- This topic has 12 ответов, 2 участника, and was last updated 8 years назад by
.
-
Сообщения
-
перепробовала все. чистила с помощью adwcleaner, Malwarebytes, hitmanpro, ccleaner, смотрела и искала в реестре подозрительные файлы.. кое-какая реклама исчезла, но поисковик все равно перекидывает на mail
последняя надежда на Ваш форумДеинсталлируйте:
Bubble Browser calibre WebSecurity Extension version 16.40ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%" CreateRestorePoint: CloseProcesses: ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File GroupPolicy: Restriction ? <======= ATTENTION GroupPolicy\User: Restriction ? <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION CHR HKU\S-1-5-21-1829495936-1463458947-1725245646-1001\SOFTWARE\Policies\Google: Restriction <======= ATTENTION FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Mary\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-02-29] FF Extension: (Поиск@Mail.Ru) - C:\Users\Mary\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-02-29] FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Mary\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-02-29] FF SearchPlugin: C:\Users\Mary\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2016-02-29] CHR HomePage: Default -> hxxp://rigneda.ru/?utm_source=startpage03&utm_content=17932093119668bc1771ad2792b5a42b&utm_term=B66F23FFFEE8FE6D14F080DF2361BC25&utm_d=20161004 CHR StartupUrls: Default -> "hxxp://rigneda.ru/?utm_source=startpage03&utm_content=17932093119668bc1771ad2792b5a42b&utm_term=B66F23FFFEE8FE6D14F080DF2361BC25&utm_d=20161004","hxxp://yandex.ru/?win=192&clid=2233381-4" CHR Extension: (Give Up) - C:\Users\Mary\AppData\Local\Google\Chrome\User Data\Default\Extensions\diippoclinjdbklinhchgedilfncehbi [2015-11-09] CHR Extension: (Fast VK Open) - C:\Users\Mary\AppData\Local\Google\Chrome\User Data\Default\Extensions\iclekbbjgpehabpidkpgnnjmohldmedi [2016-02-29] CHR Extension: (Video DownloadHelper) - C:\Users\Mary\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2016-10-29] OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Mary\AppData\Roaming\Opera Software\Opera Stable\Extensions\aapcjgafljhokjfbeebpiddfjpjjcdem [2015-02-07] OPR Extension: (No Name) - C:\Users\Mary\AppData\Roaming\Opera Software\Opera Stable\Extensions\dldcbakcjliccckkmfjcblhciilpdcil [2014-07-21] OPR Extension: (КупоноПромо) - C:\Users\Mary\AppData\Roaming\Opera Software\Opera Stable\Extensions\fkegjdclmnlbpgoekbnfonmllgkhaiil [2014-08-21] OPR Extension: (No Name) - C:\Users\Mary\AppData\Roaming\Opera Software\Opera Stable\Extensions\kneggodalbcmgdkkfhbhbicbbahnacjb [2015-01-11] OPR Extension: (Переводчик для Chrome 2) - C:\Users\Mary\AppData\Roaming\Opera Software\Opera Stable\Extensions\oadboiipflhobonjjffjbfekfjcgkhco [2014-08-21] OPR Extension: (NetSecurity) - C:\Users\Mary\AppData\Roaming\Opera Software\Opera Stable\Extensions\ognampngfcbddbfemdapefohjiobgbdl [2014-08-21] S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [1887272 2016-09-15] (Microsoft Corporation) S1 ServiceMgr; \??\C:\WINDOWS\ServiceMgr.sys [X] 2016-10-08 23:14 - 2016-10-08 23:14 - 0000001 _RHOT () C:\Program Files\Microsoft Data 2016-10-08 23:15 - 2016-10-08 23:15 - 0000001 _RHOT () C:\Program Files\ScreenUp 2016-10-08 23:14 - 2016-10-08 23:14 - 0000001 _RHOT () C:\Users\Mary\AppData\Roaming\Baidu 2016-10-08 23:14 - 2016-10-08 23:14 - 0000001 _RHOT () C:\Users\Mary\AppData\Roaming\GameLauncher 2016-10-08 23:15 - 2016-10-08 23:15 - 0000001 _RHOT () C:\Users\Mary\AppData\Local\DateOption 2016-10-08 23:15 - 2016-10-08 23:15 - 0000001 _RHOT () C:\Users\Mary\AppData\Local\FileSystemOptions 2016-10-08 23:15 - 2016-10-08 23:15 - 0000001 _RHOT () C:\Users\Mary\AppData\Local\FilterOptions 2016-10-08 23:14 - 2016-10-08 23:14 - 0000001 _RHOT () C:\Users\Mary\AppData\Local\NetBoxLogs 2016-10-08 23:36 - 2016-10-08 23:36 - 0000001 _RHOT () C:\Users\Mary\AppData\Local\rightchose 2016-10-08 23:14 - 2016-10-08 23:14 - 0000001 _RHOT () C:\Users\Mary\AppData\Local\uCozMedia 2015-11-27 00:41 - 2015-11-27 00:41 - 0000012 _____ () C:\ProgramData\aHhLTVpvaQ 2015-11-27 00:41 - 2015-11-27 00:41 - 0000012 _____ () C:\ProgramData\b0pCY3ND 2015-11-27 00:41 - 2015-11-27 00:41 - 0000012 _____ () C:\ProgramData\d3VYRU95aGt4dQ 2014-09-03 17:31 - 2016-10-24 00:04 - 0000259 _____ () C:\ProgramData\fontcacheev1.dat 2015-11-27 00:41 - 2015-11-27 00:41 - 0000517 _____ () C:\ProgramData\HxoaPvdILBUSGt0.bat 2015-11-27 00:41 - 2015-11-27 00:41 - 0000012 _____ () C:\ProgramData\QVJxR0xrYmlD 2015-11-27 00:41 - 2015-11-27 00:41 - 0000016 _____ () C:\ProgramData\UUxQeHl6dnQ 2015-11-27 00:41 - 2015-11-27 00:41 - 0000012 _____ () C:\ProgramData\V2tzU0tYRllY 2015-11-27 00:41 - 2015-11-27 00:41 - 0000012 _____ () C:\ProgramData\YUFaZWxUS1Rk Task: {088EB563-AC97-4D55-B3E6-103FEA8A7F4D} - \chrome5_logon -> No File <==== ATTENTION Task: {335C327F-AE46-4A86-AEC8-78A1EC28008D} - \Command Translator Mgr -> No File <==== ATTENTION Task: {2AD2497F-AC81-4C8F-8358-D4447B76DDA0} - System32\Tasks\Render Base Helper => C:\Users\Mary\AppData\Local\FilterStart\FilterStart.exe Task: {E385CB68-4447-4C96-A49E-2B669E9DB1AA} - \chrome5 -> No File <==== ATTENTION MSCONFIG\startupreg: baidusdTray => "C:\Program Files\Baidu\BaiduSd\1.8.0.1255\BaiduSdTray.exe" -stmd=3 MSCONFIG\startupreg: plgi => C:\extik\uppl.exe MSCONFIG\startupreg: snp2uvc => C:\Windows\vsnp2uvc.exe MSCONFIG\startupreg: test => C:\Program Files\test\Bind.exe EmptyTemp:Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.Сделайте такой лог http://safezone.cc/resources/check-browsers-lnk-by-dragokas-regist.122/
Перенесите лог Check_Browsers_LNK на эту http://safezone.cc/resources/clearlnk-udalenie-parametrov-zapuska-u-jarlykov.102/ утилиту.
сделала, нажала очистить, комп перезагрузился, но проблема так и не решена. (я уже писала в первом сообщении, что эта прога мне не помогала)
кроме того, выскакивает сообщение от Malwarebytes всякий раз как перекидывает на mail, так было и раньше (прикрепила фото)
просканировала еще раз, опять выдал те же две угрозы. но догадываюсь, что очистка опять же не приведет ни к чему
последний отчет прикрепилаСкачайте http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ (Farbar Recovery Scan Tool) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]»List BCD»[/i], [i]»Driver MD5″[/i], Addition.txt и [i]»90 Days Files»[/i].
Нажмите кнопку [b]Scan[/b].
После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.[/list]
CHR Extension: (Google Презентации) CHR Extension: (Диск Google) CHR Extension: (Gismeteo) CHR Extension: (YouTube) CHR Extension: (Виртуальное пианино) CHR Extension: (Google Search) CHR Extension: (Google Таблицы) CHR Extension: (Kaspersky Protection) CHR Extension: (Google Документы офлайн) CHR Extension: (AdBlock) CHR Extension: (Google Keep – заметки и списки) CHR Extension: (Color Piano!) CHR Extension: (Pixect) CHR Extension: (Pocket) CHR Extension: (Save to Pocket) CHR Extension: (Платежная система Интернет-магазина Chrome) CHR Extension: (Виртуальное пианино) CHR Extension: (Gmail) CHR Extension: (Chrome Media Router)Отключите все эти расширения в браузере и понаблюдайте за проблемой.
удалила все расширения, помогло! спасибо Вам огромное за Ваше терпение, надеюсь проблема не вернется 🙂
- Для ответа в этой теме необходимо авторизоваться.
