Chromium:page.malware.url

@николайй7 · Регистрация: 07.03.2025

Студворк — интернет-сервис помощи студентам

Добрый день. Dr web находить вирь Chromium

age.malware.url. Не вылечивается после многих попыток

@severnyj · 07.03.2025, 17:27

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@николайй7 · 07.03.2025, 17:40 **[ТС]**

прилагаю лог

@severnyj · 07.03.2025, 18:05

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
Выполните скрипт в AVZ (Файл - Выполнить скрипт) (..\AutoLogger\AV\avz.exe):

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
begin
 QuarantineFile('C:\Users\nikol\AppData\Local\Programs\80f85079\391ee5e01f.msi', '');
 QuarantineFile('C:\Users\nikol\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe', '');
 DeleteFile('C:\Windows\System32\IObitSmartDefragExtension.dll', '64');
 DeleteFile('C:\Users\nikol\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe', '64');
 DeleteFile('C:\Users\nikol\AppData\Local\Programs\80f85079\391ee5e01f.msi', '64');
 DeleteFile('C:\ProgramData\weave-robot\bin.exe', '64');
 DeleteFile('C:\ProgramData\resolution-jewel\bin.exe', '64');
 DeleteFile('C:\Users\nikol\AppData\Local\360extremebrowser\Chrome\Application\22.3.5076.64\Installer\setup.exe', '64');
 DelCLSID('{3961E42E-3903-431D-8DB3-B786F8AED2F7}');
 DelCLSID('{189F1E63-33A7-404B-B2F6-8C76A452CC54}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{189F1E63-33A7-404B-B2F6-8C76A452CC54}', 'x64');
 RegKeyParamDel('HKEY_USERS', 'S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run', 'OneDriveSetup', 'x32');
 RegKeyParamDel('HKEY_USERS', 'S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run', 'OneDriveSetup', 'x32');
 DeleteSchedulerTask('App Explorer');
 DeleteSchedulerTask('EdgeUpdate');
 DeleteSchedulerTask('McAfee\WPS\McAfee Hotfix');
 DeleteSchedulerTask('momentum-S-1-5-21-3657362518-3490551365-818457103-1001');
 DeleteSchedulerTask('progress-panic');
 DeleteSchedulerTask('shadowy-sheer');
ExecuteSysClean;
 ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Code
1
2
3
4
begin
 DeleteFile(GetAVZDirectory+'quarantine.7z');
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.

Полученный архив quarantine.7z из папки с распакованной утилитой AVZ (..\AutoLogger\AV) отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.
К сообщению прикреплять файл quarantine.7z не нужно!

Пофиксите в HJT (некоторые строки могут отсутствовать):

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
O4 - HKU\S-1-5-19\..\Run: [OneDriveSetup] = C:\Windows\System32\OneDriveSetup.exe /thfirstsetup (User 'Local service') (sign: 'Microsoft')
O4 - HKU\S-1-5-20\..\Run: [OneDriveSetup] = C:\Windows\System32\OneDriveSetup.exe /thfirstsetup (User 'Network service') (sign: 'Microsoft')
O7 - Policy: HKLM\Software\Microsoft\Windows Defender: [DisableAntiSpyware] = 1
O7 - Policy: HKLM\Software\Microsoft\Windows Defender: [DisableAntiVirus] = 1
O18 - HKLM\Software\Classes\Protocols\Filter\application/octet-stream: [CLSID] = {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - (no file)
O18 - HKLM\Software\Classes\Protocols\Filter\application/x-complus: [CLSID] = {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - (no file)
O18 - HKLM\Software\Classes\Protocols\Filter\application/x-msdownload: [CLSID] = {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - (no file)
O22 - Tasks: \McAfee\WPS\McAfee Hotfix - C:\Program Files\McAfee\WPS\1.11.184.1\dad\3.27.7\mc-dad.exe (file missing)
O22 - Tasks: \Oem\AcerJumpstartTask - C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe /default (sign: 'Acer Incorporated')
O22 - Tasks: EdgeUpdate - C:\WINDOWS\system32\cmd.exe /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable (sign: 'Microsoft')
O22 - Tasks: momentum-S-1-5-21-3657362518-3490551365-818457103-1001 - C:\WINDOWS\System32\msiexec.exe /i "C:\Users\nikol\AppData\Local\Programs\80f85079\391ee5e01f.msi" /quiet BCKUAXQ=1 (sign: 'Microsoft')
O22 - Tasks: progress-panic - C:\ProgramData\weave-robot\bin.exe /H (file missing)
O22 - Tasks: shadowy-sheer - C:\ProgramData\resolution-jewel\bin.exe /H (file missing)
O22 - Tasks_Migrated: \McAfee\WPS\McAfee Hotfix - C:\Program Files\McAfee\WPS\1.11.184.1\dad\3.27.7\mc-dad.exe (file missing)
O22 - Tasks_Migrated: EdgeUpdate - C:\WINDOWS\system32\cmd.exe /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable (sign: 'Microsoft')
O22 - Tasks_Migrated: EdgeUpdateTaskUser - C:\Windows\System32\wscript.exe /b "C:\ProgramData\Microsoft\wext.vbs" (sign: 'Microsoft')
O22 - Tasks_Migrated: momentum-S-1-5-21-3657362518-3490551365-818457103-1001 - C:\WINDOWS\System32\msiexec.exe /i "C:\Users\nikol\AppData\Local\Programs\80f85079\391ee5e01f.msi" /quiet BCKUAXQ=1 (sign: 'Microsoft')
O22 - Tasks_Migrated: progress-panic - C:\ProgramData\weave-robot\bin.exe /H (file missing)
O22 - Tasks_Migrated: shadowy-sheer - C:\ProgramData\resolution-jewel\bin.exe /H (file missing)
O22 - Tasks_Migrated: SmartDefrag_AutoAnalyze - C:\Program Files (x86)\IObit\Smart Defrag\AutoDefrag.exe /AUTOANALYZE (file missing)
O22 - Tasks_Migrated: SmartDefrag_Startup - C:\Program Files (x86)\IObit\Smart Defrag\SmartDefrag.exe /STARTUP (file missing)
O22 - Tasks_Migrated: SmartDefrag_Update - C:\Program Files (x86)\IObit\Smart Defrag\AutoUpdate.exe /autorun (file missing)
O26 - Office Addin: HKLM\..\AccessAddin.DC - (Microsoft Access Outlook Add-in for Data Collection and Publishing) -> (no file)

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.
Как узнать разрядность моей системы?

Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.
Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).
Нажмите кнопку Scan (Сканировать).

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

@николайй7 · 07.03.2025, 18:44 **[ТС]**

всё выполнено. qarantine7z согласно форме отправил на указанный адрес почты . Архив с логами прилагаю

@николайй7 · 07.03.2025, 18:45 **[ТС]**

qarantine7z направлен согласно форме на указанный адрес. Логи FRST прилагаю

@severnyj · 07.03.2025, 19:07

Удалите следующие расширения в Edge и Yandex:

Torrent Scanner
Xfinder.pro

Отключите до перезагрузки антивирус.
Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
Edge DefaultSearchURL: Default -> hxxps://xfinder.pro/q?q={searchTerms}
Edge DefaultSearchKeyword: Default -> xfinder.pro
Edge DefaultSuggestURL: Default -> hxxps://xfinder.pro/q/suggest.php?q={searchTerms}
C:\Users\nikol\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bbgpkkkicedddbbobpnnogfafjehafka
C:\Users\nikol\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
CHR HKU\S-1-5-21-3657362518-3490551365-818457103-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
CHR HKU\S-1-5-21-3657362518-3490551365-818457103-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [laookkfknpbbblfpciffpaejjkokdgca]
YAN DefaultSearchURL: Default -> hxxps://find-it.pro/search?utm_source=extension&q={searchTerms}
YAN DefaultSearchKeyword: Default -> find-it.pro
YAN DefaultSuggestURL: Default -> hxxps://find-it.pro/search/suggest.php?q={searchTerms}
C:\Users\nikol\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\npiclhkkbgabhapklngkpahnaafkgpne
C:\Users\nikol\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\olphpgegampfmlmepgcgdhjfanemdopl
2025-03-06 12:25 - 2025-03-06 12:25 - 000000000 ____D C:\WINDOWS\system32\Tasks\McAfee
2025-02-28 18:13 - 2025-03-07 06:42 - 000000300 _____ C:\ProgramData\pdinst.ini
2025-02-28 18:13 - 2025-03-07 06:42 - 000000000 ____D C:\Program Files (x86)\IObit
2025-02-28 18:13 - 2025-02-28 18:14 - 000000000 ____D C:\Users\nikol\AppData\LocalLow\IObit
2025-02-28 18:13 - 2025-02-28 18:13 - 000000000 ____D C:\WINDOWS\Tasks\ImCleanDisabled
2025-02-28 18:13 - 2025-02-28 18:13 - 000000000 ____D C:\Users\nikol\AppData\Roaming\IObit
2025-02-28 18:13 - 2025-02-28 18:13 - 000000000 ____D C:\ProgramData\ProductData
2025-02-28 18:13 - 2025-02-28 18:13 - 000000000 ____D C:\ProgramData\IObit
2025-02-26 20:39 - 2025-02-26 20:49 - 000000000 ____D C:\Users\nikol\AppData\Roaming\toc
2025-02-26 20:39 - 2025-02-26 20:39 - 000000000 ____D C:\Users\nikol\AppData\Local\highstone-updater
2025-02-26 20:39 - 2025-02-26 20:39 - 000000000 ____D C:\ProgramData\XjbxHRvVVTPdtjR
Momentum 1.0.0.0 (HKU\S-1-5-21-3657362518-3490551365-818457103-1001\...\{632565bb-59cd-436f-8204-3e28136a5aa7}) (Version: 1.0.0.0 - Momentum) Hidden
ContextMenuHandlers1: [SmartDefragExtension] -> {189F1E63-33A7-404B-B2F6-8C76A452CC54} => C:\Windows\System32\IObitSmartDefragExtension.dll -> Нет файла
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} =>  -> Нет файла
ContextMenuHandlers6: [SmartDefragExtension] -> {189F1E63-33A7-404B-B2F6-8C76A452CC54} => C:\Windows\System32\IObitSmartDefragExtension.dll -> Нет файла
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

Деинсталлируйте следующие программы:

360 Extreme Browser
App Explorer
MediaGet
Momentum
Кнопки сервисов Яндекса на панели задач

Если не удаляются стандартным способом, используйте Geek Uninstaller (в том числе "Принудительным удалением" по правой кнопке мыши в списке установленных программ).

@николайй7 · 07.03.2025, 19:25 **[ТС]**

все сделано.

@severnyj · 07.03.2025, 19:29

Что с проблемой?

@николайй7 · 07.03.2025, 19:40 **[ТС]**

нет, все равно находит... \ChromiumConfig\Device\HarddiskVolume3\U sers\nikol\AppData\Local\Microsoft\Edge\ User Data\Default\Secure Preferences - вот путь к нему, вдруг полезная информация

@severnyj · 07.03.2025, 19:53

Удалите все расширения Edge.

Проверьте и удалите, чтобы в списке поисковых систем и домашних страниц не было:

find-it.pro
xfinder.pro

@николайй7 · 07.03.2025, 20:08 **[ТС]**

удалил все расширения Edge, простите мою тупость в IT - есть в EDGE, если нажать на "Главная" в правом верхнем углу (значок домика) выходит Find-it.pro, но я не понимаю как ее удалить

@severnyj · 07.03.2025, 20:26

Смотрите картинку во вложении

@николайй7 · 07.03.2025, 20:39 **[ТС]**

Благодарю, сделал данные манипуляции: помогло. DrWEB cueit вирь больше не находит! огромное спасибо

@severnyj · 07.03.2025, 20:43

Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.
Компьютер будет перезагружен автоматически.

Подготовьте лог SecurityCheck by glax24:
Скачайте архив, распакуйте в любую папку и запустите.
Дождитесь окончания сканирования, прикрепите лог C:\SecurityCheck\SecurityCheck.txt к своему следующему сообщению.

@николайй7 · 07.03.2025, 20:57 **[ТС]**

сделано

@severnyj · 07.03.2025, 21:06

Обновляйте:

AMD Software v.22.20.44.21 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления
Microsoft OneDrive v.25.020.0202.0001 Внимание! Скачать обновления

Kaspersky (выключен и устарел)
- держите средства защиты включенными и в актуальном состоянии.

+++

Рекомендации после удаления вредоносного ПО

@николайй7 · 07.03.2025, 21:09 **[ТС]**

благодарю!

@severnyj · 07.03.2025, 21:13

Удачи!

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

@николайй7 0 / 0 / 0 Регистрация: 07.03.2025 Сообщений: 10

	Chromium:page.malware.url 07.03.2025, 16:42. Показов 4208. Ответов 18 Метки нет (Все метки) Добрый день. Dr web находить вирь Chromiumage.malware.url. Не вылечивается после многих попыток 0

@severnyj 6257 / 2778 / 546 Регистрация: 04.04.2012 Сообщений: 10,127
	07.03.2025, 17:27
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@николайй7 0 / 0 / 0 Регистрация: 07.03.2025 Сообщений: 10
	07.03.2025, 18:44 [ТС]
	всё выполнено. qarantine7z согласно форме отправил на указанный адрес почты . Архив с логами прилагаю 0

@severnyj 6257 / 2778 / 546 Регистрация: 04.04.2012 Сообщений: 10,127
	07.03.2025, 19:29
	Что с проблемой? 0

@николайй7 0 / 0 / 0 Регистрация: 07.03.2025 Сообщений: 10
	07.03.2025, 19:40 [ТС]
	нет, все равно находит... \ChromiumConfig\Device\HarddiskVolume3\U sers\nikol\AppData\Local\Microsoft\Edge\ User Data\Default\Secure Preferences - вот путь к нему, вдруг полезная информация 0

@николайй7 0 / 0 / 0 Регистрация: 07.03.2025 Сообщений: 10
	07.03.2025, 20:08 [ТС]
	удалил все расширения Edge, простите мою тупость в IT - есть в EDGE, если нажать на "Главная" в правом верхнем углу (значок домика) выходит Find-it.pro, но я не понимаю как ее удалить 0

@severnyj 6257 / 2778 / 546 Регистрация: 04.04.2012 Сообщений: 10,127
	07.03.2025, 20:26
	Смотрите картинку во вложении Миниатюры 0

@николайй7 0 / 0 / 0 Регистрация: 07.03.2025 Сообщений: 10
	07.03.2025, 20:39 [ТС]
	Благодарю, сделал данные манипуляции: помогло. DrWEB cueit вирь больше не находит! огромное спасибо 0

@severnyj 6257 / 2778 / 546 Регистрация: 04.04.2012 Сообщений: 10,127
	07.03.2025, 20:43
	Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите. Компьютер будет перезагружен автоматически. Подготовьте лог SecurityCheck by glax24: Скачайте архив, распакуйте в любую папку и запустите. Дождитесь окончания сканирования, прикрепите лог C:\SecurityCheck\SecurityCheck.txt к своему следующему сообщению. 0

@severnyj 6257 / 2778 / 546 Регистрация: 04.04.2012 Сообщений: 10,127
	07.03.2025, 21:06
	Обновляйте: AMD Software v.22.20.44.21 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления Microsoft OneDrive v.25.020.0202.0001 Внимание! Скачать обновления Kaspersky (выключен и устарел) - держите средства защиты включенными и в актуальном состоянии. +++ Рекомендации после удаления вредоносного ПО 0

@николайй7 0 / 0 / 0 Регистрация: 07.03.2025 Сообщений: 10
	07.03.2025, 21:09 [ТС]
	благодарю! 0

@severnyj 6257 / 2778 / 546 Регистрация: 04.04.2012 Сообщений: 10,127
	07.03.2025, 21:13
	Удачи! 0