Устанавливает в Chrome различные расширения, добавляет ярлыки сайтов на рабочий стол. Adwcleaner находит и удаляет Extsetup и SafeBrowser. После перезагрузки и запуска Chrome, браузер произвольно закрывается примерно через минуту, при повторном открытии снова установлены различные расширения, добавляются ярлыки на рабочий стол, Extsetup и SafeBrowser соответственно снова на месте. Прошу помощи, заранее благодарен.
Уважаемый(ая) [B]Zuluries[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].
[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 01.03.2016 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.46.[/QUOTE]
Пожалуйста, обновите базы и сделайте новые логи.
+ - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
Выполнил ваши рекомендации.
MD5 карантина: 7BF1E9B0B08D82BF45FD63BE607CD08E
Размер файла: 53346017 байт
Ссылка на результаты анализа: [url]http://virusinfo.info/virusdetector/report.php?md5=7BF1E9B0B08D82BF45FD63BE607CD08E[/url]
Тема для обсуждения результатов анализа: [url]http://virusinfo.info/showthread.php?t=199670[/url]
Здравствуйте!
Пожалуйста, скачайте [URL='http://download.bleepingcomputer.com/farbar/MiniRegTool64.zip']MiniRegTool64.zip[/URL] и распакуйте его.
[LIST][*]Запустите утилиту[*]Скопируйте и вставьте следующий текст в поле ввода:
[code]
HKEY_CLASSES_ROOT\.htm
HKEY_CLASSES_ROOT\ChromeHTML
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Paths\chrome.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\chrome.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm
HKEY_CLASSES_ROOT\Applications\chrome.exe
HKEY_CURRENT_USER\Software\Clients\StartMenuInternet
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet
[/code][*]Отметьте опцию [B]Export keys[/B].[*]нажмите кнопку [B]Go[/B], после этого прикрепите к своему сообщению [B]Result.txt[/B].[/LIST]
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Public\Desktop\Google Chrome.lnk', '');
QuarantineFileF('c:\users\zuluries\appdata\local\microsoft\extensions', '*', true, '', 0 , 0);
QuarantineFile('C:\Users\Zuluries\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
QuarantineFileF('C:\Program Files (x86)\Common Files\{20572391-63A0-4B2C-AA42-33B827F497C4}', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFile('C:\Users\Zuluries\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft Antimalware Scheduled Scan" /F', 0, 15000, true);
DeleteFileMask('C:\Program Files (x86)\Common Files\{20572391-63A0-4B2C-AA42-33B827F497C4}', '*', true);
DeleteFileMask('c:\users\zuluries\appdata\local\microsoft\extensions', '*', true);
DeleteDirectory('C:\Program Files (x86)\Common Files\{20572391-63A0-4B2C-AA42-33B827F497C4}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Выполнил все вышеописанные действия. Проблема по прежнему сохраняется.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Zuluries\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
DeleteFile('C:\Users\Zuluries\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
DeleteFileMask('c:\users\zuluries\appdata\local\microsoft\extensions', '*', true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]C:\Users\Public\Desktop\Google Chrome.lnk
C:\Users\Zuluries\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk
[/CODE]
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+
Запустите AVZ, нажмите Сервис, Поиск данных в реестре, введите:
[code]{20572391-63A0-4B2C-AA42-33B827F497C4}[/code]
Нажмите кнопку Пуск. По завершению поиска, нажмите правой кнопкой мыши по любому из найденных пунктов и выберите "Выделить все".
Затем кнопку "Сохранить reg файл с отмеченными ключами".
Этот файл приложите к своему сообщению.
Выполнил все действия, после перезагрузки проблема к сожалению осталась. Поиск по реестру в AVZ результатов не дал.
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]
Извиняюсь, сделал образ но не могу прикрепить (превысил лимит во вложениях) как быть, подскажите пожалуйста.
загрузите сюда [url]http://rghost.ru/[/url] и оставьте ссылку на скачивание.
Загрузил образ [url]http://rghost.ru/72pcTHCV5[/url]
Программы/расширения от Mail.ru используете?
Нет, не использую.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин
[CODE];uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
BREG
zoo %SystemDrive%\USERS\ZULURIES\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
bl 1F469D5D7779AAEEEE687D3358FFB720 460259
delall %SystemDrive%\USERS\ZULURIES\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.2\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.2\PSMACHINE_64.DLL
zoo %SystemDrive%\USERS\ZULURIES\APPDATA\ROAMING\ADOBE\NATIVEPLUGIN\OOBA\PPAPI\A275EE6D-62D9-4CB7-9D8A-911D20E98F52\46FDE60B-F2D1-4F57-B548-2CC19FDFE8C5.EXE
delref %SystemDrive%\USERS\ZULURIES\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GLCIMEPNLJOHOLDMJCHKLOAFKGGFOIJH\2.0.14_1\ЗАЩИТА ОТ ВЕБ-УГРОЗ 360
delall %SystemDrive%\USERS\ZULURIES\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.2_0\ПОИСК MAIL.RU
delall HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://GO.MAIL.RU/DISTIB/EP/?Q={SEARCHTERMS}&PRODUCT_ID=%7BB37CFBB6-59CD-42B0-9ACA-55F4FBE25347%7D&GP=811014
delall HTTP:\\WWW.MAIL.RU
czoo
restart[/CODE]
Загрузил карантин [COLOR="#FF0000"]удалено[/COLOR]
Проблема по прежнему остается, после перезагрузки спустя примерно 2-3 минуты закрывается браузер, при открытии в нем уже установлены различные расширения (как в хроме так и в файрфоксе) на рабочий стол добавляются ярлыки на различные сайты.
перечитайте внимательно и загрузите карантин как положено. В теме его выкладывать запрещено.
+ сделайте свежий образ автозапуска.
Извиняюсь, карантин загрузил. Свежий образ автозапуска здесь [url]http://rghost.ru/92mngyQ5p[/url]
[quote="Zuluries;1376439"]спустя примерно 2-3 минуты закрывается браузер,[/quote]
закрывается или открывается?
Закрывается, видимо для внесения изменений (расширений и т.д.).