Показано с 1 по 20 из 20.

Устанавливаются посторонние расширения браузера, слетает adblock [not-a-virus:RiskTool.NSIS.ExtInstall.a ] (заявка № 195769)

  1. #1
    Junior Member Репутация
    Регистрация
    14.01.2016
    Сообщений
    11
    Вес репутации
    8

    Устанавливаются посторонние расширения браузера, слетает adblock [not-a-virus:RiskTool.NSIS.ExtInstall.a ]

    Добрый день! Помогите, уже не знаю что делать. Устанавливаются "левые" расширения браузера в Google Chrome и Опера.
    Удалял и в ручную и с помощью программы
    Malwarebytes Anti-Malware. Но после перезагрузки компьютера они появляются обратно. D.Web при проверке ничего не видит. Система 64 разрядная.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) god_, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,696
    Вес репутации
    3028
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','');
     QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','');
     QuarantineFile('C:\Users\wolf2\AppData\Local\Microsoft\Extensions\extsetup.exe','');
     DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\KRBUUS\KRBLNKRUN','64');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service','64');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\extsetup','64');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\SafeBrowser','64');
     DeleteFile('C:\Users\wolf2\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\extsetup','64');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SafeBrowser','64');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    Здравствуйте!

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFileF('c:\programdata\krb updater utility', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
     QuarantineFileF('c:\program files (x86)\kinoroom browser', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
     QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');
     QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '');
     DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');
     DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "KRBLNKRUN" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "A53178A7B-6DE6-43BD-B1F0-6C45C5A22353" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
     DeleteFileMask('c:\programdata\krb updater utility', '*', true);
     DeleteFileMask('c:\program files (x86)\kinoroom browser', '*', true);
     DeleteDirectory('c:\programdata\krb updater utility');
     DeleteDirectory('c:\program files (x86)\kinoroom browser');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    14.01.2016
    Сообщений
    11
    Вес репутации
    8
    Добрый день! Все скрипты выполнил. Но расширения пока продолжают появляться.
    Ссылка на результаты анализа http://virusinfo.info/virusdetector/...83123B0037D7A8
    Вот новые логи
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    Цитата Сообщение от regist Посмотреть сообщение
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
    где карантин?

  8. #7
    Junior Member Репутация
    Регистрация
    14.01.2016
    Сообщений
    11
    Вес репутации
    8
    Цитата Сообщение от regist Посмотреть сообщение
    где карантин?
    карантин не могу добавить. пишет "Результат загрузки

    Ошибка загрузки. Данный файл уже был загружен"

  9. #8

  10. #9
    Junior Member Репутация
    Регистрация
    14.01.2016
    Сообщений
    11
    Вес репутации
    8
    Цитата Сообщение от regist Посмотреть сообщение
    https://chrome.google.com/webstore/d...bfocopglifcfmi - это расширение сами ставили? Используете его?

    ASPackage - деинсталируйте.
    Нет, не ставил это расширение, и во вкладке расширений его нет.

    Где мне найти ASPackage?

  11. #10
    Junior Member Репутация
    Регистрация
    14.01.2016
    Сообщений
    11
    Вес репутации
    8
    кстати новые расширения пока не появлялись. надеюсь и не появятся через пару дней.
    Спасибо!

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFileF('C:\Users\wolf2\AppData\Local\Microsoft\Extensions', '*', true, '', 0, 0);
     QuarantineFile('c:\users\wolf2\appdata\local\temp\nsx4e46.tmp\38e8dd06-4bea-42dd-9db6-ae41fe9843f5.exe', '');
     QuarantineFile('C:\Program Files (x86)\Common Files\FACACBF6-DD7D-41A8-8059-C1806AD107CA\53178A7B-6DE6-43BD-B1F0-6C45C5A22353.exe', '');
     QuarantineFile('C:\Users\wolf2\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
     QuarantineFile('C:\Users\wolf2\AppData\Local\Adobe\PPAPI\D8E3955B-1A97-4AB8-9BB5-8D20ED279BFB\435F8EBF-2244-40A2-BCF2-F63E7F538CCF.exe', '');
     DeleteFile('c:\users\wolf2\appdata\local\temp\nsx4e46.tmp\38e8dd06-4bea-42dd-9db6-ae41fe9843f5.exe', '32');
     DeleteFile('C:\Users\wolf2\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
     DeleteFile('C:\Users\wolf2\AppData\Local\Adobe\PPAPI\D8E3955B-1A97-4AB8-9BB5-8D20ED279BFB\435F8EBF-2244-40A2-BCF2-F63E7F538CCF.exe', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\FACACBF6-DD7D-41A8-8059-C1806AD107CA\53178A7B-6DE6-43BD-B1F0-6C45C5A22353.exe', '32');
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "AD8E3955B-1A97-4AB8-9BB5-8D20ED279BFB" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "A53178A7B-6DE6-43BD-B1F0-6C45C5A22353" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'extsetup');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Удалите в AdwCleaner всё кроме папок от mail.ru- если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  13. Это понравилось:


  14. #12
    Junior Member Репутация
    Регистрация
    14.01.2016
    Сообщений
    11
    Вес репутации
    8
    Скрипт выполнил, AdwCleaner все очистил, карантин добавил!
    Вложения Вложения

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    Этот же скрипт ещё раз выполните, а потом прикрепите свежий логи. В том числе и свежий лог AdwCleaner-а.

    + отпишитесь, что с проблемой?

  16. #14
    Junior Member Репутация
    Регистрация
    14.01.2016
    Сообщений
    11
    Вес репутации
    8
    Готово. Проблема решена! Спасибо Вам большое!
    Вложения Вложения

  17. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    В AdwCleaner надо было только просканировать. Папку Yandex если нужна восстановите из карантина.

    После этого

    • Пожалуйста, запустите adwcleaner.exe
    • Нажмите Uninstall (Деинсталлировать).
    • Подтвердите удаление нажав кнопку: Да.


    + - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

    + сделайте лог HiJackThis 2.0.6 Alfa 1.5

    Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

  18. #16
    Junior Member Репутация
    Регистрация
    14.01.2016
    Сообщений
    11
    Вес репутации
    8
    http://virusinfo.info/virusdetector/...273CE4B400FDFB
    Образ автозапуска не смог добавить т.к. после сжатия весит 1.5 мб. (лимит превышен) поэтому залил на яндекс диск https://yadi.sk/d/YUYx5xfNnHGR7
    Вложения Вложения

  19. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    1) Malwarebytes Anti-Malware, версия 2.2.0.1024 - деинсталируйте.

    2) папки
    Код:
    C:\PROGRAM FILES (X86)\COMMON FILES\{69E16BB7-FFDD-48D5-9DA3-7EA62A4407BD}
    C:\PROGRAM FILES (X86)\COMMON FILES\{289033A8-2780-437A-A6C3-83F0B14CC6AF}
    Заархивируйте в zip архив с паролем virus и загрузите на Яндекс диск и ссылку пришлите мне в ЛС.

    3) Выполните скрипт в uVS
    Код:
    ;uVS v3.87 [http://dsrt.dyndns.org]
    ;Target OS: NTv10.0
    v385c
    BREG
    delall %SystemDrive%\USERS\WOLF2\APPDATA\LOCAL\ADOBE\PPAPI\D8E3955B-1A97-4AB8-9BB5-8D20ED279BFB\435F8EBF-2244-40A2-BCF2-F63E7F538CCF.EXE
    delall %SystemDrive%\USERS\WOLF2\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
    delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\FACACBF6-DD7D-41A8-8059-C1806AD107CA\53178A7B-6DE6-43BD-B1F0-6C45C5A22353.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\{69E16BB7-FFDD-48D5-9DA3-7EA62A4407BD}\0.8
    delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\{289033A8-2780-437A-A6C3-83F0B14CC6AF}\0.8
    restart
    4) Сделайте свежий образ автозапуска.

  20. #18
    Junior Member Репутация
    Регистрация
    14.01.2016
    Сообщений
    11
    Вес репутации
    8
    Свежий образ https://yadi.sk/d/liDj_h_bnLchQ
    в личку отписал

  21. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    god_, в этих папках находится файл Uninstall.exe запустите его - он запустит деинсталляцию SmartRowser-a если после этого эти папки останутся, то удалите их вручную.

    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Советы и рекомендации после лечения компьютера

  22. Это понравилось:


  23. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 14
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\wolf2\appdata\local\microsoft\extensions\ extsetup.exe - not-a-virus:RiskTool.NSIS.ExtInstall.a


  • Уважаемый(ая) god_, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 26.08.2015, 12:55
    2. Ответов: 10
      Последнее сообщение: 07.08.2015, 23:58
    3. слетает adblock, устанавливаются расширения SA
      От Евгений Конончук в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 29.07.2015, 22:20
    4. Слетает ADBlock Plus
      От николай_33 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 14.06.2015, 11:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01056 seconds with 17 queries