Вирусы, реклама

[kikimor2009]

Доброго времени суток. Возникла такая проблема: постаянная реклама в браузере хроме. Помогите пожалуйсте решить. Заранее благодарен.
Пытался чистить прогой AdwCleaner но столкнулся с проблемой что остался 1 файл , который появляется сразу после запуска хрома . Название dldcbakcjliccckkmfjcblhciilpdcil. К сожалению я никак не могу справится с этим. Заранее спасибо.

[Info_bot]

Уважаемый(ая) kikimor2009, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O22 - Task (Ready): MSI - C:\Users\macuser\AppData\Roaming\Microsoft\msi.exe cnt=2 fts="Downloads\d9be3rbrn.exe" (file missing)

Сделайте новый лог AdwCleaner и прикрепите к сообщению.

[kikimor2009]

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O22 - Task (Ready): MSI - C:\Users\macuser\AppData\Roaming\Microsoft\msi.exe cnt=2 fts="Downloads\d9be3rbrn.exe" (file missing)

Сделайте новый лог AdwCleaner и прикрепите к сообщению.

Если я вас правильно понял. Вот 1 лог и 2 лог.
Спасибо что помогаете

[Vvvyg]

Совсем Вы меня не поняли. В HijackThis фикс не сделали, новый лог AdwCleaner не приложили.

И не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".

[kikimor2009]

В HijackThis больше нет этой строки , поэтому удалить нечего. Не знаю куда она пропала.
Вот лог из AdwCleaner. Новый. Тепереь вроде бы понял правильно

[Vvvyg]

Найдена настройка Chromium: [C:\Users\macuser\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - dldcbakcjliccckkmfjcblhciilpdcil

Это не удаляется в Adwcleaner?
Чтобы устранить, придётся отключить синхронизацию учётной записи Chrome.

[kikimor2009]

Синхронизацию отключил. Из учетной записи вышел. Попытался удалить этот вирус , перезагрузил комп . При включении хрома снова вылезла реклама ( при том что вход в гугл не выполнен и снова Adwcleaner говорит что есть 1 вирус , тот же

Из рекламы всплывающие окна реклама на каждом сайте и при открытии новой стр отр страница с рекламой параллельно

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[kikimor2009]

Сделал все как вы сказали. Вот архив

[Vvvyg]

Запустите FRST/FRST64. Нажмите комбинацию Ctrl+Y - откроется Блокнот. Скопируйте в него следующий код:

CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
CHR HKLM-x32\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
Task: {319B883C-5CBF-4A37-A8FC-6522EB51166A} - System32\Tasks\COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe 
Task: {4B483004-B990-4495-876E-FD45DD13D28E} - System32\Tasks\{31DDBD37-5DB7-4030-8064-10B0CAA806C3} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe 
Task: {7C5029FB-93EE-40C4-8CFD-4A31771004B3} - \nvfontcache -> No File <==== ATTENTION
Task: {7E23FB3F-20F7-478A-8B58-EF0926611AF5} - System32\Tasks\COMODO\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe 
Task: {809FF6CB-480F-4274-A0B0-E61D9BE40CC3} - System32\Tasks\MSI => C:\Users\macuser\AppData\Roaming\Microsoft\msi.exe 
Task: {95C75582-95F3-4554-8873-1EFE8D20E213} - System32\Tasks\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe 
Task: {EAD7B5E2-8C5F-4A2C-9A69-AE489312CA03} - System32\Tasks\COMODO\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe 
S2 BitStreamSvc; C:\WINDOWS\SysWOW64\bstreamsvc.dll [275968 2016-07-16] () [File not signed]
2017-04-23 20:06 - 2016-07-16 14:42 - 00275968 _____ C:\WINDOWS\SysWOW64\bstreamsvc.dll
Reboot:

Сохраните (Ctrl+S) и закройте.
Отключите до перезагрузки антивирус, закройте все браузеры, в FRST нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.

[kikimor2009]

Скопировал в прогу и сделал фикс.

В браузере реклама осталась но теперь и AdwCleaner не находит ошибок

Лог прикрепил

[Vvvyg]

Отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект. Расширения часто подменяют, какое именно - понять можно только перебором.
Сообщите результат.

[kikimor2009]

Оказалось что всетаки проблема в расширениях. Хотя стояли те которые автоматом тип гугл презентации и тд. Спасибо огромное за помощь , реклама пропала . Поддержу проект

[Vvvyg]

Запустите AdwCleaner и нажмите Файл (File) -> Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 29
• В ходе лечения вредоносные программы в карантинах не обнаружены