Установилось расширение anti-obscene

@sabinka9606 · Регистрация: 17.12.2015

Author24 — интернет-сервис помощи студентам

Здравствуйте, помогите, пожалуйста, не очень удачно скачала файл с торрента и поймала вирус. Загрузились продукты mail и расширение в гугл хром anti-obscene. Продукты удалось удалить безвозвратно, а вот расширение никак не получается в списке расширений напротив него значок "установлено в соответствии с корпоративным правилом".

@shestale · 28.02.2016, 06:41

Внимание! Рекомендации написаны специально для sabinka9606. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Windows Batch file

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\Users\User\AppData\Roaming\istartpageing', '"*.exe, *.dll, *.sys, *.bat, *.vbs, *.js", *.com', true, '', 0 ,0);
 QuarantineFileF('C:\Users\User\appdata\roaming\texteditor', '"*.exe, *.dll, *.sys, *.bat, *.vbs, *.js", *.com', true, '', 0 ,0);
 QuarantineFile('C:\Users\User\AppData\Roaming\istartpageing\UninstallManager.exe', '');
 QuarantineFile('C:\Users\User\appdata\roaming\texteditor\daemon\texteditor.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "{553E1E51-C877-4D4A-9FBB-75C8CC90F119}" /F', 0, 15000, true);
 DeleteFile('C:\Users\User\AppData\Roaming\istartpageing\UninstallManager.exe', '32');
 DeleteFile('C:\Users\User\appdata\roaming\texteditor\daemon\texteditor.exe', '32');
 DeleteFileMask('C:\Users\User\AppData\Roaming\istartpageing', '*', true);
 DeleteFileMask('C:\Users\User\appdata\roaming\texteditor', '*', true);
 DeleteDirectory('C:\Users\User\AppData\Roaming\istartpageing');
 DeleteDirectory('C:\Users\User\appdata\roaming\texteditor');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:
Windows Batch file
1 2 3
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы, расположенной вверху темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!
Подготовьте лог AdwCleaner.

@sabinka9606 · 28.02.2016, 10:37 **[ТС]**

сделано

@shestale · 28.02.2016, 11:42

Удалите в AdwCleaner все найденные объекты.
+
Подготовьте логи Farbar Recovery Scan Tool

@sabinka9606 · 28.02.2016, 22:56 **[ТС]**

@shestale · 29.02.2016, 06:49

Сообщение от shestale

Удалите в AdwCleaner все найденные объекты.

Лог где?
+
Выполните скрипт в Farbar Recovery Scan Tool

Windows Batch file

start
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-1283356098-3694323739-3587905172-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - <no Path\update_url>
CHR HKLM\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - <no Path\update_url>
CHR HKLM\...\Chrome\Extension: [bhjcgomkanpkpblokebecknhahgkcmoo] - <no Path\update_url>
CHR HKLM\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh] - <no Path\update_url>
CHR HKLM\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - <no Path\update_url>
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - <no Path\update_url>
CHR HKLM\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - <no Path\update_url>
CHR HKU\S-1-5-21-1283356098-3694323739-3587905172-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dmpojjilddefgnhiicjcmhbkjgbbclob] - hxxp://clients2.google.com/service/update2/crx
CHR Extension: (Google Search) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-02-28]
CHR Extension: (Chameleon) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmpojjilddefgnhiicjcmhbkjgbbclob [2016-02-28]
EmptyTemp:
Reboot:
end

+
Почистите кэш и куки в браузерах.

Проблема решена?

@sabinka9606 · 29.02.2016, 18:05 **[ТС]**

вот

@shestale · 29.02.2016, 18:10

После очистки лог с буквой С.

@sabinka9606 · 29.02.2016, 18:15 **[ТС]**

прошу прощения, перепутала. кажется проблема решена

@shestale · 29.02.2016, 18:20

Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24
Лог, который откроется в блокноте, скопируйте и вставьте в пост, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.

@sabinka9606 · 29.02.2016, 18:30 **[ТС]**

у меня тут проблемка, я зашла в свой аккаунт и это расширение опять вернулось, хотя я только пароли, закладки и автозаполнения восстановила. И я не могу сделать лог SecurityCheck by glax24, выходит окошко в котором написано "Произошла ошибка при выполнении "SecurityCheck.exe"/autodelscript". Не удается найти указанный файл".

@shestale · 29.02.2016, 18:43

Сообщение от sabinka9606

у меня тут проблемка, я зашла в свой аккаунт и это расширение опять вернулось

Хром это не браузер, а сплошное недоразумение!!!

Сообщение от sabinka9606

И я не могу сделать лог SecurityCheck by glax24

Читайте внимательно инструкцию, что-то делаете не так.

@sabinka9606 · 29.02.2016, 19:04 **[ТС]**

извините, но я не понимаю, что можно делать не так, скачиваю самую последнюю версию и запускаю от имени администратора

@shestale · 29.02.2016, 19:05

Ок, тогда Подготовьте лог MBAM.

@sabinka9606 · 29.02.2016, 20:39 **[ТС]**

лог. А каким же тогда браузером лучше пользоваться?

@shestale · 01.03.2016, 07:13

Чисто. Удалять ни чего не нужно.

Сообщение от sabinka9606

А каким же тогда браузером лучше пользоваться?

Mozilla Firefox проверенный и надежный, рекомендую.
А что касается хрома, попробуйте сбросить его настройки.

@sabinka9606 · 01.03.2016, 19:13 **[ТС]**

чистка не помогает, ни сброс настроек ни аваст, ничего. я сделала лог, который делается для в самом начале, может там что есть

@shestale · 01.03.2016, 19:23

Сообщение от sabinka9606

я сделала лог, который делается для в самом начале, может там что есть

Что бы удалить расширение Подготовьте логи Farbar Recovery Scan Tool

@sabinka9606 · 01.03.2016, 19:54 **[ТС]**

вот

@shestale · 01.03.2016, 20:04

Выполните скрипт в Farbar Recovery Scan Tool

Windows Batch file

start
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-1283356098-3694323739-3587905172-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR Extension: (Anti-obscene) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\npdpaabpkcahccgoakgkgjfgalcpfhlb [2016-03-01]
OPR Extension: (Anti-obscene) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\dojgfgknadakhfnaogaipdbdamepeffe [2016-02-28]
EmptyTemp:
Reboot:
end

+
Почистите кэш и куки в браузерах.

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	29.02.2016, 19:05	14
	Ок, тогда Подготовьте лог MBAM. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	28.02.2016, 11:42	4
	Удалите в AdwCleaner все найденные объекты. + Подготовьте логи Farbar Recovery Scan Tool 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	29.02.2016, 18:10	8
	После очистки лог с буквой С. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	29.02.2016, 18:20	10
	Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24 Лог, который откроется в блокноте, скопируйте и вставьте в пост, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам. 0

@sabinka9606 0 / 0 / 0 Регистрация: 17.12.2015 Сообщений: 31
	29.02.2016, 18:30 [ТС]	11
	у меня тут проблемка, я зашла в свой аккаунт и это расширение опять вернулось, хотя я только пароли, закладки и автозаполнения восстановила. И я не могу сделать лог SecurityCheck by glax24, выходит окошко в котором написано "Произошла ошибка при выполнении "SecurityCheck.exe"/autodelscript". Не удается найти указанный файл". 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	29.02.2016, 18:43	12
	Сообщение от sabinka9606 у меня тут проблемка, я зашла в свой аккаунт и это расширение опять вернулось Хром это не браузер, а сплошное недоразумение!!! Сообщение от sabinka9606 И я не могу сделать лог SecurityCheck by glax24 Читайте внимательно инструкцию, что-то делаете не так. 0

@sabinka9606 0 / 0 / 0 Регистрация: 17.12.2015 Сообщений: 31
	29.02.2016, 19:04 [ТС]	13
	извините, но я не понимаю, что можно делать не так, скачиваю самую последнюю версию и запускаю от имени администратора 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	01.03.2016, 07:13	16
	Чисто. Удалять ни чего не нужно. Сообщение от sabinka9606 А каким же тогда браузером лучше пользоваться? Mozilla Firefox проверенный и надежный, рекомендую. А что касается хрома, попробуйте сбросить его настройки. 1

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	01.03.2016, 19:23	18
	Сообщение от sabinka9606 я сделала лог, который делается для в самом начале, может там что есть Что бы удалить расширение Подготовьте логи Farbar Recovery Scan Tool 0