска в Google.
Очень прошу помощи!!!
22.09.2019, 17:20
Info_bot

Уважаемый(ая) [B]hotchpotch[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
22.09.2019, 17:51
thyrex

Логи неполные. Переделывайте.
22.09.2019, 18:00
hotchpotch

Вложений: 1

Эти подойдут?
[QUOTE=thyrex;1504559]Логи неполные. Переделывайте.[/QUOTE]
22.09.2019, 19:16
thyrex

Выполните скрипт в AVZ из папки Autologger
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Users\DeathShadow\AppData\Roaming\mysidex\python\pythonw.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mysidex');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
DeleteFile('C:\WINDOWS\Tasks\Online Application V2G5.job','32');
DeleteFile('C:\WINDOWS\Tasks\Online Application V2G6.job','32');
DeleteFile('C:\WINDOWS\Tasks\Updater_Online_Application.job','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\SMB\UninstallSMB1ClientTask','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\SMB\UninstallSMB1ServerTask','64');
DeleteFile('C:\WINDOWS\system32\Tasks\mysidex','64');
DeleteFile('C:\WINDOWS\system32\Tasks\mysidex2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Updater_Online_Application','64');
DeleteFile('C:\WINDOWS\system32\Tasks\WMI Host Updater','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code][list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]

[b][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи. [/color][/b]
22.09.2019, 19:50
hotchpotch

Вложений: 1

Сделано!

[QUOTE=thyrex;1504561]Выполните скрипт в AVZ из папки Autologger
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Users\DeathShadow\AppData\Roaming\mysidex\python\pythonw.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mysidex');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
DeleteFile('C:\WINDOWS\Tasks\Online Application V2G5.job','32');
DeleteFile('C:\WINDOWS\Tasks\Online Application V2G6.job','32');
DeleteFile('C:\WINDOWS\Tasks\Updater_Online_Application.job','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\SMB\UninstallSMB1ClientTask','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\SMB\UninstallSMB1ServerTask','64');
DeleteFile('C:\WINDOWS\system32\Tasks\mysidex','64');
DeleteFile('C:\WINDOWS\system32\Tasks\mysidex2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Updater_Online_Application','64');
DeleteFile('C:\WINDOWS\system32\Tasks\WMI Host Updater','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]
[LIST][*]Обратите внимание: будет выполнена [B]перезагрузка компьютера[/B].[/LIST]

[B][COLOR=Red]Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи. [/COLOR][/B][/QUOTE]
23.09.2019, 06:39
thyrex

Не нужно полностью цитировать выдаваемые Вам рекомендации.

Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Файлы [b]FRST.txt[/b] и [b]Addition.txt[/b] заархивируйте (в [b]один общий архив[/b]) и прикрепите к сообщению.
23.09.2019, 07:11
hotchpotch

Вложений: 1

Сделано.

[QUOTE=thyrex;1504567]
6. Файлы [B]FRST.txt[/B] и [B]Addition.txt[/B] заархивируйте (в [B]один общий архив[/B]) и прикрепите к сообщению.[/QUOTE]
24.09.2019, 01:15
thyrex

[QUOTE]Online Application
YoutubeAdBlock[/QUOTE]удалите через Установку программ.

1. Выделите следующий код:
[code]
Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-736060504-377048559-3310569707-1000\...\Run: [YoutubeDownloader_upd] => C:\Users\DeathShadow\AppData\Roaming\YoutubeDownloader_upd\python\pythonw.exe [95904 2019-04-01] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
HKU\S-1-5-21-736060504-377048559-3310569707-1000\...\Run: [YoutubeDownloader] => C:\Users\DeathShadow\AppData\Roaming\YoutubeDownloader\python\pythonw.exe [95904 2019-04-01] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {1AAE8D0E-9294-431A-B4D8-572F5ABAC34B} - \mysidex2 -> No File <==== ATTENTION
Task: {1D60B575-76A6-4693-8FD2-A69A0F34E2B6} - System32\Tasks\YoutubeDownloader => C:\Users\DeathShadow\AppData\Roaming\YoutubeDownloader\python\pythonw.exe [95904 2019-04-01] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {69E59273-64AF-413E-9F92-04805DAF3EB1} - \Microsoft\Windows\SMB\UninstallSMB1ServerTask -> No File <==== ATTENTION
Task: {85744B35-13C2-439B-B2AA-8E0D19A6C846} - \Microsoft\Windows\SMB\UninstallSMB1ClientTask -> No File <==== ATTENTION
Task: {8DF9D769-3663-49F6-90F0-8B456C152630} - System32\Tasks\YoutubeDownloader_upd => C:\Users\DeathShadow\AppData\Roaming\YoutubeDownloader_upd\python\pythonw.exe [95904 2019-04-01] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {D88E451C-9106-4338-AEE7-A6A54678C0AA} - System32\Tasks\WMI Host Updater => C:\ProgramData\WMI [Argument = Provider Host\\Wmi64Update.exe]
Task: {EFF3366D-3346-4990-8C19-8FB3F101C703} - \mysidex -> No File <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
HKU\S-1-5-21-736060504-377048559-3310569707-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
BHO-x32: No Name -> {0643A755-6AD1-4ABA-BD2E-D00B3AF13DDB} -> No File
BHO-x32: No Name -> {8E8F97CD-60B5-456F-A201-73065652D099} -> No File
C:\Users\DeathShadow\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpodggaakfmmlpmaopooamblkdcnacgi
C:\Users\DeathShadow\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\kpodggaakfmmlpmaopooamblkdcnacgi
C:\Users\DeathShadow\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\kpodggaakfmmlpmaopooamblkdcnacgi
C:\Users\DeathShadow\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\kpodggaakfmmlpmaopooamblkdcnacgi
OPR Extension: (Adblocker for Youtube™) - C:\Users\DeathShadow\AppData\Roaming\Opera Software\Opera Stable\Extensions\nkkffdkbdkfkamobkhafianepdkjcbhj [2019-09-15]
2019-09-18 16:32 - 2019-09-18 16:32 - 002267848 _____ (wj32 ) C:\Users\DeathShadow\Downloads\processhacker-2.39-setup (1).exe
2019-09-18 16:32 - 2019-09-18 16:32 - 000000000 ____D C:\Users\DeathShadow\AppData\Local\xmrig
2019-09-18 16:31 - 2019-09-18 16:32 - 000000000 __SHD C:\Users\Все пользователи\WMI Provider Host
2019-09-18 16:31 - 2019-09-18 16:32 - 000000000 __SHD C:\ProgramData\WMI Provider Host
2019-09-18 16:31 - 2019-09-18 16:31 - 000125952 _____ () C:\Users\Все пользователи\1.exe
2019-09-18 16:31 - 2019-09-18 16:31 - 000125952 _____ () C:\ProgramData\1.exe
2019-09-15 16:10 - 2019-09-17 07:26 - 000000000 ____D C:\Users\DeathShadow\AppData\Roaming\mysidex
2019-09-15 16:10 - 2019-09-15 16:20 - 000000000 ____D C:\Users\Все пользователи\KcXatrSepbKCiXVB
2019-09-15 16:10 - 2019-09-15 16:20 - 000000000 ____D C:\ProgramData\KcXatrSepbKCiXVB
2019-09-15 16:10 - 2019-09-15 16:19 - 000000000 ____D C:\Users\DeathShadow\AppData\Roaming\kxapwhymlyt
2019-09-15 16:10 - 2019-09-15 16:10 - 000000000 ____D C:\Users\DeathShadow\AppData\Roaming\Python
2019-09-15 16:10 - 2019-09-15 16:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser
2019-09-15 16:09 - 2019-09-15 16:09 - 000000000 ____D C:\Users\DeathShadow\AppData\Roaming\Microleaves
2019-09-15 16:09 - 2019-09-15 16:09 - 000000000 ____D C:\Users\DeathShadow\AppData\Local\AdvinstAnalytics
2019-09-15 16:09 - 2019-09-15 16:09 - 000000000 ____D C:\Program Files (x86)\Microleaves
2019-09-13 18:07 - 2019-09-23 06:56 - 000003300 _____ C:\WINDOWS\System32\Tasks\YoutubeDownloader_upd
2019-09-13 18:07 - 2019-09-23 06:56 - 000002892 _____ C:\WINDOWS\System32\Tasks\YoutubeDownloader
2019-09-13 18:07 - 2019-09-15 16:19 - 000000000 ____D C:\Users\DeathShadow\AppData\Roaming\YoutubeDownloader_upd
2019-09-13 18:07 - 2019-09-15 16:19 - 000000000 ____D C:\Users\DeathShadow\AppData\Roaming\YoutubeDownloader
Reboot:
End::
[/code]
2. Скопируйте выделенный текст ([b]правая кнопка мыши[/b] – [b]Копировать[/b]).
3. Запустите [b]Farbar Recovery Scan Tool[/b].
4. Нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]
25.09.2019, 06:40
hotchpotch

Вложений: 2

[QUOTE=thyrex;1504598]удалите через Установку программ.
Программа создаст лог-файл ([B]Fixlog.txt[/B]). Пожалуйста, прикрепите его в следующем сообщении.[/QUOTE]

При удалении YoutubeAdBlock выскакивает окошко
[ATTACH=CONFIG]679350[/ATTACH]
А вторую программу я удалить не смог, её нет в списке.
Fixlog.txt прилагается
25.09.2019, 10:51
Sandor

[quote="hotchpotch;1504641"]При удалении YoutubeAdBlock выскакивает окошко[/quote]
Пробуйте удалить принудительно через [url=http://www.geekuninstaller.com/geek.zip]Geek Uninstaller[/url]
25.09.2019, 13:42
hotchpotch

Удалил.
Что дальше?
25.09.2019, 17:17
thyrex

Что с проблемой?
26.09.2019, 11:20
hotchpotch

На данный момент проблемы нет. Благодарю.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Опять полезли окна возле часов. Никаких действий не предпринимал, просто Google Chrome запустил. Минут 20 после запуска ничего не было, а потом посыпалось, как из Рога изобилия.
26.09.2019, 14:45
Sandor

Сделайте [url=https://support.google.com/chrome/answer/3296214]Сброс настроек браузера Chrome[/url].

Если не поможет, отключите все расширения, в т.ч. стандартные, и понаблюдайте. Пропадет, включайте по одному, пока не найдете виновника.
Найдете, сообщите название.
26.09.2019, 16:16
hotchpotch

Хорошо. Пару дней понаблюдаю.
29.09.2019, 11:00
hotchpotch

После сброса всех настроек, вроде бы всё пропало. Будем надеяться что на этом всё.
Благодарю за помощь.