Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] РАСШИРЕНИЕ MSN HOMEPAGE & BING SEARCH ENGINE 1.0.0.2 (http://forum.oszone.net/showthread.php?t=339804)

Александр.Александров@vk 23-03-2019 13:37 2864716

РАСШИРЕНИЕ MSN HOMEPAGE & BING SEARCH ENGINE 1.0.0.2
 
Вложений: 1
Залетел ко мне вирус после установки ms office с интернета теперь adw cleaner все время после перезагрузки находит вирус я его удаляю у меня по новой в расширениях google chrome появляется РАСШИРЕНИЕ MSN HOMEPAGE & BING SEARCH ENGINE 1.0.0.2. Очень мешает со временем появляется много рекламы в поисковиках. До того дошло что переустанавливал windows как зашел под своей учетной записью в google chrome это расширение заного появилось.

Sandor 25-03-2019 10:25 2864945

Здравствуйте!

Начните со стандартных логов по правилам:
Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

Александр.Александров@vk 25-03-2019 15:51 2865042

Вложений: 1
Вот логи avz

Sandor 25-03-2019 15:55 2865044

Соберите, пожалуйста, именно так, как указано в правилах. С помощью Автологера, архив CollectionLog.

Александр.Александров@vk 25-03-2019 16:00 2865045

Ваш avz скачиваю говорит нужно скачать последнюю версию автосборщика логов

Александр.Александров@vk 25-03-2019 16:02 2865048

Вложений: 1
Вот

Sandor 25-03-2019 16:02 2865049

Качаете по первой ссылке или по альтернативной? (Нужно по первой).

Александр.Александров@vk 25-03-2019 16:09 2865050

Вложений: 1
надеюсь все правильно сделал ?

Sandor 25-03-2019 16:37 2865059

Да, правильно.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:

    Start::
    CreateRestorePoint:
    CHR HKU\S-1-5-21-2412755027-1229740023-2452128001-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
    CHR HKU\S-1-5-21-2412755027-1229740023-2452128001-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh] - hxxp://clients2.google.com/service/update2/crx
    EmptyTemp:
    Reboot:
    End::

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Александр.Александров@vk 25-03-2019 16:46 2865061

Вложений: 1
вот

Sandor 25-03-2019 16:48 2865062

Цитата:

Цитата Александр.Александров@vk
в расширениях google chrome появляется РАСШИРЕНИЕ MSN »

Это ещё продолжается?

Александр.Александров@vk 25-03-2019 16:58 2865063

Вложений: 1
к сожалению да ( .adwcleaner его все еще находит

Александр.Александров@vk 25-03-2019 16:58 2865064

сейчас я его удалю если после перезагрузки будет все нормально то вероятней всего вирус исчез

Sandor 25-03-2019 17:02 2865065

Если останется, остановите синхронизацию и выйдите из аккаунта.
Затем сделайте Сброс настроек браузера Chrome.

Александр.Александров@vk 25-03-2019 17:05 2865066

видимо вирус пропал потому что после 2 перезагрузок его не было. Спасибо вам большое очень выручили буду советовать форум друзьям если у них будет похожая проблема

Sandor 25-03-2019 17:06 2865067

В завершение:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню Настройки - Удалить AdwCleaner - выберите Удалить.
  • Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Александр.Александров@vk 25-03-2019 17:08 2865069

хорошо еще раз спасибо

Александр.Александров@vk 25-03-2019 17:17 2865071

Вложений: 1
вот

Sandor 25-03-2019 17:19 2865072

--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.61 (64-разрядная) v.5.61.0 Внимание! Скачать обновления
NVIDIA GeForce Experience 3.17.0.126 v.3.17.0.126 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.44994 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.


Рекомендации после лечения.


Время: 14:42.

Время: 14:42.
© OSzone.net 2001-