В Google Chrome устанавливаются непонятные расширения. [not-a-virus:Downloader.Win32.ZxrLoader.el ]

[Андрей Грачёв]

В Google Chrome устанавливаются непонятные расширения и отключается adblock. Так же иногда сами по себе открываются сайты с различными казино.

[Info_bot]

Уважаемый(ая) Андрей Грачёв, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

отключите антивирусную программу

Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
  TerminateProcessByName('c:\program files (x86)\zaxar\zaxarloader.exe');
  TerminateProcessByName('c:\program files (x86)\zaxar\zaxargamebrowser.exe');
  QuarantineFile('C:\Users\ander\AppData\Roaming\PBot\updater.py','');
  QuarantineFile('C:\ProgramData\vCore\VCore.exe','');
  QuarantineFile('C:\Users\ander\AppData\Roaming\PBot\ml.py','');
  QuarantineFile('C:\Users\ander\AppData\Roaming\PBot\python\pythonw.exe','');
  QuarantineFile('c:\program files (x86)\zaxar\zaxarloader.exe','');
  QuarantineFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe','');
  DeleteFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe','32');
  DeleteFile('C:\Users\ander\AppData\Roaming\PBot\python\pythonw.exe','32');
  DeleteFile('C:\Users\ander\AppData\Roaming\PBot\ml.py','32');
  DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
  DeleteFile('C:\ProgramData\vCore\VCore.exe','32');
  DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\Media Center\VCore','64');
  DeleteFile('C:\WINDOWS\system32\Tasks\PBot','64');
  DeleteFile('C:\Users\ander\AppData\Roaming\PBot\updater.py','32');
  DeleteFile('C:\WINDOWS\system32\Tasks\PBot2','64');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot');
  DeleteFileMask('C:\Program Files (x86)\Zaxar','*',true);
  DeleteDirectory('C:\Program Files (x86)\Zaxar');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[Андрей Грачёв]

Спасибо большое! Проблем больше нет. Запрошенный карантин приложил и вот повторные логи.

[mrak74]

Проблем больше нет.

И я не вижу проблем в новых логах. Всего доброго !

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\zaxar\zaxargamebrowser.exe - not-a-virus:Downloader.Win32.ZxrLoader.el
  2. c:\program files (x86)\zaxar\zaxarloader.exe - not-a-virus:Downloader.Win32.ZxrLoader.el