Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Помогите удалить следы вредоносного расширения для Хром

Ответить
Настройки темы
[решено] Помогите удалить следы вредоносного расширения для Хром

Старожил


Сообщения: 267
Благодарности: 3


Конфигурация

Профиль | Отправить PM | Цитировать


Изменения
Автор: Rommel
Дата: 21-10-2024
Всем привет. Раньше пользовался расширением SaveFromNet для скачивания видео с ютуба. Спустя время оно работать у меня перестало да и надобность отпала. А потом вроде вообще удалил. Сейчас же мне каждый раз при запуске компа и включении ютуба вылазит такое окно (фото 1). Его закрыл и ок. Но еще на каждом видео появилось в углу Summary, которое при нажатии что-то просит установить. Скрин не могу сделать, вчера заблочил адгардом. Это тоже блочил, но с этим не помогает. При установке SaveFromNet надо было установить Tampermonkey (тоже расширение). Когда гуглил проблему, все писали, что это из-за него. Но я не могу их удалить, так как у меня нет этих расширений уже - давно снес. Но почему-то оно все равно отображается под ютубом (есть кнопка для скачивания, хоть ничего и не работает).
Когда-то еще ставил программу на комп SaveFromNet. Нашел через поиск, ярлык привел в папку к Эджу в расширения. Ну я все расширения Эджа и удалил (просто снес всю папку, так как через ПКМ-Удалить открывался установка и удаление программ, но искомого в этом списке не было. Но проблема осталась. Причем на всех браузерах, так что зря я удалял хром.
Я знаю, что надо логи прикладывать - но ведь это же не вирус, а просто хвост программы. Или все же логи нужны? Ну или может подскажете какую утилиту, которая найдет и удалит эту заразу


Ах да, в гугле видел, что советуют удалить OrangeMonkey. Вроде когда-то ставил, но теперь следов найти не могу. Вот еще скрин

Отправлено: 20:46, 18-10-2024

 

Старожил


Сообщения: 267
Благодарности: 3

Профиль | Отправить PM | Цитировать


Благодарю вас, что вы избавили меня от назойливых всплывающих надписей на видео, но вот что-то так подумал и взвесив все это - не готов я сносить Хром и потом с нуля его настраивать и добавлять закладки. К тому же я пользуюсь расширением Speed dial (бесит, когда на стартовой ссылки на страницу меняются от того, насколько часто ты заходишь. Люблю когда по привычке знаешь, где какая ссылка расположена), а оно не совсем корректно синхронизирует, поэтому я взвесил все и решил, что мне проще пару раз нажать F5, чем все потом под себя подгонять. Еще раз спасибо за помощь, от 80% проблем вы меня избавили)

Отправлено: 02:21, 16-11-2024 | #31



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 267
Благодарности: 3

Профиль | Отправить PM | Цитировать


Здравствуйте. Лечили мне на данном форуме комп от вируса и запускал я всякие программы по сборам логов. И вот теперь при запуске игр через GOG у меня появляется на рабочем столе папка AutoLogger. Удалить можно, но при запуске сервиса она снова возникает

Отправлено: 00:12, 27-01-2025 | #32


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5318
Благодарности: 1330

Профиль | Отправить PM | Цитировать


Выполните следующий скрипт AVZ, только утилиту запускайте из папки Автологера.

Код: Выделить весь код
var PathAutoLogger : string;
begin
  clearlog;
  PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-3));
  AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now) +#13#10+ PathAutoLogger);
  if RegKeyExists('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps', 'x64') then
     begin
       AddToLog('LocalDumps - exists.');
       if not RegKeyDel('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps', 'x64')
          then AddToLog('Failed to delete LocalDumps')
     end
  else AddToLog('LocalDumps key missing.');
  if RegKeyParamExists('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting', 'DontShowUI', 'x64') then
     begin
       AddToLog('DontShowUI - exists.');
       if not RegKeyParamDel('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting', 'DontShowUI', 'x64')
          then AddToLog('Failed to delete DontShowUI');
     end
  else AddToLog('DontShowUI parameter missing.');
  SaveLog(PathAutoLogger+'report.log');
end.
Отчёт выполнения в виде файла report.log прикрепите к следующему сообщению.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:26, 27-01-2025 | #33


Старожил


Сообщения: 267
Благодарности: 3

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: log report.log
(147 байт, 2 просмотров)

готово

Отправлено: 20:33, 30-01-2025 | #34


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5318
Благодарности: 1330

Профиль | Отправить PM | Цитировать


Цитата Rommel:
появляется на рабочем столе папка AutoLogger »
По-прежнему появляется?

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 11:16, 31-01-2025 | #35


Старожил


Сообщения: 267
Благодарности: 3

Профиль | Отправить PM | Цитировать


спасибо, помогло

Отправлено: 21:23, 01-02-2025 | #36



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Помогите удалить следы вредоносного расширения для Хром

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Интерфейс - Как удалить в интерфейсе следы malware dmitryvv Microsoft Windows 10 70 07-09-2016 10:34
открываются в браузере страницы с рекламой, + устанавливаются расширения в хром fox2488 Лечение систем от вредоносных программ 2 31-12-2014 16:58
Установка - [решено] удалить следы предыдущей установки Obskur Microsoft Windows 2000/XP 5 15-10-2014 12:07
Прочие - Как удалить файлы определённого расширения? jorikello Программное обеспечение Windows 4 23-12-2010 20:53
Разное - Как удалить следы в системе PLATON Microsoft Windows 2000/XP 3 19-02-2010 02:58




 
Переход