Расширение Adblock перестает работать в Chrome после перезагрузки компьютера [not-a-virus:Downloader.NSIS.Browex.f ]

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 QuarantineFile('C:\Users\fe\AppData\Local\Microsoft\Extensions\extsetup.exe','');
 QuarantineFile('C:\ProgramData\Microsoft\Macromed\Flash Player\A4E25D15-4B59-4F4A-AB96-19F5301F7B41\9E404AB1-E2CD-4573-A3FA-498E7EA29CFF.exe','');
 DeleteFile('C:\ProgramData\Microsoft\Macromed\Flash Player\A4E25D15-4B59-4F4A-AB96-19F5301F7B41\9E404AB1-E2CD-4573-A3FA-498E7EA29CFF.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','A4E25D15-4B59-4F4A-AB96-19F5301F7B41');
 DeleteFile('C:\Users\fe\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\extsetuponce','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\extsetup','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\extsetuponce','64');
DeleteFileMask('C:\Users\fe\AppData\Local\Microsoft\Extensions', '*', true, ' ');
 DeleteDirectory('C:\Users\fe\AppData\Local\Microsoft\Extensions');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Marina61]

Высылаю файлы. Огромное спасибо за помощь.

[mike 1]

Что с проблемой?

[Marina61]

Сейчас все работает после перезагрузки компьютера. Спасибо!!!

[mike 1]

1. Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе
2. Запустите DelFix
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
3. В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
4. Нажмите на кнопку Run

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

[Marina61]

Прикрепила отчет

- - - - -Добавлено - - - - -

Огромное спасибо за помощь. Вы мне очень помогли. Я совсем не разбираюсь в этой проблеме.
Поддержала проект. У меня вопрос по установке архиватора. Или его задать в новой теме?

[mike 1]

Какой?

Обновите:

Bonjour v.3.0.0.10 Внимание! Скачать обновления
iTunes v.12.1.1.4 Внимание! Скачать обновления
Служба Bonjour (Bonjour Service) - Служба работает
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 19 NPAPI v.19.0.0.185 Внимание! Скачать обновления
Adobe Reader X MUI v.10.0.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
------------------------------- [ Browser ] -------------------------------
Google Chrome v.46.0.2490.80
Opera Stable 32.0.1948.69 v.32.0.1948.69 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Foxit Reader v.6.1.2.1224 Внимание! Скачать обновления
^Локализованные версии могут обновляться позже англоязычных!^
ESET NOD32 Antivirus 8.0 - обновите до 9 версии.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\fe\appdata\local\microsoft\extensions\ext setup.exe - not-a-virus:Downloader.NSIS.Browex.f