Реклама после поиска в хром.

Доброго времени суток!

По своей глупости споимал вирусняк, просканил каспером и avz, вроде как удалил. Далее обнаружил, что стала появляться реклама (маэил и прочее) после поиска в браузере хром. Просканил утилитой adwcleaner, сбросил настройки хрома, вроде норм. Но на следующий день проблема с рекламой возообновилась, помогите)

Уважаемый(ая) [B]djakomini[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\Ibraev\AppData\Local\Programs\asevcuk865\9282611c4f.msi', '');
QuarantineFile('C:\Windows\Temp\shVcxqAEYMRESMhJ\JfsnfBfeSKATjkS\xWbNLyA.exe', '');
QuarantineFileF('c:\users\ibraev\appdata\local\programs\asevcuk865', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
DeleteFile('C:\Users\Ibraev\AppData\Local\Programs\asevcuk865\9282611c4f.msi', '64');
DeleteFile('C:\Windows\Temp\shVcxqAEYMRESMhJ\JfsnfBfeSKATjkS\xWbNLyA.exe', '32');
DeleteFileMask('c:\users\ibraev\appdata\local\programs\asevcuk865', '*', true);
DeleteDirectory('c:\users\ibraev\appdata\local\programs\asevcuk865');
DeleteSchedulerTask('C:\Windows\Task\shAklirDOorpVJfAd.job');
DeleteSchedulerTask('mDJsx1');
DeleteSchedulerTask('Microsoft\Windows Defender\MP Scheduled Scan');
DeleteSchedulerTask('Ultimate Eraser Update Task-S-1-5-21-3420131069-2141767355-3914591233-1000');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, загрузите этот файл в доступное облачное хранилище, илифайлообменник без капчи и дайте ссылку [COLOR="#FF0000"][B]в личном сообщении[/B][/COLOR].

Скачайте, распакуйте и запустите [url=https://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Ibraev\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\uTorrent Web.lnk" -> ["C:\Users\Ibraev\AppData\Roaming\uTorrent Web\utweb.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\plenty-practitioner\proceedings-plastic.lnk" -> ["C:\ProgramData\poetry-previous\proceedings-plastic"][/CODE]Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{356BF4C7-8E57-43E1-8E52-C010B8220DFD} - \shAklirDOorpVJfAd (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{64DB0FF1-9480-4766-8B57-F62F06BFF832} - \proceedings-plastic (no xml)[/code]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B].

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Карантин отправил в личку.

Вложил лог clearlink, логи frst не могу вложить, скачал программу но она у меня бесконечно обновляется, не получается просканить.
появляется оповещение о необходимости обновления, появляется окошко, что все обновлено, и так раз за разом.

[QUOTE=djakomini;1525774]логи frst не могу вложить, скачал программу но она у меня бесконечно обновляется, не получается просканить.
появляется оповещение о необходимости обновления, появляется окошко, что все обновлено, и так раз за разом.[/QUOTE]
Скачаивали по ссылке с зеркала? По первой уже актуальная версия.

я конечно извиняюсь, часа полтора провозился ничего не получалось, вот недавно попробовал и все норм. вкладываю логи.

Удалите расширение Find-it.Pro Search в обоих профилях Хрома.

Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
Task: {C4E8B14A-4159-4C58-BDAD-281DBBFC97E8} - System32\Tasks\Microsoft\Windows Defender\MpIdleTask => d:\program files\windows defender\MpCmdRun.exe -IdleTask -TaskName MpIdleTask (Нет файла)
Task: C:\Windows\Tasks\shAklirDOorpVJfAd.job => C:\Windows\Temp\shVcxqAEYMRESMhJ\JfsnfBfeSKATjkS\xWbNLyA.exe
CHR Profile: C:\Users\Ibraev\AppData\Local\Google\Chrome\User Data\System Profile [2022-10-03]
CHR Notifications: System Profile -> hxxps://best-loan-info.com; hxxps://ccleaner-download.xyz; hxxps://mail-notification.info; hxxps://mnthor.xyz; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://supertopfreegames.com; hxxps://zarabotok-online.xyz
C:\Users\Ibraev\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\meejmcfbiapijdfaadackoblffmidlig
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR HKU\S-1-5-21-3420131069-2141767355-3914591233-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno]
CHR HKLM-x32\...\Chrome\Extension: [hkmfdialkjnljbcnincgpollobclebaf]
Folder: C:\Windows\Temp\shVcxqAEYMRESMhJ
C:\Windows\Temp\shVcxqAEYMRESMhJ
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
sfc /scannow
endbatch:
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и [B]подождите[/B]. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Упакуйте его в архив и прикрепите его к своему следующему сообщению.
[COLOR="#FF0000"]Компьютер будет перезагружен автоматически[/COLOR].

Очистите кеш и cookie [URL="https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=ru"]в Хроме[/URL].
Сообщите, что с проблемой.

Вложил лог, в целом пока все норм, кэш и куки почистил. Но не нашел расширение Find-it.Pro Search в моей текущей учетной записи хрома, но были два других во второй учетной записи которые я удалил, и следом удалил вторую учетную запись.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].