Слетает AdBlock [Trojan.Win32.ExtenBro.cgs ]

[Анастасия Моррар]

Добрый день. В общем, нахваталась различных вирусов (хотя был установлен dr.web), пришлось несколько раз проверять утилитами касперского и веба, были найдены вирусы и удалены. Но в браузере (Хром), как было неизвестное расширение SmartAdv, так оно и осталось. Устанавливаешь AdBlock, удаляешь это расширение, все хорошо. Перезагружаешь ПК. И снова все сначала: AdBlock слетает, появляется серый пазл, а SmartAdv появляется. Но я нашла на этом сайте решении с вирусным расширением и все таки мне удалось избавиться от него, вроде как. А вот AdBlock как ломался после перезагрузки, так и ломается. Я так понимаю, его что-то удаляет из самой папки Гугла с расширениями.

[Info_bot]

Уважаемый(ая) Анастасия Моррар, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\morrar\AppData\Local\SystemDir\nethost.exe','');
 QuarantineFile('C:\Users\morrar\AppData\Local\Microsoft\Extensions\extsetup.exe','');
 DeleteFile('C:\Users\morrar\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','SafeBrowser');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\extsetup','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SafeBrowser','64');
 DeleteFile('C:\Users\morrar\AppData\Local\SystemDir\nethost.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\nethost task','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[Анастасия Моррар]

Вот

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Анастасия Моррар]

Сделала

[thyrex]

Лог FRST.txt не получился

Переделывайте

[Анастасия Моррар]

Вот

[thyrex]

запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
ShellIconOverlayIdentifiers: [  MailRuCloudIconOverlay0] -> {64A9418A-B6B1-4112-B75C-E61633C9A31F} => C:\Users\morrar\AppData\Local\Temp\mcse64_00.dll No File
ShellIconOverlayIdentifiers: [  MailRuCloudIconOverlay1] -> {6A2E142B-EA63-433A-AC05-5223CBD26E65} => C:\Users\morrar\AppData\Local\Temp\mcse64_00.dll No File
ShellIconOverlayIdentifiers: [  MailRuCloudIconOverlay2] -> {6AFCC535-2F12-4F50-9F0A-1CF856CFC95D} => C:\Users\morrar\AppData\Local\Temp\mcse64_00.dll No File
ShellIconOverlayIdentifiers-x32: [  MailRuCloudIconOverlay0] -> {64A9418A-B6B1-4112-B75C-E61633C9A31F} =>  No File
ShellIconOverlayIdentifiers-x32: [  MailRuCloudIconOverlay1] -> {6A2E142B-EA63-433A-AC05-5223CBD26E65} =>  No File
ShellIconOverlayIdentifiers-x32: [  MailRuCloudIconOverlay2] -> {6AFCC535-2F12-4F50-9F0A-1CF856CFC95D} =>  No File
SearchScopes: HKU\S-1-5-21-2090297468-3780205434-1564265869-1000 -> DefaultScope {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = http://go-search.ru/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2090297468-3780205434-1564265869-1000 -> {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = http://go-search.ru/search?q={searchTerms}
2015-07-21 08:19 - 2015-07-21 08:19 - 00000000 ____D C:\Users\morrar\AppData\Local\Поиcк в Интeрнете
2015-07-21 08:18 - 2015-07-21 08:47 - 00000000 ____D C:\Program Files (x86)\Kinoroom Browser
Task: {122624D1-7ED4-46CD-A10B-F39F8AD05E8B} - \Microsoft\Windows\extsetup No Task File <==== ATTENTION
Task: {1BE73464-7AC7-4E2B-9650-24F47DECF203} - \nethost task No Task File <==== ATTENTION
Task: {3F365510-F9E6-4FEE-B48B-01818B43FDA9} - \KRB Updater Utility No Task File <==== ATTENTION
Task: {4A215EAB-6DE1-4077-AD3B-937FEB02AF3C} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline No Task File <==== ATTENTION
Task: {5329ACCF-8F5E-4EE6-9EA5-0162C7B23988} - \SafeBrowser No Task File <==== ATTENTION
Task: {8962CE31-1BA5-44DB-9737-0639A2626B02} - \extsetup No Task File <==== ATTENTION
Task: {A5B50DE2-A8C8-4079-A17C-70D4A99F838B} - \Microsoft\Windows\KRBUUS\KRB Updater Utility Service No Task File <==== ATTENTION
Task: {C4704E5F-DAA4-4AF5-92E0-EBDFC3DEA6DE} - \Microsoft\Windows\SafeBrowser No Task File <==== ATTENTION
Task: {FDC5D429-9EEB-4423-B9AB-445ADE21AD5C} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask No Task File <==== ATTENTION
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Анастасия Моррар]

Спасибо, помогло!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены