Показано с 1 по 12 из 12.

Автоматически устанавливается расширения для Chrome [not-a-virus:RiskTool.NSIS.ExtInstall.b, not-a-virus:Downloader.NSIS.Agent.afp ] (заявка № 200982)

  1. #1
    Junior Member Репутация
    Регистрация
    01.06.2016
    Сообщений
    7
    Вес репутации
    29

    Автоматически устанавливается расширения для Chrome [not-a-virus:RiskTool.NSIS.ExtInstall.b, not-a-virus:Downloader.NSIS.Agent.afp ]

    Автоматически устанавливается расширения для Chrome, при этом удаляя ADBlock и когда заходишь на vk.com/feed страница постоянно обновляется, потом оно автоматически выходит из аккаунта. После удаления этого расширения проблемы уходят, но после перезагрузки компьютера все проблемы появляются снова.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) gygy, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,462
    Вес репутации
    1058
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Users\Админ\AppData\Local\Adobe\PPAPI\6CCB473B-C1B4-48E5-90DD-4924E2892BA6\D0AB1E58-787B-4D39-AECE-96A761DF69AC.exe', '');
     QuarantineFile('C:\Users\Админ\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
     DeleteFile('C:\Users\Админ\AppData\Local\Adobe\PPAPI\6CCB473B-C1B4-48E5-90DD-4924E2892BA6\D0AB1E58-787B-4D39-AECE-96A761DF69AC.exe', '32');
     DeleteFile('C:\Users\Админ\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
     DeleteFile('C:\Users\Админ\AppData\Roaming\Kalypso Media\Realtek HD\rthdcpl.exe', '32');
     DeleteFileMask('c:\users\админ\appdata\local\adobe\ppapi', '*', true);
     DeleteFileMask('c:\users\админ\appdata\local\microsoft\extensions', '*', true);
     DeleteFileMask('c:\users\админ\appdata\roaming\kalypso media\realtek hd', '*', true);
     DeleteDirectory('c:\users\админ\appdata\local\adobe\ppapi');
     DeleteDirectory('c:\users\админ\appdata\roaming\kalypso media\realtek hd');
     ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "A6CCB473B-C1B4-48E5-90DD-4924E2892BA6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true);
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', '6CCB473B-C1B4-48E5-90DD-4924E2892BA6');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'SafeBrowser');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    01.06.2016
    Сообщений
    7
    Вес репутации
    29
    не могу отправить quarantine.zip выдает ошибку:"Результат загрузки. Ошибка загрузки. Данный файл уже был загружен", наверно, потому что я в начале отправил, но это не надо было делать
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,462
    Вес репутации
    1058
    Отключите до перезагрузки антивирус.
    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('c:\users\7272~1\appdata\local\temp\nsd48a3.tmp\f6cb9ebf-870c-4a79-9eca-e53fbfd3429a.exe');
     QuarantineFile('c:\users\7272~1\appdata\local\temp\nsd48a3.tmp\f6cb9ebf-870c-4a79-9eca-e53fbfd3429a.exe', '');
     QuarantineFile('C:\Users\Админ\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
     QuarantineFile('C:\Users\Админ\AppData\Local\Adobe\PPAPI\6CCB473B-C1B4-48E5-90DD-4924E2892BA6\D0AB1E58-787B-4D39-AECE-96A761DF69AC.exe', '');
     DeleteFile('c:\users\7272~1\appdata\local\temp\nsd48a3.tmp\f6cb9ebf-870c-4a79-9eca-e53fbfd3429a.exe', '32');
     DeleteFile('C:\Users\Админ\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
     DeleteFile('C:\Users\Админ\AppData\Local\Adobe\PPAPI\6CCB473B-C1B4-48E5-90DD-4924E2892BA6\D0AB1E58-787B-4D39-AECE-96A761DF69AC.exe', '32');
     DeleteFileMask('c:\users\админ\appdata\local\microsoft\extensions', '*', true);
     DeleteFileMask('c:\users\админ\appdata\local\adobe\ppapi', '*', true);
     DeleteDirectory('c:\users\админ\appdata\local\adobe\ppapi');
     ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "A6CCB473B-C1B4-48E5-90DD-4924E2892BA6" /F', 0, 15000, true);
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 3, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

    Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
    WBR,
    Vadim

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    01.06.2016
    Сообщений
    7
    Вес репутации
    29
    после перезагрузки, ничего не установилось, adblock не удалился, vk.com/feed открылся нормально, спасибо
    Вложения Вложения

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,462
    Вес репутации
    1058
    Выполните скрипт в uVS:
    Код:
    ;uVS v3.87.3 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    delref %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\ADOBE\PPAPI\6CCB473B-C1B4-48E5-90DD-4924E2892BA6\D0AB1E58-787B-4D39-AECE-96A761DF69AC.EXE
    delref %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
    delref %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU
    delref HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/LPEEAGHDJMHLAKOJJCGFDHGCEJDAEFMI
    delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFPDLFPBBALMEEGEICFPCANIEMLOOHCH%26INSTALLSOURCE%3DONDEMAND%26UC
    delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMAFPBCLKDIEJMPJNMIOIHCAFDNLBMKCO%26INSTALLSOURCE%3DONDEMAND%26UC
    delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNKOOAPPJEONIFFJMOPLBAGPNGEDKCKPL%26INSTALLSOURCE%3DONDEMAND%26UC
    delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\{ED611F33-E4FE-4695-A128-A8DE95521CDB}
    delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\{8692A7FC-CBB8-4BCF-90CC-EF9247204B49}
    deldir %SystemDrive%\USERS\АДМИН\DOWNLOADS\AVZ4\QUARANTINE\2016-06-01
    delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]
    delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]
    delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]
    delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]
    delref %SystemDrive%\USERS\АДМИН\DOWNLOADS\WINSDK_WEB.EXE
    delref D:\ЗАГРУЗКИ\DARK SOULS II SCHOLAR OF THE FIRST SIN BY XATAB\REDIST\VCREDIST1_X64.EXE
    delref D:\ЗАГРУЗКИ\BSI_RUS_BY_CGINFO\BSI_INSTALLER.EXE
    delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
    delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
    delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
    delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
    delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
    delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
    delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
    delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
    delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
    delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
    delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
    delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
    delref {4A66AD60-A03D-4D01-86F0-5F0F7C0EF1AD}\[CLSID]
    delref {5547CE1F-74E9-41E5-9CBF-5211ECC37341}\[CLSID]
    delref {5A8FF410-F3CE-4844-B31B-F18D911239E8}\[CLSID]
    delref {93BC2EA7-2F17-4729-948A-D2E03FFB2412}\[CLSID]
    delref {AB379017-4C03-4E00-8EDF-E6D6AF7CCF82}\[CLSID]
    deltmp
    restart
    Компьютер перезагрузится.

    В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

    Сделайте лог Check Browsers' LNK by Dragokas & regist.
    WBR,
    Vadim

  11. #8
    Junior Member Репутация
    Регистрация
    01.06.2016
    Сообщений
    7
    Вес репутации
    29
    прикрепил
    Вложения Вложения

  12. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,462
    Вес репутации
    1058
    Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".
    Код:
    >>>  "C:\Users\Админ\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk"          -> ["C:\Users\Админ\AppData\Local\Mail.Ru\GameCenter\[email protected]"  =>> -upload]
    >>> [RO][s] "C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Edain Mod\Еdain Моd.lnk"     -> ["C:\Users\Админ\AppData\Roaming\Browsers\exe.rehcnual_dom_niade.bat"]
    >>> [RO][s] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Lite\DАЕМON Toоls Lite.lnk"     -> ["C:\Users\Админ\AppData\Roaming\Browsers\exe.rehcnualtd.bat"]
    >>> [RO][s] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Repack by Fenixx\Sid Meier's Civilization 5.Gold Edition.v 1.0.3.80 + 14 DLC\Sid Меiеr's Civilizаtiоn 5.Gоld Еdition.(Лaунчер).lnk"    -> ["C:\Users\Админ\AppData\Roaming\Browsers\exe.rehcnual.bat"]
    >>> [RO][s] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Transistor\Нaстрoйкa запуска.lnk"  -> ["C:\Users\Админ\AppData\Roaming\Browsers\exe.rehcnual.bat"]
    >>> [RO][s] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Transistor\Тrаnsistor.lnk"         -> ["C:\Users\Админ\AppData\Roaming\Browsers\exe.rehcnual.bat"]
    >>>  "C:\Users\Админ\AppData\Local\Microsoft\Windows\GameExplorer\{04138623-CE1C-45D7-9CAC-23042CF5FC7A}\PlayTasks\0\Играть.lnk"   -> ["D:\Games\Sid Meier's Civilization 4 Complete\Civilization4.exe"]
    >>>  "C:\Users\Админ\AppData\Local\Microsoft\Windows\GameExplorer\{38C51616-6BAA-4CA7-992D-EBFCA287C290}\PlayTasks\0\Играть.lnk"   -> ["D:\Games\Oblivion Gold\Oblivion.exe"]
    >>>  "C:\Users\Админ\AppData\Local\Microsoft\Windows\GameExplorer\{FD1AA765-F6F1-4036-8642-46D497F7EC1C}\PlayTasks\0\Играть.lnk"   -> ["D:\Games\Morrowind - Tribute to Nerevar\Morrowind Launcher.exe"]
    >>>  "C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6\Counter-Strike.lnk"        -> ["C:\Games\Counter-Strike\hl.exe"  =>> -game cstrike -steam]
    >>>  "C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6\Удаление.lnk"    -> ["C:\Games\Counter-Strike\Uninstall.exe"]
    >>>  "C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DevID Agent\DevID uninstall.lnk"    -> ["C:\Program Files (x86)\DevID Agent\uninstall.exe"]
    >>>  "C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DevID Agent\DevID.lnk"    -> ["C:\Program Files (x86)\DevID Agent\DevIDagent.exe"]
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StrongDC++\Changelog.lnk"       -> ["C:\Program Files\StrongDC++\changelog-en.txt"]
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StrongDC++\License.lnk"         -> ["C:\Program Files\StrongDC++\License.txt"]
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StrongDC++\StrongDC++.lnk"      -> ["C:\Program Files\StrongDC++\StrongDC.exe"]
    -[h] "C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Edain Mod\Edain Mod.lnk"  -> ["D:\Games\Новая папка\EP1\Edain_Mod_Launcher.exe"]
    -[h] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Lite\DAEMON Tools Lite.lnk"  -> ["C:\Program Files\DAEMON Tools Lite\DTLauncher.exe"]
    -[h] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Repack by Fenixx\Sid Meier's Civilization 5.Gold Edition.v 1.0.3.80 + 14 DLC\Sid Meier's Civilization 5.Gold Edition.(Лаунчер).lnk"           -> ["D:\Games\Sid Meier's Civilization 5.Gold Edition.v 1.0.3.80 + 14 DLC\Launcher.exe"]
    Отчёт о работе прикрепите.
    WBR,
    Vadim

  13. #10
    Junior Member Репутация
    Регистрация
    01.06.2016
    Сообщений
    7
    Вес репутации
    29
    сделал
    Вложения Вложения

  14. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,462
    Вес репутации
    1058
    Всё на этом.

    Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

    Выполните рекомендации после лечения.

  15. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\админ\appdata\local\adobe\ppapi\6ccb473b-c1b4-48e5-90dd-4924e2892ba6\d0ab1e58-787b-4d39-aece-96a761df69ac.exe - not-a-virus:Downloader.NSIS.Agent.afp
      2. c:\users\админ\appdata\local\microsoft\extensions\ extsetup.exe - not-a-virus:RiskTool.NSIS.ExtInstall.b
      3. c:\users\7272~1\appdata\local\temp\nsd48a3.tmp\f6c b9ebf-870c-4a79-9eca-e53fbfd3429a.exe - not-a-virus:Downloader.NSIS.Agent.afp


  • Уважаемый(ая) gygy, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 12.11.2015, 13:50
    2. Ответов: 6
      Последнее сообщение: 10.11.2015, 22:57
    3. Ответов: 22
      Последнее сообщение: 21.08.2015, 23:19
    4. Ответов: 4
      Последнее сообщение: 30.07.2014, 23:39
    5. Ответов: 26
      Последнее сообщение: 29.04.2014, 20:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00476 seconds with 20 queries