Помогите! Не могу удалить Fast Search расширение в Google Chrome

[bogdaniys]

Доброго времени суток, друзья!
У меня возникла проблема с удалением расширением Fast Search в Google Chrome, проги по удалению Adware и Malware не помагают.
Прилагаю файлы с диагностикой.
Единственная надежда на этот форум и его учасников!

[Info_bot]

Уважаемый(ая) bogdaniys, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Users\Uaworon\AppData\Roaming\bestsalesprofit\updater.py','');
  QuarantineFile('C:\Users\Uaworon\AppData\Roaming\bestsalesprofit\python\pythonw.exe','');
  QuarantineFile('C:\Users\Uaworon\AppData\Roaming\bestsalesprofit\ml.py','');
  DeleteFile('C:\Users\Uaworon\AppData\Roaming\bestsalesprofit\ml.py','32');
  DeleteFile('C:\Windows\system32\Tasks\bestsalesprofit','64');
  DeleteFile('C:\Users\Uaworon\AppData\Roaming\bestsalesprofit\python\pythonw.exe','32');
  DeleteFile('C:\Users\Uaworon\AppData\Roaming\bestsalesprofit\updater.py','32');
  DeleteFile('C:\Windows\system32\Tasks\bestsalesprofit2','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[bogdaniys]

Сделал так, как Вы написали.

[mrak74]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  
  

  CreateRestorePoint:
  CloseProcesses:
  HKU\S-1-5-21-342725404-3936927940-3406362574-1001\...\Policies\Explorer: [] 
  ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
  GroupPolicy\User: Restriction <======= ATTENTION
  FF Extension: (No Name) - C:\Users\Uaworon\AppData\Roaming\Mozilla\Firefox\Profiles\xzc7ck5h.default\Extensions\amcontextmenu@loucypher [2017-01-04] [not signed]
  CHR Profile: C:\Users\Uaworon\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-01-04] <==== ATTENTION
  CHR Extension: (Fast search) - C:\Users\Uaworon\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-01-03]
  CHR Extension: (Fast search) - C:\Users\Uaworon\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-01-03]
  CHR Extension: (Fast search) - C:\Users\Uaworon\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-01-04]
  CHR Extension: (Fast search) - C:\Users\Uaworon\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-01-03]
  CHR Extension: (Fast search) - C:\Users\Uaworon\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-01-04]
  Task: {2FDB6723-3276-40DB-8A6C-E49CBC574761} - \Auslogics\BoostSpeed\Start BoostSpeed оn Uaworon logon -> No File <==== ATTENTION
  Task: {A3C54E1C-4FC9-4356-9E97-7D626083AE73} - \Gagerty Schedule -> No File <==== ATTENTION
  Task: {C99C9FC7-5783-4A80-9CFC-28858AA7E3F6} - \bestsalesprofit2 -> No File <==== ATTENTION
  Task: {DAAB3BBA-67EC-4E7B-9F25-92C1F93D6FAD} - \Auslogics\BoostSpeed\Scan and Repair -> No File <==== ATTENTION
  AlternateDataStreams: C:\Windows:nlsPreferences [0]
  AlternateDataStreams: C:\Users\Uaworon:id [32]
  AlternateDataStreams: C:\Users\Uaworon\AppData\Local:s1JkNCXKITfXa9yKwxb [2086]
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[bogdaniys]

Исполнил Вашу инструкцию, файл Fixlog во вложении.

[mrak74]

Помогите! Не могу удалить Fast Search расширение в Google Chrome

Что с проблемой ?

[bogdaniys]

К сожалению, Fast Search снова и снова восстанавливается в браузере Chrome.

Вложение 651739

- - - - -Добавлено - - - - -

Сделал диагностику - во вложении:

[mrak74]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[bogdaniys]

Создал полный образ автозапуска. Полученый архив во вложении:

[mrak74]

Выполните скрипт в uVS Как выполнить скрипт в uVS

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v388c
OFFSGNSAVE
delref %SystemDrive%\USERS\UAWORON\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\PBDPAJCDGKNPENDPMECAFMOPKNEFAFHA\1.1.3\FAST SEARCH
delref %SystemDrive%\USERS\UAWORON\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS
delref %SystemDrive%\USERS\UAWORON\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS
delref %SystemDrive%\USERS\UAWORON\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 3\EXTENSIONS
restart

Проверьте проблему, отпишитесь.

[bogdaniys]

Простите, но изменений нет. Прилагаю файлы диагностики:

[mrak74]

У Вас 4 профиля в google:

USERS\UAWORON\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS
USERS\UAWORON\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS
USERS\UAWORON\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS
USERS\UAWORON\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 3\EXTENSIONS

В аккаунт google на компьютере заходите ?

[bogdaniys]

Да, пользуюсь несколькими по работе.

- - - - -Добавлено - - - - -

Мне их нужно удалить?

[mrak74]

Зайдите в аккаунт, настройки, отключите синхронизацию. Потом сразу же сделайте новые логи FRST.

[bogdaniys]

Сделал так, как Вы мне написали.

[mrak74]

Делаем все в два захода, 2-мя разными программами.

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Windows\system32\GroupPolicy\GPT.ini', '32');
 DeleteFileMask('C:\Windows\system32\GroupPolicy\Machine', '*', true);
 DeleteDirectory('C:\Windows\system32\GroupPolicy\Machine');
 DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
 RegKeyDel('HKEY_LOCAL_MACHINE', 'Software\Policies\Google\Chrome');
 RegKeyDel('HKEY_CURRENT_USER', 'Software\Policies\Google\Chrome');
RebootWindows(true);
end.

После перезагрузки.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  
  

  CreateRestorePoint:
  CloseProcesses:
  FF Extension: (No Name) - C:\Users\Uaworon\AppData\Roaming\Mozilla\Firefox\Profiles\xzc7ck5h.default\Extensions\amcontextmenu@loucypher [2017-01-05] [not signed]
  CHR Extension: (Fast search) - C:\Users\Uaworon\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-01-05]
  CHR Extension: (Fast search) - C:\Users\Uaworon\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-01-05]
  CHR Extension: (Fast search) - C:\Users\Uaworon\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-01-05]
  CHR Extension: (Fast search) - C:\Users\Uaworon\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-01-05]
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Надеюсь синхронизация у Вас выключена с аккаунтом.

[bogdaniys]

Проблема осталась.

[mrak74]

Программа Ccleaner - Сервис - Дополнения браузеров - Google Chrome, если через нее попробовать удалить какое сообщение выдаст программа ?