Показано с 1 по 7 из 7.

Google Chrome реклама внизу справа (заявка № 201201)

  1. #1
    Junior Member Репутация
    Регистрация
    09.06.2016
    Сообщений
    4
    Вес репутации
    6

    Google Chrome реклама внизу справа

    Всем привет! Иногда появляется небольшой квадрат (баннер, реклама) внизу, справа в браузере Google Chrome.
    1) Результаты http://virusinfo.info/virusdetector/...3B0CEB171F12E5
    Тема http://virusinfo.info/showthread.php?t=201200
    2) Выполнил скрипт

    Скрытый текст

    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    ClearQuarantineEx(true);
    QuarantineFile('c:\users\98af~1\appdata\local\temp\32b9749d6.sys','');
    QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat','');
    QuarantineFile('C:\Users\Наталья\AppData\Local\Microsoft\Windows\explorer.vbs','');
    DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat', '32');
    DeleteFile('C:\Users\Наталья\AppData\Local\Microsoft\Windows\explorer.vbs', '32');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
    RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
    ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Скрыть
    Файл quarantine.zip во вложении
    3) Check_Browsers.LNK http://rgho.st/private/8C2bhQSnd/181...3ecd6f0a4110e1
    Вложения Вложения
    Последний раз редактировалось Vvvyg; 09.06.2016 в 22:16.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) check22, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,591
    Вес репутации
    836
    Сделайте лог сканирования МВАМ.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    09.06.2016
    Сообщений
    4
    Вес репутации
    6
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Сделайте лог сканирования МВАМ.
    Сделано, проверил полностью всё, ругается в основном на генераторы и активаторы. Но вот на файл hosts не понял почему... Лог приложил

    - - - - -Добавлено - - - - -

    Кстати с включенным MBAM'ом рекламный баннер, вроде, не появляется
    Вложения Вложения
    • Тип файла: txt MBAM.txt (14.6 Кб, 1 просмотров)

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,591
    Вес репутации
    836
    Лицензия: Премиум
    Купили?

    Удалите в MBAM:
    Код:
    PUP.Optional.Zaxar, HKU\S-1-5-21-2232791515-2029165922-217155500-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\1BDF257D_0, , [fa430eefb8e19d99287cad2aa3601de3], 
    PUP.Optional.StartPage, HKU\S-1-5-21-2232791515-2029165922-217155500-1000\SOFTWARE\START PAGE, , [ca7342bb1188be78e927cd1b83808a76], 
    PUP.Optional.Zaxar, HKU\S-1-5-21-2232791515-2029165922-217155500-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\1bdf257d_0, {0.0.0.00000000}.{69fb029f-e22b-4109-9fcb-da4e67b67bab}|\Device\HarddiskVolume4\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe%b{00000000-0000-0000-0000-000000000000}, , [fa430eefb8e19d99287cad2aa3601de3]
    PUP.Optional.StartPage, HKU\S-1-5-21-2232791515-2029165922-217155500-1000\SOFTWARE\START PAGE|Start Page, http://rsimpe.ru/?utm_source=startpage03&utm_content=c0db5dd53ba4d8e4888d86f7395aee90, , [ca7342bb1188be78e927cd1b83808a76]
    PUM.Optional.ChromeModification, C:\Windows\SysWOW64\GroupPolicy\Adm\chrome.adm, , [8eafb8453069e84e928a612a62a2f40c],
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Кроме уже установленных, отметьте галочками также "90 Days Files".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    09.06.2016
    Сообщений
    4
    Вес репутации
    6
    Сделал сканирование, логи в архиве
    Вложения Вложения
    • Тип файла: rar FRST.rar (26.8 Кб, 1 просмотров)

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,591
    Вес репутации
    836
    Удалите программы Аудио и видео скачивание, Mail.Ru Агент 5.7, Служба автоматического обновления программ.

    Обновите все варианты Adobe Flash Player 20 до актуальных версий.

    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-2232791515-2029165922-217155500-1000\...\Run: [EasyHideIPVPN] => C:\Program Files (x86)\Easy-Hide-IP VPN\easy.hide.ip.vpn.exe
    GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
    GroupPolicyScripts: Restriction <======= ATTENTION
    HKU\S-1-5-21-2232791515-2029165922-217155500-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://rsimpe.ru/?utm_source=startpage03&utm_content=c0db5dd53ba4d8e4888d86f7395aee90
    URLSearchHook: HKU\S-1-5-21-2232791515-2029165922-217155500-1000 - (No Name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - No File
    SearchScopes: HKU\S-1-5-21-2232791515-2029165922-217155500-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
    SearchScopes: HKU\S-1-5-21-2232791515-2029165922-217155500-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
    CHR HomePage: Default -> hxxp://www.search.ask.com/?gct=hp
    CHR StartupUrls: Default -> "hxxp://rsimpe.ru/?utm_source=startpage03&utm_content=c0db5dd53ba4d8e4888d86f7395aee90"
    CHR HKLM\...\Chrome\Extension: [jeaohhlajejodfjadcponpnjgkiikocn] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <not found>
    CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <not found>
    CHR HKLM-x32\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - hxxps://clients2.google.com/service/update2/crx
    S2 CodeMeter.exe; "C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe" [X]
    S2 KYDeviceServer; C:\Program Files (x86)\kuaiyong\DRM\KYDeviceServer.exe -Host [X]
    2016-06-12 11:58 - 2013-10-08 17:16 - 00000000 ____D C:\Program Files (x86)\kuaiyong
    2016-06-11 23:29 - 2015-07-29 21:30 - 00000000 ____D C:\ProgramData\boost_interprocess
    2014-09-08 18:09 - 2014-09-08 18:09 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\bufrcezare" /f
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Guard.Mail.ru.gui" /f
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MAgent" /f
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater" /f
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, что с проблемой.
    WBR,
    Vadim

Похожие темы

  1. Ответов: 2
    Последнее сообщение: 14.07.2015, 13:37
  2. Ответов: 7
    Последнее сообщение: 09.07.2015, 20:56
  3. Ответов: 5
    Последнее сообщение: 17.09.2014, 22:18
  4. Ответов: 4
    Последнее сообщение: 07.07.2013, 13:31
  5. Ответов: 5
    Последнее сообщение: 22.02.2009, 08:48

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01477 seconds with 17 queries