при запуске google chrome Касперский пишет: заблокирован опасный веб-адрес

[Галина Дементьева]

при запуске google chrome у меня Касперский пишет: заблокирован опасный веб-адрес http://ppextreport.ru/data/api.php?browser=chrome&action=knock&sub=229247&id= 5m4a5tx7pdf114zv20idlhvf2eidxs

я просканировала всё через программу Farbar Recovery Scan Tool

[Info_bot]

Уважаемый(ая) Галина Дементьева, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Галина Дементьева]

а ещё стали вылезать сайты казино... Файл хост чистый, антивирус ничего не видит, уже и в диспетчер задач заходила, но там ничего не поняла

[thyrex]

Перечитайте правила и пришлите нужные логи

[Галина Дементьева]

Вот нужные логи

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Admin\AppData\Local\DKvujmuCGlN.bat','');
 QuarantineFile('C:\Users\Admin\AppData\Local\QfRaqUPLa.bat','');
 DeleteFile('C:\Users\Admin\AppData\Local\QfRaqUPLa.bat','32');
 DeleteFile('C:\Users\Admin\AppData\Local\DKvujmuCGlN.bat','32');
 DeleteFile('C:\Windows\system32\Tasks\rYuueMArGNXx','64');
 DeleteFile('C:\Windows\system32\Tasks\bKawvuehL','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[Галина Дементьева]

Что касается папки "quarantine", то при загрузке на сайт пишет ошибку. Пишет, что данный файл уже был загружен

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Галина Дементьева]

Вот архив

[thyrex]

Расширения

Tables
Weather Underground

удалите в Хроме

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
FF Extension: (Tables) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-11-18]
OPR Extension: (Tables) - C:\Users\Admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj [2017-12-04]
2017-12-04 22:27 - 2009-07-14 08:14 - 000001285 _____ C:\Users\Admin\AppData\Local\iucAm
2017-12-04 22:27 - 2009-07-14 08:14 - 000001103 _____ C:\Users\Admin\AppData\Local\VbDPdYayJEd
2017-12-04 22:27 - 2009-07-14 08:14 - 000000070 _____ C:\Users\Admin\AppData\Local\DKvujmuCGlN
2017-12-04 22:27 - 2009-07-14 08:14 - 000000064 _____ C:\Users\Admin\AppData\Local\QfRaqUPLa
2017-12-04 22:27 - 2009-07-14 08:14 - 000001285 _____ () C:\Users\Admin\AppData\Local\iucAm
2009-07-14 08:14 - 2009-07-14 08:14 - 000001285 _____ () C:\Users\Admin\AppData\Local\iucAm.bat
2017-12-04 22:27 - 2009-07-14 08:14 - 000000064 _____ () C:\Users\Admin\AppData\Local\QfRaqUPLa
2016-08-04 18:39 - 2016-08-04 18:39 - 000000781 _____ () C:\Users\Admin\AppData\Local\uBar.lnk
2017-05-11 10:44 - 2017-05-11 10:44 - 000000003 _____ () C:\Users\Admin\AppData\Local\updater.log
2017-12-04 22:27 - 2009-07-14 08:14 - 000001103 _____ () C:\Users\Admin\AppData\Local\VbDPdYayJEd
2009-07-14 08:14 - 2009-07-14 08:14 - 000001103 _____ () C:\Users\Admin\AppData\Local\VbDPdYayJEd.bat
2017-12-04 22:27 - 2017-12-04 22:27 - 000000001 _____ () C:\Users\Admin\AppData\Local\WMI.ini
Task: {70BA9792-53D8-4AEA-9C39-921BC6AC6CC9} - \rYuueMArGNXx -> No File <==== ATTENTION
Task: {04D34573-3200-45A5-AB9A-52922D339A66} - \bKawvuehL -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Галина Дементьева]

Сделала

[thyrex]

Проблема решена?

[Галина Дементьева]

Нет

[thyrex]

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему

[Галина Дементьева]

Спасибо Вам огромное!!! Проблема решена! Это было расширение Tables. Я его вроде как удаляла когда Вы говорили, но сейчас открыла вкладку "Управление расширениями" (в тот раз удаляла в другом месте), и удалила. Больше оповещение от Касперского не появляется! Спасибо!