Не обновляется Google Chrome и ещё куча лишнего в системе

Gopnik987 · 23.03.2019, 15:07

Доброго времени суток уважаемые специалисты. Прошу посмотреть логи и помочь с лечением системы. А так же поправить групповые политики для обновления гугл хром.

Vvvyg · 24.03.2019, 14:28

Удалите программы:
SaleItCoupon
SmilesExtensions version 2.1
Кнопка "Яндекс" на панели задач
MediaGet

Выполните скрипт в uVS:

Код:

;uVS v4.1.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
regt 27
regt 28
zoo %SystemDrive%\PROGRAM FILES (X86)\VERSION46BLOCKANDSURF\192.XPI
delall %SystemDrive%\PROGRAM FILES (X86)\VERSION46BLOCKANDSURF\192.XPI
del %SystemDrive%\USERS\WWW\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE.BAT
delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PHPKMCKMAICPANAFBBKGNBOINBOMAAKD\1.192.0.0_0\BLOCKANDSURF
delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\YANDEX\UPDATER2\BROWSERMANAGERSHOW.EXE
delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\AMIGO\APPLICATION\28.0.1501.430\DELEGATE_EXECUTE.EXE
delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\XPOM\APPLICATION\28.0.1500.73\DELEGATE_EXECUTE.EXE
del %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.BAT
delref %SystemDrive%\PROGRA~3\PERFOR~1\PERFOR~1.DLL
delref %SystemDrive%\PROGRA~3\PERFOR~1\PERFOR~2.DLL
delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\35.0.1916.15705\RESOURCES\GENERATED_TABLEAU\TABLEAU
delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\35.0.1916.15705\RESOURCES\TABLEAUDER\SRC\TABLEAUDER
delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref %SystemRoot%\TEMP\WEBBARS_RESTARTONFAIL\INSTALLAFTERREBOOTSERVICE0.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MEGAFON MODEM\UPDATEDOG\OUC.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\TICNO
delref HTTP://SINDEX.BIZ/?COMPANY=3
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=6073F27EAF36C4C47321D0EE69E2BA5D&TEXT={SEARCHTERMS}
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=6073F27EAF36C4C47321D0EE69E2BA5D&TEXT=
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE6\BIN\JP2IEXP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE6\BIN\JP2SSV.DLL
delref %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER\UNITYWEBPLUGINAX.OCX
delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\RICH MEDIA PLAYER\BROWSEREXTENSIONS\IE\PLUGINRICHMEDIAPLAYER.DLL
delref %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCAL\MAIL.RU\GAMECENTER\NPDETECTOR.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ZA RULEM\ZARULEM.EXE
deltsk %SystemDrive%\USERS\WWW\DOWNLOADS\COUNTER-STRIKE SOURCE V34 [P] [RUS ](2012) (V34) (1).EXE
deltsk %SystemDrive%\PROGRAM FILES (X86)\NEED FOR SPEED - CARBON COLLECTOR'S EDITION\NFSC.EXE
apply
deltmp
restart

Сделайте лог Malwarebytes AdwCleaner.

Сделайте лог Check Browsers' LNK by Dragokas & regist

Gopnik987 · 24.03.2019, 16:45

SaleItCoupon и SmilesExtensions version 2.1 не удаляються, выкидывает ошибки.
Остальное сделал как Вы написали! Ниже логи.

Vvvyg · 24.03.2019, 17:26

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

Код:

>>>  "C:\Users\www\AppData\Local\Mail.Ru\Mail.Ru.lnk"        -> ["C:\Users\www\AppData\Local\Xpom\Application\go_internet.exe"  =>> hxxp://mail.ru/cnt/9824]
>>> [MASK] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox\Mоzillа Firеfох.lnk"          -> ["C:\Program Files (x86)\Mozilla Firefox\firefox.bat"]
>>> [MASK] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox\Mоzillа Firеfох (Безопасный режим).lnk"           -> ["C:\Program Files (x86)\Mozilla Firefox\firefox.bat"]
>>>  "C:\Users\www\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk"  -> ["C:\Users\www\AppData\Local\Mail.Ru\GameCenter\GameCenter@Mail.Ru.exe"  =>> /upload]
>>>  "C:\Users\UpdatusUser\Desktop\GTA San Andreas.lnk"      -> ["C:\Program Files (x86)\GTA San Andreas\gta_sa.exe"]
>>>  "C:\Users\UpdatusUser\Desktop\Hulk.lnk"       -> ["C:\Program Files (x86)\SG\The Incredible Hulk\Hulk.exe"]
>>>  "C:\Users\UpdatusUser\Desktop\Mashed.lnk"     -> ["C:\Program Files (x86)\Buka\Mashed\Launch.exe"]
>>>  "C:\Users\UpdatusUser\Desktop\Condition Zero Deleted Scenes.lnk"  -> ["C:\Program Files (x86)\Condition Zero Final\czero.exe"  =>> -game czeror]
>>>  "C:\Users\UpdatusUser\Desktop\Star Wars - Knights of the Old Republic.lnk"  -> ["C:\Program Files (x86)\Star Wars - Knights of the Old Republic\swkotor.exe"]
>>>  "C:\Users\www\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AeriaGames\Repulse\Get Aeria Points.lnk"        -> ["C:\AeriaGames\Repulse\Get Aeria Points.URL"]
>>>  "C:\Users\UpdatusUser\Desktop\DTM Race Driver 2.lnk"    -> ["C:\Program Files (x86)\Codemasters\Race Driver 2\RD2.exe"]
>>>  "C:\Users\UpdatusUser\Desktop\Autobahn.lnk"   -> ["C:\Games\Autobahn v1.0.0.123\bin\win32\Starter.exe"]
- "C:\Users\www\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.url"  ->      hxxp://support.dealply.com/
- "C:\Users\www\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.url"  ->      hxxp://vvv.dealply.com/

Отчёт о работе прикрепите.

Запустите повторно Malwarebytes AdwCleaner , нажмите кнопку Сканировать (Scan), затем нажмите Очистить (Cleaning) по окончании удаления перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.

Сделайте лог Farbar Recovery Scan Tool.

Gopnik987 · 24.03.2019, 18:40

Всё сделал как написали. Ниже логи.

Vvvyg · 24.03.2019, 22:03

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy-x32: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-1034071241-2165608984-871899243-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF HKLM-x32\...\Firefox\Extensions: [{3DF4B26D-DB19-45DF-962A-6719D071245B}] - C:\Users\www\AppData\Local\Rich Media Player\BrowserExtensions\Firefox\{3DF4B26D-DB19-45DF-962A-6719D071245B} => not found
FF Plugin-x32: @altergeo.ru/Html5loc -> C:\Program Files (x86)\AlterGeo\Html5 geolocation provider\npHtml5loc.dll [No File]
FF Plugin HKU\.DEFAULT: @altergeo.ru/Html5loc -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll [No File]
C:\Users\www\AppData\Local\Google\Chrome\User Data\Default\Extensions\phpkmckmaicpanafbbkgnboinbomaakd
C:\Program Files (x86)\Google\Chrome\Application\39.0.2171.95\default_apps\search.crx
CHR HKLM-x32\...\Chrome\Extension: [bgknpfancpeamejmcooedljjnaddldhg] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bhjcgomkanpkpblokebecknhahgkcmoo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cegdomhocaeoedbdpfolmgjkjaijfomo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [doagiokpgboiomffjfhaiimafndmmpni] - C:\Users\www\AppData\Local\Rich Media Player\BrowserExtensions\Chrome\richmediadownloader.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [fkcdbkhjcaljlfolhllfneigeepmjfim] - C:\Users\www\AppData\Local\Rich Media Player\BrowserExtensions\Chrome\playerextension.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [glcimepnljoholdmjchkloafkggfoijh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [kppacdmmddediahklmcgkgdhhoojemmd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [necfmkplpminfjagblfabggomdpaakan] - hxxp://clients2.google.com/service/update2/crx
S4 892cc6a3; "C:\Windows\system32\rundll32.exe" "c:\progra~3\perfor~1\PerformanceOptimizerSvc.dll",service
S3 TicnoShExtMng; C:\Program Files (x86)\Ticno\ShExtMng\shextmngservice.exe [X]
S3 292BF8AE; \??\C:\Windows\TEMP\292BF8AE.sys [X]
S3 295F117E; \??\C:\Windows\TEMP\295F117E.sys [X]
S3 29C2C23F; \??\C:\Windows\TEMP\29C2C23F.sys [X]
2013-08-28 11:34 - 2013-08-27 19:37 - 000049664 _____ () C:\Users\www\AppData\Roaming\closer.exe
2013-08-28 11:34 - 2013-08-28 11:34 - 000000006 _____ () C:\Users\www\AppData\Roaming\smw_inst
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
ContextMenuHandlers1-x32: [MRACMenu] -> {B495CAFE-D53F-408B-A081-0814BE80EB3E} => C:\Users\www\AppData\Roaming\Mail.Ru\Agent\Mra\dll\mramenu.dll -> No File
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
Task: {7265E1F7-1A24-4EE9-8E74-C55DFAB13446} - System32\Tasks\AlterGeoUpdater-S-1-5-18 => C:\Program Files (x86)\AlterGeo\Html5 geolocation provider\html5locsvc.exe
Task: {758FA2E9-20A6-4291-9262-CED25EAD941F} - \{05303FCE-3262-47BB-8AEC-ED529694F19B} -> No File <==== ATTENTION
Task: {7651E89B-23C8-4D53-B0F2-EC5545549499} - \{9DB79920-36B4-47F7-9398-81114A34801E} -> No File <==== ATTENTION
Task: {92963071-CA58-438B-9101-E847EF713607} - \{44733A24-4A46-4017-B985-2F2C5EB4E151} -> No File <==== ATTENTION
Task: {B0AA8B27-E940-477F-B885-78C5ADFE58D5} - \{6E7A5C61-B1F0-436C-9174-D3EB6FA357D2} -> No File <==== ATTENTION
Task: {FAF0F1CD-9A17-4960-B33D-7B70697F67EC} - \{2D4F3586-67A2-4B00-8F7E-7E256CC549BC} -> No File <==== ATTENTION
MSCONFIG\startupfolder: C:^Users^www^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Schedule Games Browser.lnk => C:\Windows\pss\Schedule Games Browser.lnk.Startup
MSCONFIG\startupfolder: C:^Users^www^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Zaxar Games Browser.lnk => C:\Windows\pss\Zaxar Games Browser.lnk.Startup
MSCONFIG\startupreg: AlterGeoUpdater => C:\Program Files (x86)\AlterGeo\Html5 geolocation provider\html5locsvc.exe
MSCONFIG\startupreg: MAgent => C:\Users\www\AppData\Roaming\Mail.Ru\Agent\magent.exe -CU
MSCONFIG\startupreg: Ticno Go => "C:\Program Files (x86)\Ticno\Ticno GO\Go.exe" /autorun
FirewallRules: [TCP Query User{E499FB18-A5E8-427B-A9DB-E9F8F850F7E2}C:\users\www\appdata\local\mediaget2\mediaget.exe] => (Block) C:\users\www\appdata\local\mediaget2\mediaget.exe No File
FirewallRules: [UDP Query User{E0591409-66CA-4804-ABED-E34D4A030009}C:\users\www\appdata\local\mediaget2\mediaget.exe] => (Block) C:\users\www\appdata\local\mediaget2\mediaget.exe No File
CMD: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D492942E-9368-48D9-BB8B-68E8E4CE2D43}" /f /reg:32
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемами.

Gopnik987 · 25.03.2019, 18:57

Ну как бы всё нормально. Гугл хром обновился, всё хорошо. Ниже лог.

Vvvyg · 25.03.2019, 22:23

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

Gopnik987 · 26.03.2019, 18:54

Всё сделал как написали. Вот лог ниже.

Vvvyg · 26.03.2019, 20:42

Цитата:

Автоматическое обновление отключено
Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

Установите Internet Explorer 11, даже если им не пользуетесь, это критически важный для безопасности компонент Windows.

Устанавливайте:

Цитата:

------------------------------- [ HotFix ] --------------------------------
HotFix KB3020369 Внимание! Скачать обновления
HotFix KB3125574 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4489878 Внимание! Скачать обновления

Это только критические хотфиксы, включая KB4012212, который закрывает опаснейшую уязвимость, используемую в т. ч. нашумевшими в 2017 году шифровальщики WannaCry и Petya/NotPetya, а также многими майнерами и троянами.

Это лучше обновить:

Цитата:

Adobe Flash Player 11 Plugin v.11.3.300.257 Внимание! Скачать обновления

Yandex v.16.11.1.673 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

И всё на этом.

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

23.03.2019, 15:07
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Я думаю, что похожие обсуждения могут помочь вам Google Chrome – популярный браузер от Google Google Chrome как очистить HDD?Чтобы не навредить системе и лишнего не удалить! Google Chrome Google Chrome

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

25.03.2019, 22:23	#8 (permalink)
Vvvyg Member Регистрация: 17.05.2011 Адрес: Тула Сообщений: 9,825 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 9863	Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10). Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt. Приложите этот файл к своему следующему сообщению.