В результате утечки данных на одном из сайтов или в одном из приложений ваш пароль оказался раскрыт

@Pavel-Sobolev · Регистрация: 22.01.2020

Author24 — интернет-сервис помощи студентам

С какого момента при входе на многие сайты хром сообщает "В результате утечки данных на одном из сайтов или в одном из приложений ваш пароль оказался раскрыт"

@Pavel-Sobolev · 03.04.2020, 13:03 **[ТС]**

Лог сканирования AdwCleaner.

@Sandor · 04.04.2020, 19:28

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Pavel-Sobolev. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:

YouTube By Click

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\programdata\ig stories downloader\chromeservice203201.exe');
 QuarantineFile('c:\programdata\ig stories downloader\chromeservice203201.exe', '');
 QuarantineFile('C:\Users\user\AppData\Roaming\DriverPack Notifier\ISSCH\issch.exe', '');
 QuarantineFile('C:\Users\user\Downloads\1000.exe', '');
 DeleteSchedulerTask('{45AD15F3-5A2C-4BD3-9078-6B1E61AB7EE3}');
 DeleteSchedulerTask('ASC11_SkipUac_user');
 DeleteSchedulerTask('InstallShield Update Service');
 DeleteFile('c:\programdata\ig stories downloader\chromeservice203201.exe', '32');
 DeleteFile('C:\Users\user\AppData\Roaming\DriverPack Notifier\ISSCH\issch.exe', '64');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pvirus quarantine ./Quarantine/', 1, 0, true);
end.

Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
К сообщению здесь на форуме прикреплять файл quarantine.7z не нужно!
- Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
- В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
  - Сбросить политики IE
  - Сбросить политики Chrome
- В меню Информационная панель нажмите Сканировать.
- По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
- Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
- Прикрепите отчет к своему следующему сообщению.
- (Обратите внимание - C и S - это разные буквы).
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
Подготовьте новый CollectionLog.

@Pavel-Sobolev · 04.04.2020, 21:49 **[ТС]**

Sandor, спасибо за ответ!
Результат загрузки:
Pavel-Sobolev, Ваш карантин отправлен, спасибо!

Имя карантин-а(ов) сообщите в теме:
2020.04.04_quarantine_183ee10316c01ae0b7c7ce2b73d3f14c.7z

Отчет и логи прикрепил.
Жду следующих указаний

@Sandor · 05.04.2020, 18:27

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\programdata\ig stories downloader\chromeservice204001.exe');
 StopService('chromeService204001');
 QuarantineFile('c:\programdata\ig stories downloader\chromeservice204001.exe', '');
 DeleteFile('c:\programdata\ig stories downloader\chromeservice204001.exe', '32');
 DeleteService('chromeService204001');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Подготовьте еще раз новый CollectionLog.

@Pavel-Sobolev · 06.04.2020, 23:56 **[ТС]**

Sandor, Скрипт выполнил, вот логи.
Жду следующих указаний.

@Sandor · 07.04.2020, 12:17

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Pavel-Sobolev · 07.04.2020, 12:31 **[ТС]**

Sandor, Результаты сканирования.

@Sandor · 09.04.2020, 09:08

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

Скачайте и распакуйте вложенный архив рядом с утилитой FRST64.
Отключите до перезагрузки антивирус.
Запустите FRST64 от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

@Pavel-Sobolev · 09.04.2020, 22:04 **[ТС]**

Sandor,

@Sandor · 10.04.2020, 21:14

Давайте-ка проверим уязвимые места системы:

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Pavel-Sobolev · 10.04.2020, 21:27 **[ТС]**

Sandor,

@Sandor · 11.04.2020, 10:48

IE следует обновить:

Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Git version 2.25.0 v.2.25.0 Внимание! Скачать обновления
Microsoft .NET Framework 4.7.2 v.4.7.03062 Внимание! Скачать обновления
VMware Workstation v.15.5.1 Внимание! Скачать обновления
Node.js v.12.16.0 Внимание! Скачать обновления
FileZilla Client 3.42.1 v.3.42.1 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Picasa 3.9.141.259 v.3.9.141.259 Данная программа больше не поддерживается разработчиком.
Microsoft Silverlight v.5.1.10411.0 Внимание! Скачать обновления
Microsoft Office Professional Plus 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
-------------------------------- [ Arch ] ---------------------------------
WinRAR 5.00 (64-разрядная) v.5.00.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.2.38913 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 40 (64-bit) v.7.0.400 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u241-windows-x64.exe).
Java SE Development Kit 7 Update 40 (64-bit) v.1.7.0.400 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE Development Kit (jdk-14_windows-x64_bin.exe).
Java 7 Update 65 v.7.0.650 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u241-windows-i586.exe).
Java SE Development Kit 7 Update 40 v.1.7.0.400 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE Development Kit (jdk-14_windows-x64_bin.exe).
--------------------------- [ AppleProduction ] ---------------------------
QuickTime 7 v.7.79.80.95 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.
------------------------------- [ Browser ] -------------------------------
Yandex v.19.12.4.25 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Mozilla Firefox 46.0.1 (x86 ru) v.46.0.1 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
Opera 12.16 v.12.16 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
The KMPlayer RePack by CUTA v.4.2.2.38 - (build 1) Внимание! Нелицензионное ПО, репак, утилита активации, кряк или кейген.
VKMusic 4 v.4.84 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
UmmyVideoDownloader v.1.10.5.2 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!

@Pavel-Sobolev · 11.04.2020, 11:00 **[ТС]**

Sandor, Устанавливаю, обновляю. И на этом все, правильно?

Добавлено через 9 минут
При этом надпись не исчезла :с

@Sandor · 11.04.2020, 12:43

Сообщение от Pavel-Sobolev

надпись не исчезла

Появляется на любых сайтах?

Сделайте Сброс настроек браузера Chrome.

@Pavel-Sobolev · 11.04.2020, 12:57 **[ТС]**

Sandor, Сделал сброс настроек, не помогло. Не на всех. Но например при входе на киберфорум появляется эта табличка. И еще на некоторых сайтах такое тоже есть.

@Sandor · 11.04.2020, 13:00

Соберите свежие отчеты FRST.txt и Addition.txt

@Pavel-Sobolev · 11.04.2020, 13:14 **[ТС]**

Sandor, в прикрепленном архиве логи и само окно, которое отображается после входа на киберфорум и некоторые другие сайты. Пароль менять пробовал, не помогает.

@Sandor · 11.04.2020, 14:14

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
Folder: C:\ProgramData\IG Stories Downloader\
Virustotal: C:\ProgramData\IG Stories Downloader\chromeService204601.exe
HKLM\...\Policies\Explorer: [NoSetTaskBar] 0
HKLM\...\Policies\Explorer: [NoViewContextMenu] 0
HKLM\...\Policies\Explorer: [NoTrayContextMenu] 0
HKLM\...\Policies\Explorer: [NoFind] 0
HKLM\...\Policies\Explorer: [NoLogoff] 0
HKLM\...\Policies\Explorer: [NoRecentDocsMenu] 0
HKLM\...\Policies\Explorer: [NoStartMenuNetworkPlaces] 0
HKLM\...\Policies\Explorer: [NoTrayItemsDisplay] 0
HKLM\...\Policies\Explorer: [NoChangeStartMenu] 0
HKLM\...\Policies\Explorer: [NoUserNameInStartMenu] 0
HKLM\...\Policies\Explorer: [NoShellSearchButton] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\system: [WRP] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\system: [DisableChangePassword] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\system: [DisableLockWorkstation] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\system: [NoDispCpl] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NolowDiskSpaceChecks] 1
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoSetTaskBar] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [LockTaskbar] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [TaskbarNoRedock] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [TaskbarNoResize] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoTrayItemsDisplay] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoStartMenuMorePrograms] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoManageMyComputerVerb] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [HideRunAsVerb] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoLogoff] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoViewOnDrive] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoFind] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoTrayContextMenu] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoFileMenu] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoNetConnectDisconnect] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoViewContextMenu] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoDesktopUpdate] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoSetFolders] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoRecentDocsMenu] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoSetActiveDesktop] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoSaveSettings] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoCloseDragDropBands] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\Policies\Explorer: [NoWindowsUpdate] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\Software\Policies\...\system: [DisableCMD] 0
HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\...\MountPoints2: {fd1ba866-b433-11e5-a8a0-50465d658f28} - I:\Autoplay.exe -auto
FF user.js: detected! => C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2018-09-01]
CHR HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo]
CHR HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dmpojjilddefgnhiicjcmhbkjgbbclob]
CHR HKU\S-1-5-21-1203828126-1570739851-2102981188-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [jinjaccalgkegednnccohejagnlnfdag]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
ContextMenuHandlers1: [MRAICQCMenu] -> {7C9E7B90-88EC-4852-AC7A-C938268A5D04} =>  -> No File
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} =>  -> No File
ContextMenuHandlers1: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> No File
FirewallRules: [{CD4A55A3-AC69-4910-B11D-11764353D2A1}] => (Allow) G:\Programs\Multisim\Shared\NI WebServer\SystemWebServer.exe No File
FirewallRules: [{E9F3CA92-CAD3-46F6-BDA4-C9D733553497}] => (Allow) G:\Programs\Multisim\Shared\NI WebServer\SystemWebServer.exe No File
FirewallRules: [{8A3BB187-468E-4D84-9792-02A814D0A23C}] => (Allow) G:\Programs\Multisim\Shared\nisvcloc\nisvcloc.exe No File
FirewallRules: [{DF58609B-7294-4D7B-8E9A-A4EABA727F0B}] => (Allow) G:\Programs\Multisim\Shared\nisvcloc\nisvcloc.exe No File
FirewallRules: [TCP Query User{58E2B29C-F6D9-4703-9017-94673BA30A0F}G:\games\2 players\ultimate chicken horse\win32\ultimatechickenhorse.exe] => (Block) G:\games\2 players\ultimate chicken horse\win32\ultimatechickenhorse.exe No File
FirewallRules: [UDP Query User{8E699B87-2571-4720-8A0B-FDD9B8EB51CB}G:\games\2 players\ultimate chicken horse\win32\ultimatechickenhorse.exe] => (Block) G:\games\2 players\ultimate chicken horse\win32\ultimatechickenhorse.exe No File
FirewallRules: [TCP Query User{029F8549-6245-41C6-9411-06EFDBCB8CCA}C:\program files (x86)\brackets\node.exe] => (Allow) C:\program files (x86)\brackets\node.exe No File
FirewallRules: [UDP Query User{0D574181-B3C0-471D-BD18-276EDE6A3D79}C:\program files (x86)\brackets\node.exe] => (Allow) C:\program files (x86)\brackets\node.exe No File
FirewallRules: [{9B1BE4F0-D7AE-49F4-97DA-A74C5EC91133}] => (Allow) LPort=41100
FirewallRules: [{92609939-5F30-49CC-BED3-6734D8CC0243}] => (Allow) LPort=41100
FirewallRules: [{55153E8F-4869-4022-9AA4-99F24A5395AC}] => (Allow) LPort=41100
FirewallRules: [{8382CCAC-F0FA-406C-BEF6-9D4EDED5659B}] => (Allow) LPort=41100
FirewallRules: [{D2B20145-287E-40FA-AC28-A6E71ACA9004}] => (Allow) LPort=41100
FirewallRules: [{95BC211B-BCE9-485D-831C-AACC78B0353F}] => (Allow) LPort=41100
FirewallRules: [{856BCE5B-78CC-44E0-BAD8-3D1E8580EC71}] => (Allow) LPort=41100
FirewallRules: [{CD3D07CA-DD40-4CF1-A528-D8640F5B59A7}] => (Allow) LPort=41100
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@Pavel-Sobolev · 11.04.2020, 17:26 **[ТС]**

Sandor,

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	04.04.2020, 19:28	3
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Pavel-Sobolev. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО: YouTube By Click Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); TerminateProcessByName('c:\programdata\ig stories downloader\chromeservice203201.exe'); QuarantineFile('c:\programdata\ig stories downloader\chromeservice203201.exe', ''); QuarantineFile('C:\Users\user\AppData\Roaming\DriverPack Notifier\ISSCH\issch.exe', ''); QuarantineFile('C:\Users\user\Downloads\1000.exe', ''); DeleteSchedulerTask('{45AD15F3-5A2C-4BD3-9078-6B1E61AB7EE3}'); DeleteSchedulerTask('ASC11_SkipUac_user'); DeleteSchedulerTask('InstallShield Update Service'); DeleteFile('c:\programdata\ig stories downloader\chromeservice203201.exe', '32'); DeleteFile('C:\Users\user\AppData\Roaming\DriverPack Notifier\ISSCH\issch.exe', '64'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Код begin DeleteFile(GetAVZDirectory+'quarantine.7z'); ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pvirus quarantine ./Quarantine/', 1, 0, true); end. Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. К сообщению здесь на форуме прикреплять файл quarantine.7z не нужно! Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора). В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению: Сбросить политики IE Сбросить политики Chrome В меню Информационная панель нажмите Сканировать. По окончании нажмите кнопку Карантин и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра). Прикрепите отчет к своему следующему сообщению. (Обратите внимание - C и S - это разные буквы). Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Подготовьте новый CollectionLog. 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	05.04.2020, 18:27	5
	Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); TerminateProcessByName('c:\programdata\ig stories downloader\chromeservice204001.exe'); StopService('chromeService204001'); QuarantineFile('c:\programdata\ig stories downloader\chromeservice204001.exe', ''); DeleteFile('c:\programdata\ig stories downloader\chromeservice204001.exe', '32'); DeleteService('chromeService204001'); ExecuteSysClean; RebootWindows(true); end. Компьютер перезагрузится. Подготовьте еще раз новый CollectionLog. 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	07.04.2020, 12:17	7
	Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	10.04.2020, 21:14	11
	Давайте-ка проверим уязвимые места системы: Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	11.04.2020, 10:48	13
	IE следует обновить: Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления Контроль учётных записей пользователя отключен (Уровень 1) ^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^ --------------------------- [ OtherUtilities ] ---------------------------- Git version 2.25.0 v.2.25.0 Внимание! Скачать обновления Microsoft .NET Framework 4.7.2 v.4.7.03062 Внимание! Скачать обновления VMware Workstation v.15.5.1 Внимание! Скачать обновления Node.js v.12.16.0 Внимание! Скачать обновления FileZilla Client 3.42.1 v.3.42.1 Внимание! Скачать обновления Microsoft Office профессиональный плюс 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice Picasa 3.9.141.259 v.3.9.141.259 Данная программа больше не поддерживается разработчиком. Microsoft Silverlight v.5.1.10411.0 Внимание! Скачать обновления Microsoft Office Professional Plus 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice -------------------------------- [ Arch ] --------------------------------- WinRAR 5.00 (64-разрядная) v.5.00.0 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.2.38913 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 7 Update 40 (64-bit) v.7.0.400 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u241-windows-x64.exe). Java SE Development Kit 7 Update 40 (64-bit) v.1.7.0.400 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE Development Kit (jdk-14_windows-x64_bin.exe). Java 7 Update 65 v.7.0.650 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u241-windows-i586.exe). Java SE Development Kit 7 Update 40 v.1.7.0.400 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE Development Kit (jdk-14_windows-x64_bin.exe). --------------------------- [ AppleProduction ] --------------------------- QuickTime 7 v.7.79.80.95 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО. ------------------------------- [ Browser ] ------------------------------- Yandex v.19.12.4.25 Внимание! Скачать обновления ^Проверьте обновления через меню Дополнительно - О браузере Yandex!^ Mozilla Firefox 46.0.1 (x86 ru) v.46.0.1 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ Opera 12.16 v.12.16 Внимание! Скачать обновления ---------------------------- [ UnwantedApps ] ----------------------------- The KMPlayer RePack by CUTA v.4.2.2.38 - (build 1) Внимание! Нелицензионное ПО, репак, утилита активации, кряк или кейген. VKMusic 4 v.4.84 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. UmmyVideoDownloader v.1.10.5.2 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!! 0

@Pavel-Sobolev 0 / 0 / 1 Регистрация: 22.01.2020 Сообщений: 38
	11.04.2020, 11:00 [ТС]	14
	Sandor, Устанавливаю, обновляю. И на этом все, правильно? Добавлено через 9 минут При этом надпись не исчезла :с 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	11.04.2020, 12:43	15
	Сообщение от Pavel-Sobolev надпись не исчезла Появляется на любых сайтах? Сделайте Сброс настроек браузера Chrome. 0

@Pavel-Sobolev 0 / 0 / 1 Регистрация: 22.01.2020 Сообщений: 38
	11.04.2020, 12:57 [ТС]	16
	Sandor, Сделал сброс настроек, не помогло. Не на всех. Но например при входе на киберфорум появляется эта табличка. И еще на некоторых сайтах такое тоже есть. 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	11.04.2020, 13:00	17
	Соберите свежие отчеты FRST.txt и Addition.txt 0