Переадресация с гугла на go.mail.ru. Открытие рекламных ссылок в соседней вкладке

@vertu4a · Регистрация: 18.02.2016

Author24 — интернет-сервис помощи студентам

Появилась переадресация с гугла на go.mail.ru - гугл видно примерно секунду потом открывается маил с тем же запросом. Периодически практически на всех сайтах при нажатии в любом месте появляется новая вкладка с рекламой.

@vertu4a · 19.02.2016, 13:20 **[ТС]**

Пользуюсь только Google Chrome, в нем и происходит.

@Sandor · 19.02.2016, 13:32

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
URLSearchHook: HKU\S-1-5-21-2003582975-965378549-507096041-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
CHR Extension: (ShowIp) - C:\Users\Тяня\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\agoljmemkbciolpigpabjfkagboolkcj [2015-01-17]
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@vertu4a · 19.02.2016, 13:43 **[ТС]**

лог файл

@Sandor · 19.02.2016, 13:49

Изменения есть?

@vertu4a · 19.02.2016, 13:53 **[ТС]**

рекламные вкладки пока не выскакивают, но переадресация с гугла на поисковик майл так и происходит, в чем причина?

@Sandor · 19.02.2016, 13:55

Сделайте Сброс настроек браузера Chrome. Проверьте в настройках что указано в качестве поиска по умолчанию.

@vertu4a · 19.02.2016, 14:38 **[ТС]**

Урраааа!! Все восстановилось, никаких реклам и переадресаций! Спасибо вам огромное за помощь)))) Вы просто супер мега классный человек))))))

@Sandor · 19.02.2016, 14:40

Завершаем:
1.

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

2.

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@vertu4a · 19.02.2016, 14:49 **[ТС]**

все сделала

@Sandor · 19.02.2016, 14:52

------------------------------- [ Windows ] -------------------------------
Internet Explorer 10.0.9200.16635 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Автоматическое обновление отключено
Дата установки обновлений: 2013-10-14 02:04:07
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.21 (64-разрядная) v.5.21.0 Внимание! Скачать обновления
Microsoft Silverlight v.5.1.20913.0 Внимание! Скачать обновления
TeamViewer 8 v.8.0.18051 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.15 v.7.15.102 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.1.8.2 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 21.0 (x86 ru) v.21.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
Opera 12.17 v.12.17.1863 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
PDF Creator Packages 54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
AusLogics BoostSpeed Внимание! Подозрение на демо-версию антишпионской программы или программы-оптимизатора - scareware или badware. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@vertu4a 0 / 0 / 0 Регистрация: 18.02.2016 Сообщений: 18
	19.02.2016, 13:53 [ТС]	25
	рекламные вкладки пока не выскакивают, но переадресация с гугла на поисковик майл так и происходит, в чем причина? 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	19.02.2016, 13:55	26
	Сделайте Сброс настроек браузера Chrome. Проверьте в настройках что указано в качестве поиска по умолчанию. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	19.02.2016, 14:40	28
	Завершаем: 1. Пожалуйста, запустите adwcleaner.exe Нажмите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. 2. Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	19.02.2016, 14:52	30
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 10.0.9200.16635 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Автоматическое обновление отключено Дата установки обновлений: 2013-10-14 02:04:07 --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.21 (64-разрядная) v.5.21.0 Внимание! Скачать обновления Microsoft Silverlight v.5.1.20913.0 Внимание! Скачать обновления TeamViewer 8 v.8.0.18051 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ IM ] ---------------------------------- Skype™ 7.15 v.7.15.102 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.1.8.2 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. ------------------------------- [ Browser ] ------------------------------- Mozilla Firefox 21.0 (x86 ru) v.21.0 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ Opera 12.17 v.12.17.1863 Внимание! Скачать обновления ---------------------------- [ UnwantedApps ] ----------------------------- PDF Creator Packages 54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. AusLogics BoostSpeed Внимание! Подозрение на демо-версию антишпионской программы или программы-оптимизатора - scareware или badware. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Прочтите и выполните Рекомендации после удаления вредоносного ПО 0

@vertu4a 0 / 0 / 0 Регистрация: 18.02.2016 Сообщений: 18
	19.02.2016, 13:20 [ТС]	21
	Пользуюсь только Google Chrome, в нем и происходит. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	19.02.2016, 13:32	22
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. Windows Batch file start CreateRestorePoint: URLSearchHook: HKU\S-1-5-21-2003582975-965378549-507096041-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File CHR Extension: (ShowIp) - C:\Users\Тяня\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\agoljmemkbciolpigpabjfkagboolkcj [2015-01-17] Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	19.02.2016, 13:49	24
	Изменения есть? 0

@vertu4a 0 / 0 / 0 Регистрация: 18.02.2016 Сообщений: 18
	19.02.2016, 14:38 [ТС]	27
	Урраааа!! Все восстановилось, никаких реклам и переадресаций! Спасибо вам огромное за помощь)))) Вы просто супер мега классный человек)))))) 0