Потенциально нежелательное расширение Ace Script (ПНП) для браузеров.
#21
Отправлено 28 Июнь 2018 - 23:41
Doctor Web, Ltd.
#22
Отправлено 29 Июнь 2018 - 11:07
Хром может восстанавливать удаленные не стандартно расширения. Правильней всего зайти в хром в настройки расширения и удалить его там легально.
Я так и сделал, но при при быстром скане (расширение я удалил вручную через Хром), всё-равно обнаруживается расширение Ace Script с ошибкой лечения. Почему так? Вот скрин
Прикрепленные файлы:
#23
Отправлено 29 Июнь 2018 - 11:22
И через некоторое время расширение Ace Script автоматически снова появляется в браузере, даже после ручного удаления через Хром.
#24
Отправлено 29 Июнь 2018 - 14:35
Короче, воспроизведите у себя мою проблему, установите программу Ace Stream с расширением Ace Script и сделайте быструю проверку системы. После нахождения и лечения угрозы с последующей перезагрузкой компьютера, откройте браузер и у вас будет: вариант 1(расширение снова и сразу появится в браузере) и вариант 2 (расширение появится не сразу, а через некоторое время). При 1-ом варианте, при быстром сканировании, расширение будет снова обнаружено, вылечено с последующей перезагрузкой и так по кругу без конца. При 2-ом варианте, когда расширения ещё нет в браузере и при быстром скане, угроза будет обнаружена, но произойдёт ошибка лечения. Повторюсь, программу Ace Stream удалял с подчищением хвостов в системном разделе (расширение всё-равно появляется и даже после лечения с перезагрузкой, я стандартно вручную пока антивирус не задетектил его, пробовал удалять плагин Ace Script через браузер, всё бесполезно). Не знаю что за напасть такая, посоветуйте что-нибудь.
#25
Отправлено 29 Июнь 2018 - 14:57
Добрый день,
проверьте ключи реестра:
для 32-битной ОС
HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo
для 64-битной ОС
Сообщение было изменено a.savekov: 29 Июнь 2018 - 15:00
#26
Отправлено 29 Июнь 2018 - 15:07
Так же, проверьте здесь:
Doctor Web, Ltd.
#27
Отправлено 29 Июнь 2018 - 15:46
Вот держите
Прикрепленные файлы:
#28
Отправлено 29 Июнь 2018 - 15:52
удалите ключ
[HKEY_CURRENT_USER\Software\Google\Chrome\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo]
#29
Отправлено 29 Июнь 2018 - 16:19
Мне из ключа [HKEY_CURRENT_USER\Software\Google\Chrome\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo] только один "mjbepbhonbojpoaenhckjocchgfiaofo" удалить?
#30
Отправлено 29 Июнь 2018 - 16:31
да
#31
Отправлено 29 Июнь 2018 - 16:31
хм, и как мне их удалять если тут нет версии?Добрый день,
проверьте ключи реестра:
для 32-битной ОС
HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo
для 64-битной ОС
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Google\Chrome\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo
интересует их наличие.
Doctor Web, Ltd.
#32
Отправлено 29 Июнь 2018 - 16:52
версия есть в манифесте
#33
Отправлено 29 Июнь 2018 - 17:47
Doctor Web, Ltd.
#34
Отправлено 30 Июнь 2018 - 22:12
Всем спасибо за помощь, теперь меня расширение Ace Script больше не донимает. И ещё на заметку, после удаления ключа [HKEY_CURRENT_USER\Software\Google\Chrome\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo] расширение Ace Script вновь автоматически установилось (после перезагрузки компьютера или сразу после удаления) и я вручную через браузер удалил его и больше он не появлялся, даже быстрый скан ничего больше не обнаруживал. Так что ещё раз спасибо за помощь!
Also tagged with one or more of these keywords: Запрос на лечение.
Русские форумы →
Антивирусная лаборатория →
Помощь по лечению →
drweb.com Запрос XXXX-XXXX / Действие 5802070Автор: scrogle , 08 май 2015 Запрос на лечение. |
|
|
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых