extsetup.exe [Trojan.MSIL.Small.fa ]

Printable View

Показывать 40 сообщений этой темы на одной странице

22.02.2016, 18:51
dhROM

extsetup.exe [Trojan.MSIL.Small.fa ]

Здравствуйте!Каждый раз после перезагрузки системы происходит установка приложения extsetup.exe, после чего в браузере Chrome расширения блокирующее рекламу Adblock Plus, Adguard или Adblock Pro перестают работать, а их иконки выглядит как элемент пазла серого цвета.
22.02.2016, 18:52
Info_bot

Уважаемый(ая) [B]dhROM[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
23.02.2016, 09:38
regist

Логи сделаны версией 4.43. Скачайте [URL="http://z-oleg.com/avz4.zip"]актуальную версию AVZ: 4.45[/URL], обновите базы и переделайте логи.

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
23.02.2016, 14:45
dhROM

Логи 4.45.
[url]http://virusinfo.info/virusdetector/report.php?md5=B95C6053C13EBAD82E21E82051ED82E4[/url]
23.02.2016, 17:50
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\users\dhrom\appdata\roaming\microsoft\ipoverusbsvrc.exe');
QuarantineFileF('c:\users\dhrom\appdata\local\microsoft\extensions', '*', true, '', 0 , 0);
QuarantineFile('c:\users\dhrom\appdata\roaming\microsoft\ipoverusbsvrc.exe', '');
QuarantineFile('C:\Users\dhROM\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
DeleteFile('c:\users\dhrom\appdata\roaming\microsoft\ipoverusbsvrc.exe', '32');
DeleteFile('C:\Users\dhROM\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "A8C79FE37-48FB-46F9-B599-523871A6582B" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Multimedia Class Scheduler');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Multimedia Class Scheduler', 'command');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(22);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

смените все пароли.
23.02.2016, 19:10
dhROM

[url]http://virusinfo.info/virusdetector/report.php?md5=74D6EAF4181D377B9CE2FEE1DD33D3D4[/url]
23.02.2016, 21:24
regist

1) Вы по ошибке загрузили карантин не туда. Надо по ссылке наверху тему. Пожалуйста, загрузите куда надо.

2) Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFileF('c:\users\dhrom\appdata\local\microsoft\extensions', '*', true, '', 0 , 0);
QuarantineFileF('C:\Users\dhROM\AppData\Local\Microsoft\Extensions\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFile('C:\Users\dhROM\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
QuarantineFile('C:\ProgramData\Microsoft\Adobe\Flash Player\8C79FE37-48FB-46F9-B599-523871A6582B\7EDA502C-CC2E-4A14-98CB-F353301FF491.exe', '');
DeleteFile('C:\Users\dhROM\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
DeleteFile('C:\ProgramData\Microsoft\Adobe\Flash Player\8C79FE37-48FB-46F9-B599-523871A6582B\7EDA502C-CC2E-4A14-98CB-F353301FF491.exe', '32');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "A8C79FE37-48FB-46F9-B599-523871A6582B" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
DeleteFileMask('C:\Users\dhROM\AppData\Local\Microsoft\Extensions\', '*', true);
DeleteDirectory('C:\Users\dhROM\AppData\Local\Microsoft\Extensions\');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
CreateQurantineArchive(GetAVZDirectory + 'quarantine2.zip');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

3) Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

4) [LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

5) - Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
23.02.2016, 22:34
dhROM

quarantine.zip загрузил.
24.02.2016, 11:38
regist

Сделайте свежий лог AdwCleaner-а.

+ - Сделайте повторные лог virusinfo_syscheck.zip
24.02.2016, 12:45
dhROM

Логи AdwCleaner-а до "очистки" и после
24.02.2016, 14:38
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFileF('c:\users\dhrom\appdata\local\microsoft\extensions', '*', true, '', 0 , 0);
QuarantineFile('C:\Users\dhROM\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
DeleteFile('C:\Users\dhROM\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "A8C79FE37-48FB-46F9-B599-523871A6582B" /F', 0, 15000, true);
DeleteFileMask('c:\users\dhrom\appdata\local\microsoft\extensions', '*', false);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторный лог [color=Blue]virusinfo_syscheck.zip[/color]

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования MBAM.[/url]
24.02.2016, 15:36
dhROM

quarantine.zip не загружается: Ошибка загрузки. Данный файл уже был загружен.
24.02.2016, 17:26
regist

1) - выполните такой скрипт в AVZ
[code]
begin
ClearQuarantineEx(true);
QuarantineFileF('C:\Program Files (x86)\Common Files\{2D24676E-3E16-4DC9-B098-9E461B18F1F1}', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFileMask('C:\Program Files (x86)\Common Files\{2D24676E-3E16-4DC9-B098-9E461B18F1F1}', '*', true);
DeleteDirectory('C:\Program Files (x86)\Common Files\{2D24676E-3E16-4DC9-B098-9E461B18F1F1}');
QuarantineFileF('C:\Users\dhROM\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\jgpmhnmjbhgkhpbgelalfpplebgfjmbf\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFileMask('C:\Users\dhROM\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\jgpmhnmjbhgkhpbgelalfpplebgfjmbf\', '*', true);
DeleteDirectory('C:\Users\dhROM\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\jgpmhnmjbhgkhpbgelalfpplebgfjmbf\');
QuarantineFileF('C:\Program Files (x86)\Common Files\{46B280ED-78AA-485B-AFCF-FBCD31B106A9}', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFileMask('C:\Program Files (x86)\Common Files\{46B280ED-78AA-485B-AFCF-FBCD31B106A9}', '*', true);
DeleteDirectory('C:\Program Files (x86)\Common Files\{46B280ED-78AA-485B-AFCF-FBCD31B106A9}');
QuarantineFileF('C:\Program Files (x86)\Common Files\{46B280ED-78AA-485B-AFCF-FBCD31B106A9}', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFileMask('C:\Program Files (x86)\Common Files\{46B280ED-78AA-485B-AFCF-FBCD31B106A9}', '*', true);
DeleteDirectory('C:\Program Files (x86)\Common Files\{46B280ED-78AA-485B-AFCF-FBCD31B106A9}');
QuarantineFileF('C:\Program Files (x86)\Common Files\{7FC0AC5A-D078-4F33-8C7A-8CDC192D35EA}', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFileMask('C:\Program Files (x86)\Common Files\{7FC0AC5A-D078-4F33-8C7A-8CDC192D35EA}', '*', true);
DeleteDirectory('C:\Program Files (x86)\Common Files\{7FC0AC5A-D078-4F33-8C7A-8CDC192D35EA}');
QuarantineFileF('C:\Program Files (x86)\Common Files\{918A6F8C-D009-4E90-9742-7A644D3D13C8}', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFileMask('C:\Program Files (x86)\Common Files\{918A6F8C-D009-4E90-9742-7A644D3D13C8}', '*', true);
DeleteDirectory('C:\Program Files (x86)\Common Files\{918A6F8C-D009-4E90-9742-7A644D3D13C8}');
QuarantineFileF('C:\Program Files (x86)\Common Files\{BB3ED3E1-7FC0-4C6B-B9BB-CC0ECD26CE8A}', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFileMask('C:\Program Files (x86)\Common Files\{BB3ED3E1-7FC0-4C6B-B9BB-CC0ECD26CE8A}', '*', true);
DeleteDirectory('C:\Program Files (x86)\Common Files\{BB3ED3E1-7FC0-4C6B-B9BB-CC0ECD26CE8A}');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]

2) - Файл [b][color=Red]quarantine.zip[/color][/b] из папки AVZ загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

3) - [url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Поместите в карантин MBAM[/url] всё найденное.

4) Сделайте свежий лог сканирования MBAM.
24.02.2016, 17:47
dhROM

quarantine.zip по прежнему не загружается.
24.02.2016, 17:49
regist

MBAM деинсталируйте, что с проблемой?
24.02.2016, 17:59
dhROM

extsetup.exe не появляется после рестарта ПК, как было раньше. Adguard держится. Все хорошо. AdwCleaner хотя каждый раз находит:

***** [ Запланированные задания ] *****

Задание Найдено : Microsoft\SafeBrowser
Задание Найдено : Microsoft\Windows\extsetup
Задание Найдено : Microsoft\Windows\SafeBrowser
24.02.2016, 20:34
regist

[quote="dhROM;1361191"]AdwCleaner хотя каждый раз находит:[/quote]
Это плохо.

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] отметьте:
[list][*]Включить отладочный режим[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

После окончания очистки найдите в папке C:\AdwCleaner файл AdwCleaner_dbg_цифры.log и прикрепите его к сообщению.

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]
24.02.2016, 21:13
dhROM

Done:
26.02.2016, 08:16
regist

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delall 0HTTPS://CONFIG.ANTICENZ.ORG/PROXY.PAC
delall %SystemDrive%\USERS\DHROM\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\{7C957114-FB3D-45B2-9DF4-200F6673A539}\0.8
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\{7FC0AC5A-D078-4F33-8C7A-8CDC192D35EA}\0.8
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.11\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\RAIDCALL.RU\RAIDCALL.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\RAIDCALL.RU\UNINST.EXE
delref F:\SETUP.EXE
restart[/CODE]

смените все пароли.

Сделайте свежий образ автозапуска.
26.02.2016, 12:38
dhROM

---
26.02.2016, 20:31
regist

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delall 0HTTPS://CONFIG.ANTICENZ.ORG/PROXY.PAC
delref %SystemDrive%\PROGRAMDATA\MICROSOFT\ADOBE\FLASH PLAYER\8C79FE37-48FB-46F9-B599-523871A6582B\7EDA502C-CC2E-4A14-98CB-F353301FF491.EXE
delall %SystemDrive%\USERS\DHROM\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\SYSTEM PROFILE\EXTENSIONS\DJNFIKHIMIJFCOAOBLGANHLLMDJEJGG\1.4.4.79\INSTANT CHROME
restart[/CODE]

потом свежий образ автозапуска.
26.02.2016, 21:36
dhROM

---
26.02.2016, 22:05
regist

В папке с uVS должен быть текстовый файл - отчёт о выполнение скрипта его тоже прикрепите.

+ [url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]
26.02.2016, 22:43
dhROM

---
27.02.2016, 08:49
regist

Извините, второй строкой хотел запросить лог MBAM, т.к. uVS похоже не смог вычистить.

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования MBAM.[/url]
27.02.2016, 14:45
dhROM

---
27.02.2016, 17:20
regist

MBAM деинсталируйте.
Компьютер случайно не в домене находится? Автонастройки прокси сервера как понимаю сознательно не делали?
27.02.2016, 17:28
dhROM

Не делал автонастройки прокси. Интернет через локальную районную сеть.
27.02.2016, 17:48
regist

Выполните скрипт uVS
[CODE];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delall 0HTTPS://CONFIG.ANTICENZ.ORG/PROXY.PAC
restart[/CODE]

сделайте свежий образ автозапуска.
27.02.2016, 18:05
dhROM

---
27.02.2016, 18:11
regist

Skype Click to Call - советую деинсталировать.

Запустите AVZ - сервис - Поиск данных в реестре. В строку "образец" впишите
[CODE]CONFIG.ANTICENZ.ORG/PROXY.PAC[/CODE]
нажмите "начать поиск", кликните ПКМ по списку "Выделить все", нажмите "Создать reg файл с отмеченными файлами". Этот reg файл прикрепите к своему следующему сообщению.
27.02.2016, 18:29
dhROM

---
27.02.2016, 21:14
regist

Повторите поиск в AVZ и удалите все найденное.
После этого свежий лог uVS сделайте.
27.02.2016, 21:38
dhROM

Вложений: 1

---
27.02.2016, 22:27
regist

Теперь удалилось :). Смените все пароли.

Что с проблемой?
27.02.2016, 23:12
dhROM

Вложений: 1

Спасибо большое. Все хорошо работает. dr web cureit ничего не находит. Только adwcleaner задания каждый раз эти находит. Хотя в самом планировщике я их не нашел.
28.02.2016, 10:07
regist

Тогда сделайте поиск в реестре через AVZ и эскпорт найденного по этим значениям
[CODE]Microsoft\SafeBrowser
Microsoft\Windows\extsetup
Microsoft\Windows\SafeBrowser
[/CODE]

Полученные рег-файлы заархивируйте и прикрепите.
28.02.2016, 12:11
dhROM

Хм, AVZ ничего не нашел ни по одному из значений.
28.02.2016, 13:45
regist

А тут есть файлы без расширения с такими именами?
[CODE]C:\Windows\System32\Tasks\Microsoft[/CODE]
и соотвественно тут
[CODE]C:\Windows\System32\Tasks\Microsoft\Windows[/CODE]
28.02.2016, 13:56
dhROM

Чисто

Показывать 40 сообщений этой темы на одной странице