Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Всё тот же go.mail.ru
- This topic has 10 ответов, 2 участника, and was last updated 8 years назад by mike_1.
-
АвторСообщения
-
15 ноября, 2016 в 3:02 пп #55213
Бывает, установила файл с этими вирусами: Amigo, Vk, Игры, Поиск Mail и пр. + ко всему теперь в браузерах яндекс и хром постоянно перебрасывает на go.mail.ru. Все программы убрала через удаление программ, через команду Regedit удалила всё, что связано с mail и guard, просто забивала в поиск по компьютеру и удаляла все упоминания. Поубирала, поудаляла всё, что связанно с поиском mail в настройках браузеров, несколько раз проверила антивирусником (у меня AVG), AdwCleaner, CCleaner, Malwarebytes Anti-Malware. Но всё равно при поиске в гугле и яндексе перебрасывает сразу на go.mail.ru + постоянно выбивает из соцсетей и почты (где нужно вводить логин и пароль).
Почему-то не затронуло Оперу…16 ноября, 2016 в 9:39 дп #5527517 ноября, 2016 в 4:45 дп #55305Кину сюда же
P. S. я — чайник в вопросах компьютера
Вложения:
You must be logged in to view attached files.17 ноября, 2016 в 11:04 дп #55309Деинсталлируйте AVG Web TuneUp и Auslogics BoostSpeed.
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:CreateRestorePoint: CloseProcesses: HKU\S-1-5-21-1455065835-1498396364-82042144-1000\...\Run: [mshta] => C:\Users\User\AppData\Roaming\ms\mshta.exe [7293280 2013-02-20] (TeamViewer GmbH) HKU\S-1-5-21-1455065835-1498396364-82042144-1000\...\Run: [PBot] => C:\Users\User\AppData\Roaming\PBot\python\pythonw.exe [27648 2016-11-09] () GroupPolicy: Restriction <======= ATTENTION GroupPolicy\User: Restriction <======= ATTENTION FF Extension: (Домашняя страница Mail.Ru) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r71o065a.default\Extensions\homepage@mail.ru [2016-11-15] FF Extension: (PhoenixGuard) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r71o065a.default\Extensions\jid1-mQ4tv5noZTml7A@jetpack.xpi [2014-09-25] [not signed] FF Extension: (Поиск@Mail.Ru) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r71o065a.default\Extensions\search@mail.ru [2016-11-15] FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r71o065a.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-11-15] FF Extension: (No Name) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r71o065a.default\extensions\{deb24184-8668-490a-af07-b4fd27016097}.xpi [not found] FF SearchPlugin: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r71o065a.default\searchplugins\mailru.xml [2016-11-15] FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\safeguard-secure-search.xml [2014-04-28] FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\wtu-secure-search.xml [2015-07-26] 2016-11-15 20:31 - 2016-11-15 20:38 - 00000000 ____D C:\Users\User\AppData\Roaming\PBot 2016-11-15 20:31 - 2016-11-15 20:31 - 00003266 _____ C:\Windows\System32\Tasks\PBot 2016-11-15 20:30 - 2016-11-15 22:30 - 00000000 ___HD C:\Users\User\AppData\Roaming\ms 2014-09-24 09:51 - 2014-09-24 09:51 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys 2014-10-20 01:10 - 2011-07-19 14:05 - 0000046 _____ () C:\Program Files (x86)\Falco.url 2014-04-19 06:19 - 2014-04-28 22:46 - 0003750 _____ () C:\Program Files (x86)\Mozilla Firefoxsafeguard-secure-search.xml 2014-02-12 11:30 - 2016-11-17 22:04 - 0000387 _____ () C:\Users\User\AppData\Roaming\sp_data.sys Task: {1DA83793-99D6-4564-AB22-BA4B0B9DC4A2} - System32\Tasks\PBot => C:\Users\User\AppData\Roaming\PBot\python\pythonw.exe [2016-11-09] () C:\Users\User\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk EmptyTemp:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.18 ноября, 2016 в 1:28 дп #5536118 ноября, 2016 в 1:41 дп #55366Что с проблемой?
18 ноября, 2016 в 3:42 дп #55373в браузерах устранилась проблема, go.mail.ru исчез. Спасибо большое.
но появилась новая проблема
…igdumd32.dll не найден
…не удаётся найти rundll32.exe18 ноября, 2016 в 3:43 дп #55374igdumd32.dll не найден
такое сообщение появилось, когда начал подвисать скайп и мне понадобилось «снять задачу»второе сообщение появляется когда хочу изменить дату и время на компьютере
18 ноября, 2016 в 4:10 дп #55375Драйвера на Intel обновите https://downloadcenter.intel.com/ru/
18 ноября, 2016 в 5:02 дп #55376«на вашем компьютере установлен драйвер производителя»
стоит устанавливать вручную?
18 ноября, 2016 в 7:17 дп #55377Попробуйте переустановить их.
-
АвторСообщения
- Для ответа в этой теме необходимо авторизоваться.