Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Показать сообщение отдельно
thyrex
Вирусоборец
7266 / 4824 / 748
Регистрация: 06.09.2009
Сообщений: 19,339
22.12.2016, 21:43

Поисковик во всех браузерах перенаправляет на go.mail.ru - Удаление вирусов

22.12.2016, 21:43. Просмотров 221. Ответов 3
Метки (Все метки)

PBot удалите через Установку программ

Выполните скрипт в AVZ
Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Мамулька\AppData\Local\Hostinstaller\2956960375_installcube.exe','');
 QuarantineFile('C:\Users\Мамулька\AppData\Roaming\PBot\updater.py','');
 QuarantineFile('C:\ProgramData\vCore\VCore.exe','');
 QuarantineFile('C:\Users\Мамулька\AppData\Roaming\PBot\ml.py','');
 DeleteFile('C:\Users\Мамулька\AppData\Roaming\PBot\ml.py','32');
 DeleteFile('C:\Windows\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-1-6.job','32');
 DeleteFile('C:\Windows\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-1-7.job','32');
 DeleteFile('C:\Windows\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-11.job','32');
 DeleteFile('C:\Windows\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-5.job','32');
 DeleteFile('C:\Windows\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('C:\Windows\system32\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-1-6','64');
 DeleteFile('C:\Windows\system32\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-1-7','64');
 DeleteFile('C:\Windows\system32\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-11','64');
 DeleteFile('C:\Windows\system32\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-5','64');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
 DeleteFile('C:\ProgramData\vCore\VCore.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Media Center\VCore','64');
 DeleteFile('C:\Windows\system32\Tasks\PBot','64');
 DeleteFile('C:\Windows\system32\Tasks\PBot2','64');
 DeleteFile('C:\Users\Мамулька\AppData\Roaming\PBot\updater.py','32');
 DeleteFile('C:\Users\Мамулька\AppData\Local\Hostinstaller\2956960375_installcube.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
Код
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!


Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи
http://www.cyberforum.ru/viruses/thread1882154.html
0
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
22.12.2016, 21:43
Темы с ответами и решениями для Удаление вирусов Поисковик во всех браузерах перенаправляет на go.mail.ru:

Принудительная переадресация поисковых запросов в браузерах на поисковик mail.ru
Добрый день! Сегодня в браузерах Chrome, Mozilla, IE при попытке набрать...

Во всех браузерах появился поисковик Portalsepeti. com
Во всех браузерах появляется эта страница. Пользуюсь Chrom'ом. Попытка сменить ...

Переадресация поиска на всех браузерах на go.mail.ru
Здравствуйте. Експлорер, Мазила, Яндекс, где-бы чего не написал -...

Во всех браузерах вылезает поиск Mail.ru
Доброго времени суток, в opera, google chrome, mozilla firefox. После того как...

0
Поисковик во всех браузерах перенаправляет на go.mail.ru Удаление вирусов    
Другие темы раздела
Удаление вирусов Реклама в chrome, inform-world.ru/watchsm http://www.cyberforum.ru/viruses/thread1883440.html
добрый вечер вылезает реклама в новых вкладках, стартует с inform-world.ru/watchsm и переходит на другие сайты, все время разные, вулкан, твзавр и прочее
Удаление вирусов Prizebot и перенаправление на Youtube Добрый вечер, прошу помощи. Появился этот треклятый prizebot (Nod32 блокирует переход) и перенаправление на youtube на всех браузерах. Nod32 особых проблем не выявил, AdwCleaner так же ничего не... http://www.cyberforum.ru/viruses/thread1883316.html
Удаление вирусов Сами открываются окна с рекламой в Google Chrome
Здравствуйте, с некоторой периодичностью открываются окна с рекламой в Google Chrome. Если браузер закрыт то сам открывается и загружает вкладку с рекламой. Заранее спасибо.
Вирус контекстной рекламы Удаление вирусов
Подозреваю, что с каким-то софтом установился вирус. Проявляется не всегда и не везде, но когда появляется, то выглядит как на картинках. удаление подозрительного софта, чистка мусора и проверка...
Удаление вирусов Как вы хотите открывать файлы такого типа (http) http://www.cyberforum.ru/viruses/thread1883282.html
Здраствуйте.Недавно переустановил windows(8.1).Скачал аваст,start menu 8,и все мне нужные программы,но вдруг появилось окошко где было написано "Как вы хотите открывать файлы такого типа (http)",ну...
Удаление вирусов Как удалить поисковик mail.ru? Поисковик Google при поиске заменяется на go mail.ru Перепробовал все способы в интернете, ничего не помогло Windows 7 подробнее
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru