Здравствуйте.
При переходе на любую страницу в любом браузере выходит много окон и баннеров. В системе появляется папка plugin в ней папки 1 2 3 и т.д. после их удаления и перезагрузки появляются вновь.
Здравствуйте.
При переходе на любую страницу в любом браузере выходит много окон и баннеров. В системе появляется папка plugin в ней папки 1 2 3 и т.д. после их удаления и перезагрузки появляются вновь.
Уважаемый(ая) ssdd, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Уведомление
Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.43
Обновите базы и переделайте логи. Для 64-битной версии Windows нужно выполнить только 2-й стандартный скрипт в AVZ.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Добавил новый лог с обновленными базами.
Здравствуйте,
AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
После выполнения скрипта компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\УСП1\AppData\Roaming\AceWebExtension\updater\ace_web_extension.exe', ''); QuarantineFile('C:\Users\УСП1\AppData\Roaming\Browsers\exe.emorhc.bat', ''); QuarantineFile('F:\autorun.inf', ''); QuarantineFile('F:\startgrandmobile.exe',''); DeleteFile('C:\Users\УСП1\AppData\Roaming\AceWebExtension\updater\ace_web_extension.exe', '32'); DeleteFile('C:\Users\УСП1\AppData\Roaming\Browsers\exe.emorhc.bat', '32'); DeleteFileMask('C:\Users\УСП1\AppData\Roaming\Browsers', '*', true, ' '); DeleteDirectory('C:\Users\УСП1\AppData\Roaming\Browsers'); DeleteFileMask('C:\Users\УСП1\AppData\Roaming\AceWebExtension', '*', true, ' '); DeleteDirectory('C:\Users\УСП1\AppData\Roaming\AceWebExtension'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AceWebException','command'); BC_ImportALL; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end.
После перезагрузки:
- Выполните в AVZ:
Код:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Подготовьте лог AdwCleaner и приложите его в теме.
- Сделайте лог Check Browsers' LNK и приложите его в теме.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Добрый день!
Карантин отправил. Логи приложил, но AdwCleaner наименование лога R1, т.к. ранее я создавал лог до использования вашего скрипта. На всякий случай я и его(R0) приложил.
Спасибо.
[*]Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
[*]Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Все выполнил, отчеты приложил.
Проблема еще осталась.
- - - - -Добавлено - - - - -
Будут какие-либо еще варианты решения проблемы с баннерами?
- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Здравствуйте. Отчеты приложил.
Уточните пожалуйста, Вам знакомы эти расширения (сами устанавливали)?
Код:CHR Extension: (Adblock Plus) - C:\Users\УСП1\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-10-24] CHR Extension: (Google Search) - C:\Users\УСП1\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-10-24] CHR Extension: (AdBlock) - C:\Users\УСП1\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-10-24] CHR Extension: (Content Blocker) - C:\Users\УСП1\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail [2014-10-24] CHR Extension: (Chrome Hotword Shared Module) - C:\Users\УСП1\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-16] CHR Extension: (Google Wallet) - C:\Users\УСП1\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-10-24] CHR Extension: (Browsec) - C:\Users\УСП1\AppData\Local\Google\Chrome\User Data\Default\Extensions\omghfjlpggmjjaagoclmmobgdodcjboh [2014-12-25] CHR Extension: (Visual Bookmarks) - C:\Users\УСП1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pchfckkccldkbclgdepkaonamkignanh [2015-03-13] CHR Extension: (Gmail) - C:\Users\УСП1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-10-24]
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: FF Plugin: @microsoft.com/GENUINE -> disabled No File FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File FF Plugin HKU\S-1-5-21-930639302-2866487892-4007401914-1000: @acestream.net/acestreamplugin,version=3.0.9 -> C:\Users\УСП1\AppData\Roaming\ACEStream\player\npace_plugin.dll [2014-12-03] (Innovative Digital Technologies) CHR HKLM-x32\...\Chrome\Extension: [aapcjgafljhokjfbeebpiddfjpjjcdem] - http://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [akkhkcocfnopiccplnimkefmaejepdlj] - http://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [bagkmcapnndnncpcocmfplbdejejlgig] - http://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [cbhneibcbgciicaihkefieefieeldnil] - http://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [hbpohbeflieibmcmohdnhfkigfmkmfgd] - http://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [lonndeeklpobbkjaacljjjkddafbbbfa] - http://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [lpoimibckejjdjcfbdnajaicnklhfplh] - https://chrome.google.com/webstore/detail/lpoimibckejjdjcfbdnajaicnklhfplh CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AceWebException] FirewallRules: [{F776A8F5-6A03-4E0E-AB3A-4ED7D38704A7}] => (Allow) C:\Users\УСП1\AppData\Roaming\ACEStream\engine\ace_engine.exe FirewallRules: [{2AB709A3-4E3F-483C-86B5-BA77D454C919}] => (Allow) C:\Users\УСП1\AppData\Roaming\ACEStream\engine\ace_engine.exe EmptyTemp:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Не устанавливал:
Content Blocker
Chrome Hotword Shared Module
Google Wallet
Visual Bookmarks
Gmail
Лог прикрепил.
Последний раз редактировалось ssdd; 14.07.2015 в 11:52.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: CHR Extension: (Chrome Hotword Shared Module) - C:\Users\УСП1\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-16] CHR Extension: (Google Wallet) - C:\Users\УСП1\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-10-24] CHR Extension: (Visual Bookmarks) - C:\Users\УСП1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pchfckkccldkbclgdepkaonamkignanh [2015-03-13] CHR Extension: (Gmail) - C:\Users\УСП1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-10-24] EmptyTemp:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Отчет приложен.
Что с проблемой?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Проблема осталась
Приложите новые логи AVZ и Farbar Recovery Scan Tool.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
вирусов нет.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Логи приложены, но место в приложениях закончилось для 1 файла, а я не вижу где кнопка удалить ранее загруженные в менеджере. Они сами не удаляются через час и лежат уже несколько лет.
Поэтому я выложил в облаке и еще добавил карантин, который AVZ сам создал.
https://www.dropbox.com/sh/tz2uo83vq...dxBBmOcAa?dl=0
- - - - -Добавлено - - - - -
Правильные ли логи добавил?
Спасибо за помощь. Но все устранилось после банальной переустановки браузера. Хотя и операции с вышеперечисленными программами видимо тоже дали о себе знать.
Благодарю.
Последний раз редактировалось ssdd; 15.07.2015 в 09:01.
Уважаемый(ая) ssdd, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.