Показано с 1 по 8 из 8.

В Chrome, пропадает addblock plus, появляются расширения. (заявка № 199954)

  1. #1
    Junior Member Репутация
    Регистрация
    26.04.2016
    Сообщений
    4
    Вес репутации
    6

    В Chrome, пропадает addblock plus, появляются расширения.

    Здравствуйте, в Хроме пропадает addblock plus и устанавливаются расширения при включении компьютера. Система Windows 7 (максимальная). Защита (Spy protector, Panda Free) перехватывают запись в реестр "SafeBrowser". Заранее спасибо за помощь.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    341
    Уважаемый(ая) Алексей Федотов, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    26.04.2016
    Сообщений
    4
    Вес репутации
    6

    В Chrome, пропадает addblock plus, появляются расширения.

    Здравствуйте. В Chrome пропадает расширение AddBlock plus, появляются расширения рекламного типа и ярлыки на рабочем столе после включения компьютера. Система Windows 7(максимальная) 64bit. Защита (Spy Protector, Panda Free) перехватывают запись в реестр "SafeBrowser". Прикрепляю 2 лога (для 64bit системы). Заранее спасибо за помощь.
    Вложения Вложения

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,251
    Вес репутации
    3015
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Program Files (x86)\Security Task Manager\SpyProtector.exe','');
     QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','');
     QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','');
     QuarantineFile('C:\Users\Администратор\AppData\Local\Microsoft\Extensions\extsetup.exe','');
     QuarantineFile('C:\ProgramData\Microsoft\Macromed\Flash Player\C49AB2A3-655D-40EF-B463-B7E9A606050D\F24021EB-3A3A-4DC1-B8B4-B88DE03A5A90.exe','');
     DeleteFile('C:\ProgramData\Microsoft\Macromed\Flash Player\C49AB2A3-655D-40EF-B463-B7E9A606050D\F24021EB-3A3A-4DC1-B8B4-B88DE03A5A90.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','C49AB2A3-655D-40EF-B463-B7E9A606050D');
     DeleteFile('C:\Users\Администратор\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\extsetup','64');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\AC49AB2A3-655D-40EF-B463-B7E9A606050D','64');
     DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','32');
     DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service','64');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\KRBUUS\KRBLNKRUN','64');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    26.04.2016
    Сообщений
    4
    Вес репутации
    6
    Все выполнил, жду инструкций.
    Вложения Вложения

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,251
    Вес репутации
    3015
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    26.04.2016
    Сообщений
    4
    Вес репутации
    6
    Выполнил, прикрепляю 2 файла в архиве.
    Вложения Вложения
    • Тип файла: rar FRST.rar (32.2 Кб, 1 просмотров)

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,251
    Вес репутации
    3015
    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
    Toolbar: HKU\S-1-5-21-3810004644-1531660721-3744087632-500 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
    Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  No File
    FF Extension: Greener Web - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\vlhatmwf.default\Extensions\{a3f28269-ad17-41a8-b032-3e0313ef8979}.xpi [2014-06-18] [not signed]
    S2 TicnoIndexator; C:\Program Files (x86)\Ticno\Indexator\SearchService.exe [X]
    2016-04-22 21:50 - 2016-04-24 11:11 - 00000000 ____D C:\Users\Администратор\AppData\Local\Kometa
    2016-04-22 21:50 - 2016-04-24 11:11 - 00000000 ____D C:\Users\Администратор\AppData\Local\Amigo
    2016-04-17 22:23 - 2016-04-18 00:05 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\ImageCropResize
    2016-04-17 22:21 - 2016-04-19 10:46 - 00000000 ____D C:\Users\Все пользователи\KRB Updater Utility
    2016-04-17 22:21 - 2016-04-19 10:46 - 00000000 ____D C:\ProgramData\KRB Updater Utility
    2016-04-17 22:21 - 2016-04-18 00:04 - 00000000 ____D C:\Program Files (x86)\Kinoroom Browser
    Task: {30C574A2-A7C0-42F4-9BAC-54AEFE7DC4BB} - \Microsoft\KRBUUS\KRBLNKRUN -> No File <==== ATTENTION
    Task: {C49E5E7D-5E2F-4FE0-AE8C-75432CD3A7D2} - \Microsoft\KRBUUS\KRB Updater Utility Service -> No File <==== ATTENTION
    Task: {C5C7C718-997F-4D38-8117-0810097249E6} - \Microsoft\Windows\AC49AB2A3-655D-40EF-B463-B7E9A606050D -> No File <==== ATTENTION
    Task: {CB9CF383-2A64-452C-B0F2-14F676C758E9} - \Microsoft\Windows\extsetup -> No File <==== ATTENTION
    C:\Users\Администратор\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk
    C:\Users\Администратор\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
    AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [304]
    AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [274]
    AlternateDataStreams: C:\Users\Администратор\Local Settings:wa [178]
    AlternateDataStreams: C:\Users\Администратор\AppData\Local:wa [178]
    AlternateDataStreams: C:\Users\Администратор\AppData\Local\Application Data:wa [178]
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [304]
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [274]
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. Самоустанавливающееся ПО, расширения Chrome
    От gilly18 в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 02.03.2016, 23:03
  2. Ответов: 12
    Последнее сообщение: 30.10.2015, 20:50
  3. Ответов: 7
    Последнее сообщение: 09.07.2015, 20:56
  4. Постоянно появляются рекламные расширения в хроме.
    От Владислав Ким в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 07.03.2015, 16:11
  5. Ответов: 11
    Последнее сообщение: 13.03.2012, 18:24

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00585 seconds with 17 queries