@VladSharikov

Привет,

1. Открываю Google Chrome
2. В адресной строке браузера ввожу поисковой запрос
(обычно в такой ситуации должен происходить поиск в гугл)
3. Открывается страница Google с моим поисковым запросом
4. Проходит 1 сек
5. Загружается поиск mail.ru с моим запросом

Как вылечиться? Лог:
CollectionLog-2016.03.06-20.26.zip

0

@shestale

Удалите в Malwarebytes Anti-Malware все найденные объекты, кроме:
+
Почистите кэш и куки в браузерах.

Китайский антивирус.

Проблема решена?

1

@VladSharikov

1. Удалите в Malwarebytes Anti-Malware все найденные объекты, кроме:

Удалю вечером, получается. Нужно запустить полное сканирование снова.

2. Почему не нужно удалять очевидные "странные" программы.
*.exe видео - это странно. Вы предлагаете их не удалять. SteamMarket - троян для того чтобы пароли красть. Почему говорите его не удалить?

3. Китайский антивирус.
А что этот авир делает на моем компьютере? Я его точно не ставил и в удаленных его нет.
Заметил, что касперский очень конфликтует с ним, пытается снести его, а после перезагрузки 360 Security снова стоит.

0

@shestale

Да.
Потому что он в вашей пользовательской папке.
Если они не ваши, тогда можете смело удалить все.
Вы у нас спрашиваете...вам должно быть лучше известно. Программа легальная.

1

@VladSharikov

?> Потому что он в вашей пользовательской папке.

Про пользовательские папки не аргумент. Папки на моем компьютере пользовательские) Папки на компе, что я, с вашей помощь, пытаюсь вылечить нет пользовательских папок) Одни враги) Минное поле) Почищу и их тоже.

И второе: я может несмышленый тип какой. Вполне нормально, что "простой" пользователь ПК скачает себе на компьютер сам в свою пользовательскую папку какую-то заразу. В общем то как здесь и получилось.

> Вы у нас спрашиваете...вам должно быть лучше известно. Программа легальная.

Есть сомнения по поводу ее легальности Пытался ставить KIS, он ругался на 360 Antivirus Security. Я такой не ставил. Владельцы такой не ставили. KIS говорит, что конфликтует с 360. Удаляет ее и просит перезагрузки. При загрузке ПК программа снова стоит.

Может 360 и честный и просто восстанавливается, когда его незаконно удалили (а тут незаконно, т.к. программно КИС удаляет). А может и нет: не могу найти его в установленных программах. Что думаете про 360? Он как-то по другому называется в установленных программах? Там я его не вижу.

В пт смогу продолжить работу.

0

@VladSharikov

Проблема из первого сообщения решена
По рандомным кликам в страницы новые окна не открываются
Tab heart расширение в Chrome не устанавливается само при перезапуске хрома.
AdBlock работает штатно.

Спасибо огромное. Как будто все в порядке.

Вложения

lastlog.txt (1.1 Кб, 4 просмотров)

0

@shestale

Удалите его, вот здесь очень подробно расписано:safezone.cc/resources/kak-udalit-360-total-security-poshagovaja-instrukcija.27347/
В ссылке resources замените на threads
+
Для закрытия уязвимостей вашей системы, сделайте лог, для этого обязательно скачайте свежую версию SecurityCheck by glax24
Перед запуском утилиты на своем компьютере отключите(выгрузите) или приостановите защиту всех ваших антивирусных программ.
Лог, который откроется в блокноте, скопируйте и вставьте в пост, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.

1

@VladSharikov

Лог

SecurityCheck by glax24 & Severnyj v.1.4.0.37 [05.03.16]
WebSite: www.safezone.cc
DateLog: 19.03.2016 17:09:25
Path starting: C:\Users\Alina\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Alina
VersionXML: 2.61is-16.03.2016
___________________________________________________________________________

Windows 7(6.1.7601) Service Pack 1 (x64) HomeBasic Lang: Russian(0419)
Дата установки ОС: 30.12.2014 17:14:00
Статус лицензии: Windows(R) 7, HomeBasic edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Системный диск: C: ФС: [NTFS] Емкость: [199.9 Гб] Занято: [85.8 Гб] Свободно: [114.1 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18230
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2016-03-19 08:44:02
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
Учетная запись гостя включена. Пароль не установлен.
---------------------------- [ Antivirus_WMI ] ----------------------------
Kaspersky Internet Security (выключен и обновлен)
---------------------------- [ Firewall_WMI ] -----------------------------
Kaspersky Internet Security (отключен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Kaspersky Internet Security (выключен и обновлен)
Windows Defender (включен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Internet Security v.15.0.2.396
-------------------------- [ SecurityUtilities ] --------------------------
Malwarebytes Anti-Malware, версия 2.2.0.1024 v.2.2.0.1024
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления
7-Zip 9.20 (x64 edition) v.9.20.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Microsoft Silverlight v.5.1.41212.0
TeamViewer 10 v.10.0.41459 Внимание! Скачать обновления
^Необязательное обновление.^
OpenOffice 4.1.1 v.4.11.9775
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.18 v.7.18.112 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41865 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 66 (64-bit) v.8.0.660.18 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u74-windows-x64.exe)^
Java SE Development Kit 8 Update 45 (64-bit) v.8.0.450.15 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8u74-windows-x64.exe)^
Java 8 Update 66 v.8.0.660.18 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u74-windows-i586.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 21 ActiveX v.21.0.0.182
Adobe Flash Player 21 NPAPI v.21.0.0.182
Adobe Flash Player 21 PPAPI v.21.0.0.182
Adobe Acrobat Reader DC - Russian v.15.010.20060
------------------------------- [ Browser ] -------------------------------
Opera 12.18 v.12.18.1873
Google Chrome v.49.0.2623.87
Mozilla Firefox 37.0.2 (x86 ru) v.37.0.2 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.49.0.2623.87
---------------------------- [ UnwantedApps ] -----------------------------
Anti-obscene Extension v.1.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и AdwCleaner (by Xplode) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
Video and Audio Plugin UBar v.1.1.36.1 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и AdwCleaner (by Xplode) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
----------------------------- [ End of Log ] ------------------------------

0

@shestale

Выполните все
+
Выполните рекомендации после удаления вредоносного ПО

1

@VladSharikov

КАк раз делаю.

MPSigStub.exe нашел у себя. Неизвестная мне прога, я не качал ее, как будто. Знаете , что за зверь?

0

@shestale

От Microsoft Malware Protection

1

@VladSharikov

Это нечто есть из коробки на винде? Не помню чтобы я такое ставил.

0

@shestale

Вам виднее. Для нас это легальный файл, а дальше уже вам решать, как с ним поступить.

1

@VladSharikov

ВСе поправил. Новый лог.

Смущает UnwantedApps.

AdwCleaner не находит никаких проблем. Mawarebytes Anti-malware не нашел тоже.

ecurityCheck by glax24 & Severnyj v.1.4.0.37 [05.03.16]
WebSite: www.safezone.cc
DateLog: 19.03.2016 17:48:41
Path starting: C:\Users\Alina\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Alina
VersionXML: 2.61is-16.03.2016
___________________________________________________________________________

Windows 7(6.1.7601) Service Pack 1 (x64) HomeBasic Lang: Russian(0419)
Дата установки ОС: 30.12.2014 17:14:00
Статус лицензии: Windows(R) 7, HomeBasic edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Системный диск: C: ФС: [NTFS] Емкость: [199.9 Гб] Занято: [87.9 Гб] Свободно: [112 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18230
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2016-03-19 08:44:02
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
Учетная запись гостя включена. Пароль не установлен.
---------------------------- [ Antivirus_WMI ] ----------------------------
Kaspersky Internet Security (включен и обновлен)
---------------------------- [ Firewall_WMI ] -----------------------------
Kaspersky Internet Security (включен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Kaspersky Internet Security (включен и обновлен)
Windows Defender (включен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Internet Security v.15.0.2.396
-------------------------- [ SecurityUtilities ] --------------------------
Malwarebytes Anti-Malware, версия 2.2.0.1024 v.2.2.0.1024
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.31 (64-bit) v.5.31.0
Microsoft Silverlight v.5.1.41212.0
OpenOffice 4.1.1 v.4.11.9775
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.18 v.7.18.112 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41865 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 74 (64-bit) v.8.0.740.2
Java SE Development Kit 8 Update 74 (64-bit) v.8.0.740.2
Java 8 Update 74 v.8.0.740.2
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 21 ActiveX v.21.0.0.182
Adobe Flash Player 21 NPAPI v.21.0.0.182
Adobe Flash Player 21 PPAPI v.21.0.0.182
Adobe Acrobat Reader DC - Russian v.15.010.20060
------------------------------- [ Browser ] -------------------------------
Opera 12.18 v.12.18.1873
Google Chrome v.49.0.2623.87
Mozilla Firefox 40.0.3 (x86 ru) v.40.0.3 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.49.0.2623.87
D:\Program Files\Firefox\firefox.exe v.40.0.3.5716
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avp.exe v.15.0.2.448
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avpui.exe v.15.0.2.448
---------------------------- [ UnwantedApps ] -----------------------------
Anti-obscene Extension v.1.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и AdwCleaner (by Xplode) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
Video and Audio Plugin UBar v.1.1.36.1 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и AdwCleaner (by Xplode) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
----------------------------- [ End of Log ] ------------------------------

0

@shestale

А в лог МВАМ ни чего не попало? Лог покажите.

1

@VladSharikov

Логи выкладывал тут (сканирование) и тут (после удаления)

0

@shestale

Нужен другой

1

@VladSharikov

Лог:

Вложения

mbam_log_after_del.txt (8.9 Кб, 2 просмотров)

0

@shestale

И забудьте тогда. Похоже в реестре ссылки просто остались, а программ этих уже нет.
Главное не забудьте:

1

@VladSharikov

Да, спасибо большое, уже сделал все.

0

@shestale

Удачи!

1