Странно поведение браузера Chrome

**Macerio** · 25.04.2018, 03:34

Все началось со странного поведения периферии, то клавиши не нажимаются то еще что (кликая на Win клавшу все продолжало работать как надо). Не уверен связано ли это с хромом или нет.

Хром перестал открывать ссылки и вообще не реагировать на клавиатуру или мышь (при клике по закладке потемнение кнопки было но ничего не происходило)
Узнал что это лечится изменением параметров ярлыка добавив --no-sandbox. Сперва помогло. Через некоторое время реакция на клики снова пропала. С тех пор я то добавляю --no-sandbox, то убираю.
Полную чистку с реестром и ручным удалением делал. Не помогло

Еще периодически замечаю всплывающую командную строку буквально на 0.1 сек

Сегодня еще кое что произошло. После ввода сообщения в поисковую строку, браузер не смог открыть google.ru

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 25.04.2018, 03:35

Уважаемый(ая) Macerio, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 25.04.2018, 22:41

Здравствуйте,

HiJackThis (из каталога autologger)профиксить

Код:

O22 - Task: (disabled) \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor - {EA9155A3-8A39-40B4-8963-D3C761B18371} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\Shell\FamilySafetyUpload - {EBF00FCB-0769-4B81-9BEC-6C05514111AA},4 - (no file)
O22 - Task: \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler - {5AA199A0-1CED-43A5-9B85-3226086738A3} - (no file)
O22 - Task: \Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task - {BF6C1E47-86EC-4194-9CE5-13C15DCB2001},IdleSyncMaintenance - (no file)
O22 - Task: \Microsoft\Windows\SkyDrive\Routine Maintenance Task - {1B1F472E-3221-4826-97DB-2C2324D389AE},RoutineMaintenance - (no file)

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Windows\System32\osk.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

**Macerio** · 25.04.2018, 23:50

Не смог загрузить карантин (Ошибка загрузки. Данный файл уже был загружен)

Прикрепляю его сюда

лог AdwCleaner:

Код:

# -------------------------------
# Malwarebytes AdwCleaner 7.1.0.0
# -------------------------------
# Build:    04-12-2018
# Database: 2018-04-24.1
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    04-25-2018
# Duration: 00:00:06
# OS:       Windows 10 Pro
# Scanned:  40722
# Detected: 7


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

PUP.Adware.Heuristic            C:\Users\Game Boy Adv\AppData\Local\28050
PUP.Multiplug.Heuristic         C:\ProgramData\AUDYSSEY LABS

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Legacy             HKLM\Software\Wow6432Node\Classes\CLSID\{8BF0126F-A5B7-4720-ABB2-2414A0AF5474}

***** [ Chromium (and derivatives) ] *****

PUP.Optional.Legacy             MSN Homepage & Bing Search Engine

***** [ Chromium URLs ] *****

PUP.Optional.Legacy             http://www.omniboxes.com/?type=hp&ts=1438294626&z=ceee4b45e559d721bd2aa29gfz9cfbdo7taz0q1o3q&from=tti&uid=ST31000524AS_6VPGWHAHXXXX6VPGWHAH
PUP.Optional.Legacy             omniboxes
PUP.Optional.Legacy             @MAIL.RU

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

видимо этот лог нужно было все таки

Код:

# -------------------------------
# Malwarebytes AdwCleaner 7.1.0.0
# -------------------------------
# Build:    04-12-2018
# Database: 2018-04-24.1
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    04-25-2018
# Duration: 00:00:01
# OS:       Windows 10 Pro
# Cleaned:  7
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\Users\Game Boy Adv\AppData\Local\28050
Deleted       C:\ProgramData\AUDYSSEY LABS

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKLM\Software\Wow6432Node\Classes\CLSID\{8BF0126F-A5B7-4720-ABB2-2414A0AF5474}

***** [ Chromium (and derivatives) ] *****

Deleted       MSN Homepage & Bing Search Engine

***** [ Chromium URLs ] *****

Deleted       http://www.omniboxes.com/?type=hp&ts=1438294626&z=ceee4b45e559d721bd2aa29gfz9cfbdo7taz0q1o3q&from=tti&uid=ST31000524AS_6VPGWHAHXXXX6VPGWHAH
Deleted       omniboxes
Deleted       @MAIL.RU

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************


########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########

SQ · 26.04.2018, 00:34

добавляйте логи как вложение, а не текст.

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

**Macerio** · 26.04.2018, 19:36

Пардон за текст.

SQ · 27.04.2018, 03:25

- Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Macerio** · 27.04.2018, 05:56

Пожалуйста

SQ · 27.04.2018, 06:02

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
File: C:\Windows\System32\osk.exe
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [No File]
CHR HKU\S-1-5-21-2027332182-3411690152-3951241411-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx
AlternateDataStreams: C:\ProgramData\TEMP:B755D674 [314]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:B755D674 [314]
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Macerio** · 27.04.2018, 06:08

Пожалуйста

SQ · 27.04.2018, 06:17

Сообщите, что с проблемой?

**Macerio** · 27.04.2018, 06:31

Пока никак себя не проявляла, нужно время чтобы можно было сказать точно

**Macerio** · 28.04.2018, 16:03

Проблема, которая осталась это очень долго открывающиеся сайты, дело не в скорости интернета, как мне кажется.
Так же после сканирования adwcleaner все равно находит угрозу в виде PUP.Optional.Legacy, после лечения она возникает вновь.

SQ · 29.04.2018, 00:53

приложите новые логи FRST.

**Macerio** · 29.04.2018, 08:00

Пожалуйста

SQ · 29.04.2018, 22:31

Знакома ли Вам

Код:

HKU\S-1-5-21-2027332182-3411690152-3951241411-1001\...\StartupApproved\Run: => "6BC667EDE11D2A6E134C1E43C2BC98273DE19B30._service_run"

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [No File]
CHR HKU\S-1-5-21-2027332182-3411690152-3951241411-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

Удалите Security Task Manager через установку и удаления программ в панели управления.

**Macerio** · 29.04.2018, 23:04

Ничего из кода не знакомо

SQ · 30.04.2018, 00:31

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:
```
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2027332182-3411690152-3951241411-1001\...\StartupApproved\Run: => "6BC667EDE11D2A6E134C1E43C2BC98273DE19B30._service_run"
Reboot:
```
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Macerio** · 30.04.2018, 01:13

сделано

SQ · 30.04.2018, 16:49

Есть какие-то изменения?

Странно поведение браузера Chrome (заявка № 218701)

Опции темы