Постоянные попытки подключения extstat.com

[PsiXoz88]

Доброго времени сток.Проблема такова.С недавнего времени при работе в браузере Опера.Начал ругаться антивирус на попытку подключиться к сайту который находится в черном списке.Вроде все понятно и не страшно.Дело в том что при закрытой опере и в безопаном режиме ,антивурус при сканировании не чего не находит.Не беда ,переустановил Оперу с удаление всех кэшей и связных файлов утилитой IObit Uninstaller ,не помогло.на при закрытой опере просканировал утилитой Advanced SystemCare 9 ,нашлось много всякого не хорошего ,но и это не помогло.Честно сказать я прям в тупике.И еще интервал попыток подключения не стабильный судя по логу из ESET.
Вот из файл журнала ESET.
Время;URL-адрес;Состояние;Приложение;Пользователь;IP-адрес;Bиpуc
14.12.2016 11:43:20;https://extstat.com;Заблокировано во внутреннем "черном" списке;C:\Program Files\Opera\41.0.2353.70\opera.exe;EROR-889\Константин;104.27.152.209;

[Info_bot]

Уважаемый(ая) PsiXoz88, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

отключите антивирусную программу

Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Program Files\Search Extensions\Client.exe','');
  QuarantineFile('C:\Program Files\Ghostery Storage Server\ghstore.exe','');
  DeleteFile('C:\Program Files\Ghostery Storage Server\ghstore.exe','32');
  DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
  DelBHO('{05bf0e05-a298-4d0a-b6eb-f55b30a2e662}');
  DeleteService('Ghostery Storage Server');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[PsiXoz88]

Так? Или что то упустил ?

[mrak74]

Так?

Все верно.

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

+
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[PsiXoz88]

Вот Логи.

- - - - -Добавлено - - - - -

Так вы мне поможете в этом не простом деле ?

- - - - -Добавлено - - - - -

АП АП

[mrak74]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  
  

  CreateRestorePoint:
  CloseProcesses:
  GroupPolicy: Restriction ? <======= ATTENTION
  GroupPolicy\User: Restriction ? <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  CHR HKU\S-1-5-21-3723219805-4027571342-315855688-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  Toolbar: HKU\S-1-5-21-3723219805-4027571342-315855688-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  Toolbar: HKU\S-1-5-21-3723219805-4027571342-315855688-1000 -> No Name - {B5101A59-8A17-4153-9652-5CC3731925A6} -  No File
  FF user.js: detected! => C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\mnwskfji.Radio25051\user.js [2016-12-14]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\ejc1r4l8.Radio5051\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\mnwskfji.Radio25051\extensions\[email protected] [not found]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\mnwskfji.Radio25051\extensions\[email protected] [not found]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\mnwskfji.Radio25051\extensions\[email protected] [not found]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\rknx0knp.Radiotir\extensions\[email protected] [not found]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\rknx0knp.Radiotir\extensions\[email protected] [not found]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\rknx0knp.Radiotir\extensions\[email protected] [not found]
  FF user.js: detected! => C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\rknx0knp.Radiotir\user.js [2016-12-14]
  FF user.js: detected! => C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\yjklr7sl.Radiostor\user.js [2016-12-14]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\awif00bd.Radioyour\extensions\helper@helper [not found]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\8eoxs6lb.Radioguk\extensions\helper@helper [not found]
  FF user.js: detected! => C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\prwml8hc.2221\user.js [2016-12-14]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\prwml8hc.2221\extensions\[email protected] [not found]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\prwml8hc.2221\extensions\[email protected] [not found]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\prwml8hc.2221\extensions\[email protected] [not found]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\ftg90o0c.PsiXoz88088\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\ftg90o0c.PsiXoz88088\extensions\[email protected] [not found]
  FF Extension: (No Name) - C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\ftg90o0c.PsiXoz88088\extensions\[email protected] [not found]
  FF user.js: detected! => C:\Users\Константин\AppData\Roaming\Mozilla\Firefox\Profiles\ftg90o0c.PsiXoz88088\user.js [2016-12-14]
  FF Extension: (Hotspot Shield Extension) - C:\Program Files\Mozilla Firefox\browser\extensions\[email protected] [2016-07-15] [not signed]
  OPR Extension: (Tampermonkey) - C:\Users\Константин\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-10]
  OPR Extension: (Дополнительные настройки ВКонтакте) - C:\Users\Константин\AppData\Roaming\Opera Software\Opera Stable\Extensions\ggbacnenmhlonkhlippgdmhagdhlmjgn [2016-10-16]
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[PsiXoz88]

Лог FRST

[mrak74]

Что с проблемой ?

[PsiXoz88]

Что с проблемой ?

Периодически тревожит.

[mrak74]

Подробности.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены