В работе Adwcleaner находит adware.startpage - возвращается через 12 часов

P

piekeke

Новый пользователь
Сообщения
26
Реакции
0
adwcleaner каждый раз находит adware.startpage спустя 12 часов после удаления все возвращается + есть подозрение на какой то бэкдор прикрепляю логи
 

Вложения

adwcleaner - тоже нужно лог прикрепить.
 
piekeke написал(а):
лог уже удалил и отчистил карантин но остался скриншот
Нажмите для раскрытия...
11111.webp
смотрел через everything папки\файла с таким именим не находило
 
- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
Код: 
>>>  "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk"       -> ["C:\WINDOWS\system32\narrator.exe"]
>>>  "C:\Users\asdasdasd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\VoiceAccess.lnk"  -> ["C:\WINDOWS\system32\voiceaccess.exe"]
>>>  "C:\Users\asdasdasd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk"     -> ["C:\WINDOWS\system32\osk.exe"]
>>>  "C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk"         -> ["C:\WINDOWS\system32\mblctr.exe"]
>>>  "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\LiveCaptions.lnk"   -> ["C:\WINDOWS\system32\LiveCaptions.exe"]
>>>  "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk"       -> ["C:\WINDOWS\system32\osk.exe"]
>>>  "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\VoiceAccess.lnk"    -> ["C:\WINDOWS\system32\voiceaccess.exe"]
>>>  "C:\Users\asdasdasd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk"     -> ["C:\WINDOWS\system32\narrator.exe"]
>>>  "C:\Users\asdasdasd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\LiveCaptions.lnk"           -> ["C:\WINDOWS\system32\LiveCaptions.exe"]
>>>  "C:\Users\asdasdasd\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk"       -> ["C:\WINDOWS\system32\mblctr.exe"]

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код: 
O21 - HKLM\..\ShellIconOverlayIdentifiers\AutorunsDisabled: (no name) -  - (no file)
O22 - Tasks: \Microsoft\Windows\Location\Notifications - C:\WINDOWS\System32\LocationNotificationWindows.exe (file missing)
O22 - Tasks: \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker - C:\WINDOWS\system32\MusNotification.exe (file missing)
O22 - Tasks_Migrated: \Microsoft\Windows\Location\Notifications - C:\WINDOWS\System32\LocationNotificationWindows.exe (file missing)
O22 - Tasks_Migrated: \Microsoft\Windows\NetTrace\GatherNetworkInfo - C:\WINDOWS\system32\gatherNetworkInfo.vbs (file missing)


Ваши настройки?
O4 - Startup Global: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled (folder)
O7 - Policy: *\..\Policies\Explorer\DisallowRun: Fix all
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = msedge.exe
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
akok написал(а):
- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
Код: 
>>>  "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk"       -> ["C:\WINDOWS\system32\narrator.exe"]
>>>  "C:\Users\asdasdasd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\VoiceAccess.lnk"  -> ["C:\WINDOWS\system32\voiceaccess.exe"]
>>>  "C:\Users\asdasdasd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk"     -> ["C:\WINDOWS\system32\osk.exe"]
>>>  "C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk"         -> ["C:\WINDOWS\system32\mblctr.exe"]
>>>  "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\LiveCaptions.lnk"   -> ["C:\WINDOWS\system32\LiveCaptions.exe"]
>>>  "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk"       -> ["C:\WINDOWS\system32\osk.exe"]
>>>  "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\VoiceAccess.lnk"    -> ["C:\WINDOWS\system32\voiceaccess.exe"]
>>>  "C:\Users\asdasdasd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk"     -> ["C:\WINDOWS\system32\narrator.exe"]
>>>  "C:\Users\asdasdasd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\LiveCaptions.lnk"           -> ["C:\WINDOWS\system32\LiveCaptions.exe"]
>>>  "C:\Users\asdasdasd\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk"       -> ["C:\WINDOWS\system32\mblctr.exe"]

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код: 
O21 - HKLM\..\ShellIconOverlayIdentifiers\AutorunsDisabled: (no name) -  - (no file)
O22 - Tasks: \Microsoft\Windows\Location\Notifications - C:\WINDOWS\System32\LocationNotificationWindows.exe (file missing)
O22 - Tasks: \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker - C:\WINDOWS\system32\MusNotification.exe (file missing)
O22 - Tasks_Migrated: \Microsoft\Windows\Location\Notifications - C:\WINDOWS\System32\LocationNotificationWindows.exe (file missing)
O22 - Tasks_Migrated: \Microsoft\Windows\NetTrace\GatherNetworkInfo - C:\WINDOWS\system32\gatherNetworkInfo.vbs (file missing)


Ваши настройки?
O4 - Startup Global: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled (folder)
O7 - Policy: *\..\Policies\Explorer\DisallowRun: Fix all
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = msedge.exe
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
настройки с отключением запуска msedge мои лог frst сейчас прикреплю
 
уже с телефона, завтра посмотрим, пока подозрение на адварь.
 
akok написал(а):
уже с телефона, завтра посмотрим, пока подозрение на адварь.
Нажмите для раскрытия...
окей самое интересно что каждый раз это на разных версиях виндовсах было и каждый раз адварь возвращался спустя 12часов+- но подозрение на адварь(всплывающия реклама и т.д) нету
 
Прочел о проблемном расширении, вы ScriptGate сами не ставили? Когда появится детект, попробуйте удалить дополнение через chrome://extensions/, дабы не тянулось при синхронизации с облаком.
 
ну так нужно было дождаться когда дополнение подтянется и будет видно ADW. Ладно, тогда
Sandor

Тема 'Расширенный сброс настроек Google Chrome'

  1. Запустите Google Chrome.
  2. Щёлкните на значке профиля в верхнем правом углу браузера (рядом с тремя точками).
    Всплывёт небольшое окно.
  3. Щёлкните на строке Синхронизация включена.
    Появится новая вкладка браузера в которой будет возможность изменить настройки профиля Google.
  4. Нажмите кнопку Отключить (напротив значка профиля).
    В центре появится диалоговое окно.
  5. Нажмите кнопку Отключить, подтверждая остановку синхронизации с облаком Google.
    Диалоговое окно подтверждения закроется и вы вернётесь к настройкам учётной записи.
    Также будет...
  • Like
 
akok написал(а):
ну так нужно было дождаться когда дополнение подтянется и будет видно ADW. Ладно, тогда
Sandor

Тема 'Расширенный сброс настроек Google Chrome'

  1. Запустите Google Chrome.
  2. Щёлкните на значке профиля в верхнем правом углу браузера (рядом с тремя точками).
    Всплывёт небольшое окно.
  3. Щёлкните на строке Синхронизация включена.
    Появится новая вкладка браузера в которой будет возможность изменить настройки профиля Google.
  4. Нажмите кнопку Отключить (напротив значка профиля).
    В центре появится диалоговое окно.
  5. Нажмите кнопку Отключить, подтверждая остановку синхронизации с облаком Google.
    Диалоговое окно подтверждения закроется и вы вернётесь к настройкам учётной записи.
    Также будет...
  • Like
Нажмите для раскрытия...
а по логам подозрение на бэкдор есть или нету? или на какую нить другую малварь
 
Не видно.
 
akok написал(а):
ну так нужно было дождаться когда дополнение подтянется и будет видно ADW. Ладно, тогда
Sandor

Тема 'Расширенный сброс настроек Google Chrome'

  1. Запустите Google Chrome.
  2. Щёлкните на значке профиля в верхнем правом углу браузера (рядом с тремя точками).
    Всплывёт небольшое окно.
  3. Щёлкните на строке Синхронизация включена.
    Появится новая вкладка браузера в которой будет возможность изменить настройки профиля Google.
  4. Нажмите кнопку Отключить (напротив значка профиля).
    В центре появится диалоговое окно.
  5. Нажмите кнопку Отключить, подтверждая остановку синхронизации с облаком Google.
    Диалоговое окно подтверждения закроется и вы вернётесь к настройкам учётной записи.
    Также будет...
  • Like
Нажмите для раскрытия...
это какаято невидимая угроза я незнюа в everything даже не находит
 
Некое рекламное расширение подтягивается из вашего Гугл аккаунта.
После очистки должно пропасть. Пробовали сделать сброс?
 
Sandor написал(а):
Некое рекламное расширение подтягивается из вашего Гугл аккаунта.
После очистки должно пропасть. Пробовали сделать сброс?
Нажмите для раскрытия...
сброс еще не пробовал сдеалть но признаков "рекламы" и самого расширения нигде нету даже в папках
 
Войдите или зарегистрируйтесь для ответа.

Похожие темы

G
  • Закрыта
Решена Adwcleaner постоянно находит 2 угрозы
Ответы
7
Просмотры
4K
Sandor
Sandor
S
  • Закрыта
Решена АВ Касперского обнаружил скрытую папку AdwCleaner на С: и предложил лечение с перезагрузкой.
Ответы
9
Просмотры
442
akok
akok
S
  • Закрыта
Решена AdwCleaner не запускается, как удалить PUP.Optional.Legacy?
2 3 4
Ответы
66
Просмотры
7K
Sandor
Sandor
Назад
Сверху Снизу