Удаляется AdBlock из Хрома [not-a-virus:RiskTool.NSIS.ExtInstall.b ]

**Bourne** · 05.06.2016, 12:08

Здравствуйте, помогите решить проблему и избавиться от этой заразы.
Пару дней назад по невнимательности скачал файл вместе с установщиком mail.ru.
Естественно в течение нескольких минут самоустановилась куча мусора, какие-то браузеры и прочее - уже не помню.
Раньше сталкивался с такой проблемой, удалил все через "программы и компоненты", сбросил настройки хрома.
Часть мусора удалилась, часть осталась. Постоянно в качестве дом.страницы устанавливался адрес smartinf.ru.
Прочитал в сети, как почистить реестр от него, удалил всякие папки с диска "С" (согласно той же инструкции), вроде помогло.
Но одна проблема осталась - после перезагрузки компьютера удаляется AdBlock из хрома.
Вместо иконки - пазл, при нажатии на него выдает "Веб-страница недоступна".
Снова искал решение в сети - советовали удалить папку расширения с компьютера (имя папки нашел по ID расширения в настройках).
Но папки уже не было. Установил AdBlock заново - папка появилась, но после перезагрузки все опять слетело.
Насколько я понял, что-то как раз удаляет эту папку после перезагрузки компьютера и расширение слетает, приходится его переустанавливать.
Лог сделан с помощью AutoLogger, все необходимые логи внутри архива.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 05.06.2016, 12:09

Уважаемый(ая) Bourne, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**regist** · 05.06.2016, 15:49

Здравствуйте!

Где-то ещё лечитесь?

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

Код:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\users\user\appdata\local\temp\nsu2472.tmp\627ad7fb-d11f-4663-9b11-37dc98eadc0a.exe');
 QuarantineFileF('C:\Program Files (x86)\Common Files\{1EA4E370-2E31-34E8-F6B7-7A21E2C21245}', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFile('C:\Users\User\Favorites\Links\Интернет.url', '');
 QuarantineFile('C:\Users\Public\Desktop\Google Chrome.lnk', '');
 QuarantineFileF('c:\programdata\microsoft\macromed\flash player\ac3e6488-de47-4d2f-a96c-54035fd67f1a', '*', true, '', 0 , 0);
 QuarantineFileF('c:\users\user\appdata\local\microsoft\extensions', '*', true, '', 0 , 0);
 QuarantineFile('c:\users\user\appdata\local\temp\nsu2472.tmp\627ad7fb-d11f-4663-9b11-37dc98eadc0a.exe', '');
 QuarantineFile('C:\Users\User\AppData\Local\Temp\nsu2646.tmp\System.dll', '');
 QuarantineFile('C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol', '');
 QuarantineFile('C:\ProgramData\Microsoft\Macromed\Flash Player\AC3E6488-DE47-4D2F-A96C-54035FD67F1A\5628863E-4352-4602-BDB7-BB1F6613C879.exe', '');
 QuarantineFile('C:\Users\User\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
 DeleteFile('C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol', '32');
 DeleteFile('C:\ProgramData\Microsoft\Macromed\Flash Player\AC3E6488-DE47-4D2F-A96C-54035FD67F1A\5628863E-4352-4602-BDB7-BB1F6613C879.exe', '32');
 DeleteFile('C:\Users\User\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "AAC3E6488-DE47-4D2F-A96C-54035FD67F1A" /F', 0, 15000, true);
 DeleteFileMask('C:\Program Files (x86)\Common Files\{1EA4E370-2E31-34E8-F6B7-7A21E2C21245}', '*', true);
 DeleteFileMask('c:\users\user\appdata\local\microsoft\extensions', '*', true);
 DeleteDirectory('C:\Program Files (x86)\Common Files\{1EA4E370-2E31-34E8-F6B7-7A21E2C21245}');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'C');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'AC3E6488-DE47-4D2F-A96C-54035FD67F1A');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

**thyrex** · 05.06.2016, 16:11

Сообщение от regist

Где-то ещё лечитесь?

на фан-клубе ЛК

**Bourne** · 05.06.2016, 16:55

http://virusinfo.info/virusdetector/...37B7A2BABBABE9

**regist** · 05.06.2016, 17:07

Сообщение от thyrex

на фан-клубе ЛК

Bourne, выбирайте, где будете продолжать лечение.

**Bourne** · 05.06.2016, 17:11

здесь, конечно. вы ответили первыми, смысла бегать туда -сюда не вижу.

**regist** · 05.06.2016, 21:29

Отпишитесь, там чтобы закрыли тему.

- - - - -Добавлено - - - - -

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
В меню Настройки отметьте:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

**Bourne** · 05.06.2016, 21:58

хорошо. сейчас видимых признаков присутствия вируса не вижу. плагин не слетает. что-то еще нужно делать, скажем так, контрольную проверку?

**regist** · 05.06.2016, 22:39

Надо было отметить только те галочки которые указал.

Сделайте свежий лог AdwCleaner-а.

+

Сообщение от regist

Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

**Bourne** · 05.06.2016, 22:51

Adw написал, что ничего не найдено.

**regist** · 07.06.2016, 11:27

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

Код:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFileF('c:\users\user\appdata\local\microsoft\extensions', '*', true, '', 0 , 0);
 QuarantineFileF('c:\programdata\microsoft\macromed\flash player\ac3e6488-de47-4d2f-a96c-54035fd67f1a', '*', true, '', 0 , 0);
 QuarantineFile('C:\Users\User\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
 QuarantineFile('C:\ProgramData\Microsoft\Macromed\Flash Player\AC3E6488-DE47-4D2F-A96C-54035FD67F1A\5628863E-4352-4602-BDB7-BB1F6613C879.exe', '');
 QuarantineFile('C:\Users\User\Favorites\Links\Интернет.url', '');
 DeleteFile('C:\Users\User\Favorites\Links\Интернет.url');
 DeleteFile('C:\Users\User\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
 DeleteFile('C:\ProgramData\Microsoft\Macromed\Flash Player\AC3E6488-DE47-4D2F-A96C-54035FD67F1A\5628863E-4352-4602-BDB7-BB1F6613C879.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "AAC3E6488-DE47-4D2F-A96C-54035FD67F1A" /F', 0, 15000, true);
 DeleteFileMask('c:\users\user\appdata\local\microsoft\extensions', '*', true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Свежий лог AutoLogger-а сделайте.

+

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление нажав кнопку: Да.

**Bourne** · 07.06.2016, 15:54

сделал

**regist** · 07.06.2016, 18:43

Профиксите в HijackThis

Код:

O18 - Protocol: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - (no file)
O18 - Protocol: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - (no file)

выполните такой скрипт AVZ

Код:

begin
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\extsetup" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\AAC3E6488-DE47-4D2F-A96C-54035FD67F1A" /F', 0, 15000, true);
RebootWindows(false);
end.

Сделайте стандартный скрипт AVZ №2 и прикрепите лог virusinfo_syscheck.zip

**Bourne** · 07.06.2016, 18:44

готово

**regist** · 07.06.2016, 21:39

1)

Код:

CHR Profile: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Презентации) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-06-05]
CHR Extension: (Документы Google) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-06-05]
CHR Extension: (Диск Google) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-06-05]
CHR Extension: (Россия ТВ) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\backaeplcmgnncbejeanhhohngidfapj [2016-06-05]
CHR Extension: (Элементы Яндекса: Перевод) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\bagkmcapnndnncpcocmfplbdejejlgig [2016-06-05]
CHR Extension: (Gismeteo) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfegaehidkkcfaikpaijcdahnpikhobf [2016-06-05]
CHR Extension: (YouTube) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-06-05]
CHR Extension: (Advanced Font Settings) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\caclkomlalccbpcdllchkeecicepbmbm [2016-06-05]
CHR Extension: (Download Master) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\dljdacfojgikogldjffnkdcielnklkce [2016-06-05]
CHR Extension: (Курс валют) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\efkanknmobjddmfgoloikoimifjolkln [2016-06-05]
CHR Extension: (Ratchet & Clank Future 2) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejhfomhehcinmhgnlhdpghklkjgppdmn [2016-06-05]
CHR Extension: (Google Таблицы) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-06-05]
CHR Extension: (Google*Документы офлайн) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-06-05]
CHR Extension: (AdBlock) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-06-05]
CHR Extension: (ABBYY Lingvo Live) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjceecgpmolmpdeidmfehcfepdfmmffl [2016-06-05]
CHR Extension: (LastPass: Free Password Manager) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd [2016-06-05]
CHR Extension: (ePN CashBack Plugin) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\hfdhpmpfpcnbboppkkkblilhbloejijj [2016-06-05]
CHR Extension: (Элементы Яндекса: Почта) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\lonndeeklpobbkjaacljjjkddafbbbfa [2016-06-05]
CHR Extension: (LetyShops CashBack) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\lphicbbhfmllgmomkkhjfkpbdlncafbn [2016-06-05]
CHR Extension: (friGate CDN - бесперебойный доступ к сайтам) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbacbcfdfaapbcnlnbmciiaakomhkbkb [2016-06-05]
CHR Extension: (Radio Record Online) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\nfgiacdbmgamojpbkoleplcghganhccj [2016-06-05]
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-06-05]
CHR Extension: (Визуальные закладки) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pchfckkccldkbclgdepkaonamkignanh [2016-06-05]
CHR Extension: (Gmail) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-06-05]

Эти расширения в Хроме вам знакомы?

И в Опере эти

Код:

OPR Extension: (Новости) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnaibnehbbinoohhjafknihmlopdhhip [2016-05-28]
OPR Extension: (Новости) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\kjacjjdnoddnpbbcjilcajfhhbdhkpgk [2016-06-05]

2) папки

Код:

C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\aeajehgeohhgjbhhbicilpenjfcbfnpg
C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\gamgcdlfhmmigjmbffodgkpglbnejkjm
C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\mefhakmgclhhfbdadeojlkbllmecialg

закачайте архив на любой файлообменник, не требующий ввода капчи (например: Zippyshare, My-Files.RU) ссылку на скачивание пришлите мне в ЛС.

3) - Файл

Код:

C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat

quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.

4) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start
CreateRestorePoint:
BHO: TSearch -> {6E727987-C8EA-44DA-8749-310C0FBE3C3E} -> C:\Program Files (x86)\Torrent Search\IEEF\h_lJRePIo5fD.dll => No File
FF HKLM-x32\...\Firefox\Extensions: [{5FCD8442-89E5-45EC-9F87-86741C8A81FA}] - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] => not found
FF HKLM-x32\...\Firefox\Extensions: [{8420EB22-E958-4992-89BD-1243EB705ABC}] - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] => not found
FF HKLM-x32\...\Firefox\Extensions: [{C1F67D9A-4427-FC94-1079-D373E741F6DE}] - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] => not found
FF HKLM-x32\...\Firefox\Extensions: [{BD10DF21-C5ED-200A-618E-C021D2893AE9}] - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] => not found
FF HKLM-x32\...\Firefox\Extensions: [{E5357C50-28D9-E2F7-A05D-588EF7EF7B42}] - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] => not found
FF HKLM-x32\...\Firefox\Extensions: [{616D42E3-9453-6D72-4E4D-D5691F8B6EC3}] - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] => not found
OPR Extension: (Smart Browser™) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\aeajehgeohhgjbhhbicilpenjfcbfnpg [2016-06-05]
OPR Extension: (Smart Browser™) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\gamgcdlfhmmigjmbffodgkpglbnejkjm [2016-06-05]
OPR Extension: (Smart Browser™) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\mefhakmgclhhfbdadeojlkbllmecialg [2016-06-04]
2016-05-28 10:01 - 2016-05-28 10:01 - 00000000 ____D C:\Users\User\AppData\Local\Вoйти в Интeрнет
2016-05-28 09:56 - 2016-05-28 10:03 - 00000000 ____D C:\Users\User\AppData\LocalLow\Unity
2016-05-28 09:56 - 2016-05-28 10:03 - 00000000 ____D C:\Users\User\AppData\Local\Unity
2016-05-28 09:56 - 2016-05-28 09:56 - 00000000 ____D C:\Users\User\AppData\Local\Поиcк в Интeрнете
Task: {49FE1C5E-E8FF-4CF7-898E-BC9A684C4207} - System32\Tasks\Microsoft\Windows\AAC3E6488-DE47-4D2F-A96C-54035FD67F1A => C:\ProgramData\Microsoft\Macromed\Flash Player\AC3E6488-DE47-4D2F-A96C-54035FD67F1A\5628863E-4352-4602-BDB7-BB1F6613C879.exe
Task: {4AD0AF0A-7C10-4C49-8374-9E2BDBC161CF} - System32\Tasks\Microsoft\extsetup => C:\Users\User\AppData\Local\Microsoft\Extensions\extsetup.exe
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

**Bourne** · 07.06.2016, 22:13

1) В хроме знакомые, опера вобще не установлена
2) https://yadi.sk/d/OLV9jqaFsL4MH
3) не понял задачу

4)

**regist** · 08.06.2016, 09:17

Сообщение от Bourne

3) не понял задачу

Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

- - - - -Добавлено - - - - -

Сообщение от Bourne

опера вобще не установлена

Тогда папки
1)

Код:

C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnaibnehbbinoohhjafknihmlopdhhip
C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\kjacjjdnoddnpbbcjilcajfhhbdhkpgk

Тоже заархивируйте и пришлите.

2) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start
CreateRestorePoint:
OPR Extension: (Новости) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnaibnehbbinoohhjafknihmlopdhhip [2016-05-28]
OPR Extension: (Новости) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\kjacjjdnoddnpbbcjilcajfhhbdhkpgk [2016-06-05]
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

**Bourne** · 08.06.2016, 23:33

я поспешил и пофиксил папки из оперы до того как скопировал. теперь их нет

**regist** · 09.06.2016, 09:17

1) Пришлите папки

Код:

C:\FRST\Quarantine\C\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnaibnehbbinoohhjafknihmlopdhhip
C:\FRST\Quarantine\C\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\kjacjjdnoddnpbbcjilcajfhhbdhkpgk

2) папку C:\FRST удалите.

3) Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

Удаляется AdBlock из Хрома [not-a-virus:RiskTool.NSIS.ExtInstall.b ] (заявка № 201080)

Опции темы