Не удаляется расширение Smart Browser для Google Chrome.

[loyaute_au]

Расширение блокирует AdBlock и Google Translate (расширения не удаляются, при клике на значки в виде мозаики - "Веб-страница не найдена"), после удаления и перезагрузки браузера Smart Browser устанавливается снова. Проблемы начались после запуска файла из скачанного архива, установились службы mail.ru, Opera (удалились с помощью Панели управления), Kinoroom Browser (удаляла через Панель управления, но ярлык программы оставался в меню Пуск), изменилась стартовая страница, на панели задач появились ярлыки для Вконтакте, Одноклассники, Опера и др. До того, как нашла эту страницу, использовала ADWcleaner, после чистки ярлык Kinoroom Browser исчез. Smart Browser продолжает устанавливаться автоматически. Система Windows7, 64-разрядная.

[Info_bot]

Уважаемый(ая) loyaute_au, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите Check Browsers LNK.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
5. Прикрепите этот отчет в вашей теме.

[loyaute_au]

Здесь файлы, которые просили прикрепить. В папке AdwCleaner файл, созданный после последнего сканирования - [R2], его и отсылаю.

[mike 1]

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S2].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[loyaute_au]

Запрошенные файлы.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[loyaute_au]

Запрошенные файлы.

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\...\Policies\Explorer\Run: [E4250CE4-386D-4E80-9826-D9E387E6C28B] => C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\PPAPI\87CB0BBA-1256-40B0-A861-B478E564C2BB.exe
  HKLM\...\Policies\Explorer\Run: [SafeBrowser] => C:\Users\Kseniya\AppData\Local\Microsoft\Extensions\extsetup.exe [351391 2015-08-05] ()
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  BHO-x32: No Name -> {2e32cfe5-df92-4ae5-b0be-609ed0df74a6} ->  No File
  OPR Extension: (Smart Browser) - C:\Users\Kseniya\AppData\Roaming\Opera Software\Opera Stable\Extensions\iabeihobmhlgpkcgjiloemdbofjbdcic [2015-08-06]
  2015-08-10 13:36 - 2015-08-10 16:48 - 00000000 _____ C:\Users\Kseniya\AppData\Roaming\smw_inst
  2015-08-05 07:20 - 2015-08-05 07:20 - 00000000 __SHD C:\Users\Все пользователи\Norton
  2015-08-05 07:20 - 2015-08-05 07:20 - 00000000 __SHD C:\Users\Все пользователи\AVG2015
  2015-08-05 07:20 - 2015-08-05 07:20 - 00000000 __SHD C:\ProgramData\Norton
  2015-08-05 07:20 - 2015-08-05 07:20 - 00000000 __SHD C:\ProgramData\AVG2015
  2015-08-05 07:20 - 2015-08-05 07:20 - 00000000 __SHD C:\Program Files\McAfee
  2015-08-05 07:20 - 2015-08-05 07:20 - 00000000 __SHD C:\Program Files\ESET
  2015-08-05 07:20 - 2015-08-05 07:20 - 00000000 __SHD C:\Program Files (x86)\Kaspersky Lab
  2015-08-05 07:20 - 2015-08-05 07:20 - 00000000 __SHD C:\Program Files (x86)\Avira
  2015-08-05 07:20 - 2015-08-05 07:20 - 00000000 __SHD C:\Program Files (x86)\360
  2015-08-01 13:34 - 2015-08-01 13:34 - 00000000 ____D C:\Users\Kseniya\AppData\Local\Вoйти в Интeрнет
  2015-08-01 13:27 - 2015-08-01 13:27 - 00000000 ____D C:\Users\Kseniya\AppData\Local\Поиcк в Интeрнете
  2015-08-01 13:24 - 2015-08-01 13:24 - 00000000 ____D C:\Users\Kseniya\AppData\Roaming\MailProducts
  Task: {0568B77F-70F0-4C7E-BEF7-41428FA8F8AE} - System32\Tasks\Microsoft\Windows\AE4250CE4-386D-4E80-9826-D9E387E6C28B => C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\PPAPI\87CB0BBA-1256-40B0-A861-B478E564C2BB.exe
  Task: {0BE74CC6-90A8-4CBC-AAD5-B25671B07E9D} - System32\Tasks\Microsoft\Windows\E4250CE4-386D-4E80-9826-D9E387E6C28B => C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\PPAPI\87CB0BBA-1256-40B0-A861-B478E564C2BB.exe <==== ATTENTION
  Task: {336F58F9-EE83-41F5-BCA0-C15C5C815D6C} - System32\Tasks\Microsoft\Windows\SafeBrowser => C:\Users\Kseniya\AppData\Local\Microsoft\Extensions\extsetup.exe [2015-08-05] ()
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[loyaute_au]

Запрошенный файл.

[mike 1]

Что с проблемой?

[loyaute_au]

Расширение снова устанавливается после перезагрузки компьютера.

[mike 1]

Новые логи Farbar сделайте

[loyaute_au]

Оба пункта? И "FRST.txt", и "Fixlog.txt"? Или только последний?

[mike 1]

Логи FRST.txt и Addition.txt

[loyaute_au]

Запрошенные файлы.

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  Folder: C:\Users\Kseniya\AppData\Local\{FAD33C95-80D0-4EFD-9C9F-225338C44D18}
  Task: {441DB2DB-9876-4510-8546-6B554DD701C2} - System32\Tasks\Microsoft\Windows\extsetup => C:\Users\Kseniya\AppData\Local\Microsoft\Extensions\extsetup.exe [2015-08-05] ()
  C:\Users\Kseniya\AppData\Local\Microsoft\Extensions
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[loyaute_au]

Расширение появляется снова, хотя AdBlock и Google Translate перестал удалять.

[mike 1]

Переустановите браузер с полным удалением профиля.

[loyaute_au]

Всё, расширение пропало и не устанавливается больше, спасибо!