Решена Автоматически устанавливаются расширения

Progon · 23 Мар 2022

Доброго времени. У меня каждый раз при создании нового профиля автоматически устанавливаются следующие расширения:
Avast Online Security & Privacy
Web Safety
Программа запуска приложений для Диска, разработанная Google

Расширения устанавливаются при первом запуске после установки браузера и при создании нового профиля и последующего захода в него. Устанавливаются выключенными. При наведении на них написано "Добавлено сторонней программой".
При удалении повторно не устанавливаются в этот профиль.
Такое происходит в браузерах Chrome и Brave. В портативных версии Chrome и Cent такого не происходит.
Антивирус аваст раньше стоял. Сегодня пытаясь избавиться от этого, его удалил, перезагружал и даже что-то пыталася сам чистить с помощью программ HiJackThis и adwcleaner (использовал их впервые), не помогло.

Sandor · 23 Мар 2022

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код:

begin
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'Application Restart #0', '32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'Application Restart #0', '64');
RebootWindows(false);
end.

Компьютер перезагрузится.

Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".
Прикрепите к следующему сообщению свежий CollectionLog.

Progon написал(а):
Антивирус аваст раньше стоял. Сегодня пытаясь избавиться от этого, его удалил, перезагружал и даже что-то пыталася сам чистить

Пройдитесь специализированной утилитой от производителя:
Чистка системы после некорректного удаления антивируса.

Progon · 23 Мар 2022

@Sandor, всё сделал по инструкции, проблема осталась.
Прикрепляю новый лог.

Sandor · 23 Мар 2022

Проблему редко удаётся устранить за один шаг, поэтому наберитесь терпения.

Вы хоть уже использовали, но соберите ещё раз лог:

Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

regist · 23 Мар 2022

+

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

Скачайте Universal Virus Sniffer (uVS)
Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.

Подробнее читайте в руководстве Как подготовить лог UVS.

Progon · 23 Мар 2022

@regist, вы написали

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

Тут фраза оборвана. Могли бы вы дописать? или имеется ввиду делать дальнейшие пункты не дожидаясь окончания, то есть программу закрыть?
По ссылке AutorunsVTchecker скачивать переходя на ссылку воспользоваться графической версией утилиты ?

Sandor · 23 Мар 2022

Фраза не оборвана. Запускаете программу и пусть работает, ждать окончания её работы не нужно.
Но предварительно покажите новый лог AdwCleaner.

Progon · 23 Мар 2022

@Sandor,

Sandor · 23 Мар 2022

Спасибо. Продолжайте.

Progon · 23 Мар 2022

@regist, AutorunsVTchecker закончил высветил окно: Все файлы из автозапуска были проверены на VirusTotal. Я нажал ОК и окно закрылось.
лог UVS сделал

regist · 23 Мар 2022

1) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

2)

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

Код:

;uVS v4.12 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
BREG
;---------command-block---------
zoo %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\TEMP\CHROME_BITS_13488_924454523\HFNKPIMLHHGIEADDGFEMJHOFMFBLMNIB_7232_ALL_ACAKKQ2PTD3WTE4HCA3TIRDJFAKQ.CRX3
delall %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\TEMP\CHROME_BITS_13488_924454523\HFNKPIMLHHGIEADDGFEMJHOFMFBLMNIB_7232_ALL_ACAKKQ2PTD3WTE4HCA3TIRDJFAKQ.CRX3
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\PROGRAMS\PYTHON\PYTHON39\PYTHONW.EXE
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\PROGRAMS\PYTHON\PYTHON39\PYTHON.EXE
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\PROGRAMS\NEM-WALLET\NEM WALLET.EXE
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 9\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\21.0.118_0\AVAST ONLINE SECURITY & PRIVACY
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 8\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\21.0.118_0\AVAST ONLINE SECURITY & PRIVACY
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 7\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\21.0.118_0\AVAST ONLINE SECURITY & PRIVACY
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 6\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\21.0.118_0\AVAST ONLINE SECURITY & PRIVACY
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 5\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\21.0.118_0\AVAST ONLINE SECURITY & PRIVACY
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\21.0.118_0\AVAST ONLINE SECURITY & PRIVACY
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 3\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\21.0.118_0\AVAST ONLINE SECURITY & PRIVACY
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\21.0.118_0\AVAST ONLINE SECURITY & PRIVACY
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 13\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\21.0.118_0\AVAST ONLINE SECURITY & PRIVACY
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 12\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\21.0.118_0\AVAST ONLINE SECURITY & PRIVACY
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 11\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\21.0.118_0\AVAST ONLINE SECURITY & PRIVACY
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 10\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\21.0.118_0\AVAST ONLINE SECURITY & PRIVACY
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\21.0.118_0\AVAST ONLINE SECURITY & PRIVACY
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\21.0.118_0\AVAST ONLINE SECURITY & PRIVACY
delref %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\USER DATA\PROFILE 1\EXTENSIONS\EMHGINJPIJFGGBOFEEDIIOJMDLMLKOIK\2.0.4569_0\AVAST PASSWORDS
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGOMEKMIDLODGLBBMALCNEEGIEACBDMKI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLMJEGMLICAMNIMMFHCMPKCLMIGMMCBEH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMFHCMDONHEKJHFBJMEACDJBHLFGPJABP%26INSTALLSOURCE%3DONDEMAND%26UC
apply

regt 28
regt 29
czoo
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер будет перезагружен.
- Подробнее читайте в этом руководстве.
  
  Проверьте, что с проблемой.

Progon · 24 Мар 2022

@regist, всё сделал по инструкции.
Начал проверять, случилось следующее:
Зашел в браузер Brave, нажимаю создать нового пользователя, вписываю ему имя и в этот момент открывается страница "Расширение успешно установлено". Проверяю главный профиль, установилось и включилось расширение "Avast Online Security & Privacy". Досоздал новый профиль, никаких сторонних расширений не установилось. Удалил только что установленное расширение "Avast Online Security & Privacy", перезагрузил компьютер, включил опять Brave, Chrome, создал новые профили, больше не устанавливалось пока ничего.
В истории браузера открытая страница после установки расширения выглядит так:

Сама ссылка ведет на: chrome-extension://gomekmidlodglbbmalcneegieacbdmki/common/messagebox.html?data=eyJ0eXBlIjoicG9zdEluc3RhbGxQYWdlIiwiYnJhbmROYW1lIjoiQXZhc3QifQ==

Sandor · 24 Мар 2022

Progon написал(а):
Зашел в браузер Brave

Там у вас синхронизация включена?

regist · 24 Мар 2022

Progon написал(а):
@regist, всё сделал по инструкции.

Не всё.
Где?

regist написал(а):
ClearLNK. Отчёт о работе прикрепите.

И проблема решена?

Progon · 24 Мар 2022

@regist, расширения больше не устанавливаются при создании нового профиля, если не считать описанного случая выше.
Не знаете как установить аваст, чтобы избежать этого опять? Или инструкцию удаления на будущее?
Я так понимаю, это не ошибка, а такое поведение у разработчиков и запланировано?
Мне нужно повторно его поставить для переноса своих данных оттуда

Progon · 24 Мар 2022

@Sandor, да, но у меня этот аккаунт на единственном пк и расширение не стояло раньше и никогда не подтягивалось автоматически до этой чистки. Но проблема не повторяется

Sandor · 24 Мар 2022

regist написал(а):
Отчёт о работе прикрепите

@Progon, вы не тот отчет прикрепили. После очистки должен получиться файл вида ClearLNK-<Дата>.log

Progon написал(а):
проблема не повторяется

Хорошо.

Progon написал(а):
инструкцию удаления на будущее?

Если речь идёт об удалении антивируса, сначала удаляете стандартно через Панель управления - Удаление программ, затем можете пройтись специализированной утилитой:
Чистка системы после некорректного удаления антивируса.

Progon написал(а):
Мне нужно повторно его поставить для переноса своих данных оттуда

О каких именно данных вы говорите?

Progon · 24 Мар 2022

@Sandor, к сожалению первый отчет был потерян. Запустил повторно, лог прикрепляю.

сначала удаляете стандартно через Панель управления - Удаление программ, затем можете пройтись специализированной утилитой

выше нам это не помогло избавиться от рекламных расширений.

О каких именно данных вы говорите?

менеджер паролей

Sandor · 24 Мар 2022

Progon написал(а):
менеджер паролей

Тот, что встроен в браузер?

Дополнительно, пожалуйста:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Progon · 24 Мар 2022

@Sandor,

Тот, что встроен в браузер?

нет, в антивирус аваст

Решена Автоматически устанавливаются расширения

Новый пользователь

Вложения

Новый пользователь

Вложения

гоняюсь за туманом

Новый пользователь

Новый пользователь

Вложения

Новый пользователь

Вложения

гоняюсь за туманом

Новый пользователь

гоняюсь за туманом

Новый пользователь

Вложения

Новый пользователь

Новый пользователь

Вложения

Новый пользователь

Похожие темы