Переадресация поиска Google в хроме через search-engine

@olyv · Регистрация: 03.11.2016

Author24 — интернет-сервис помощи студентам

Добрый вечер!
Поймала вирус, не помогает nod32,adwcleaner,JRT,Malwarebytes Anti-Malware, проблема при поиске в гугл через не сколько секунд перенаправляет в go.mail.ru через search-engine и данное действие происходит в браузере Google Chrome.
ПОМОГИТЕ!

@Sandor · 04.11.2016, 12:17

Здравствуйте!

Два антивируса - уже много, а четыре - это перебор!

360 Total Security
Emsisoft Anti-Malware
ESET NOD32 Antivirus
Антивирус Касперского 6.0 для Windows Workstations

Оставьте один, остальные удалите.
Чистка системы после некорректного удаления антивируса

Внимание! Рекомендации написаны специально для пользователя olyv. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

Reimage Protector
Ribble

2. Подготовьте и прикрепите лог сканирования AdwCleaner.

@olyv · 04.11.2016, 13:27 **[ТС]**

Спасибо, что откликнулись.
Антивирусы удалила, оставила Нод32, почистила после удаления

Ribble- удалила
Reimage Protector- в установленных программах нет.
Прикрепляю лог.

@olyv · 04.11.2016, 13:29 **[ТС]**

Прикрепляю лог:

@Sandor · 04.11.2016, 14:01

1.

Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
- Политики IE
- Политики Chrome
  и нажмите Ok.
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@olyv · 04.11.2016, 14:26 **[ТС]**

Логи после сканирования:

@Sandor · 04.11.2016, 14:52

Не хватает файла FRST.txt

@olyv · 04.11.2016, 14:56 **[ТС]**

FRST.txt отправляю

@Sandor · 04.11.2016, 16:04

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
2016-11-04 12:24 - 2016-11-04 12:24 - 00000001 _RHOT C:\Users\Все пользователи\Reimage Protector
2016-11-04 12:24 - 2016-11-04 12:24 - 00000001 _RHOT C:\Users\Admin\AppData\Roaming\Media Saver
2016-11-04 12:24 - 2016-11-04 12:24 - 00000001 _RHOT C:\ProgramData\Reimage Protector
2016-11-04 12:24 - 2016-11-04 12:24 - 00000001 _RHOT C:\Program Files\Аудио и видео скачивание
2016-11-04 12:24 - 2016-11-04 12:24 - 00000001 _RHOT C:\Program Files\tooldev342
2016-11-04 12:24 - 2016-11-04 12:24 - 00000001 _RHOT C:\Program Files\Reimage
2016-11-04 12:24 - 2016-11-04 12:24 - 00000001 _RHOT C:\Program Files\Media Saver
2016-11-04 12:24 - 2016-11-04 12:24 - 00000001 _RHOT C:\Program Files\Common Files\Baidu
2016-11-02 21:45 - 2016-11-02 21:45 - 00000000 ____D C:\Users\Admin\AppData\Local\Вoйти в Интeрнет
2016-11-02 21:42 - 2016-11-03 13:49 - 00000000 ____D C:\Users\Admin\AppData\Local\Поиcк в Интeрнете
FirewallRules: [{50795612-2A73-4FAB-BE65-D3F1591BE82C}] => (Allow) E:\загрузки\support-YWRtaW5AY29ycG9yYXRlLnBsYW4gMTIzNDU2IDEyMzQ1NiBzdXBwb3J0Lm1hcmNvLmJ5.exe
FirewallRules: [{1B253B66-029F-4077-B0F4-44C6132A74AA}] => (Allow) E:\загрузки\support-YWRtaW5AY29ycG9yYXRlLnBsYW4gMTIzNDU2IDEyMzQ1NiBzdXBwb3J0Lm1hcmNvLmJ5.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@olyv · 04.11.2016, 16:23 **[ТС]**

ЛОГ:

@Sandor · 04.11.2016, 16:28

Что с проблемой?

@olyv · 04.11.2016, 16:35 **[ТС]**

Еще актуальна

@Sandor · 04.11.2016, 16:41

Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет, включайте по одному, пока не найдете виновника. Название сообщите.

@olyv · 04.11.2016, 16:44 **[ТС]**

Ура! Получилось, отключила расширение Гугл документы 3.9. Спасибо огромное!

@Sandor · 04.11.2016, 16:45

Удалите его.

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
В меню File (Файл) - выберите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@olyv · 04.11.2016, 16:56 **[ТС]**

Лог:

@Sandor · 06.11.2016, 20:29

--------------------------- [ OtherUtilities ] ----------------------------
FileZilla Client 3.11.0.2 v.3.11.0.2 Внимание! Скачать обновления
TeamViewer 10 v.10.0.47484 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.25 v.7.25.106 Внимание! Скачать обновления
^Необязательное обновление.^
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^
---------------------------- [ UnwantedApps ] -----------------------------
Skype Click to Call v.8.5.0.9167 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
Weatherbar v.1.3.3 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	04.11.2016, 12:17	2
	Здравствуйте! Два антивируса - уже много, а четыре - это перебор! 360 Total Security Emsisoft Anti-Malware ESET NOD32 Antivirus Антивирус Касперского 6.0 для Windows Workstations Оставьте один, остальные удалите. Чистка системы после некорректного удаления антивируса Внимание! Рекомендации написаны специально для пользователя olyv. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ 1. Через Панель управления - Удаление программ - удалите нежелательное ПО: Reimage Protector Ribble 2. Подготовьте и прикрепите лог сканирования AdwCleaner. 0

@olyv 0 / 0 / 0 Регистрация: 03.11.2016 Сообщений: 9
	04.11.2016, 13:27 [ТС]	3
	Спасибо, что откликнулись. Антивирусы удалила, оставила Нод32, почистила после удаления Ribble- удалила Reimage Protector- в установленных программах нет. Прикрепляю лог. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	04.11.2016, 14:01	5
	1. Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить: Политики IE Политики Chrome и нажмите Ok. Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	04.11.2016, 14:52	7
	Не хватает файла FRST.txt 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	04.11.2016, 16:28	11
	Что с проблемой? 0

@olyv 0 / 0 / 0 Регистрация: 03.11.2016 Сообщений: 9
	04.11.2016, 16:35 [ТС]	12
	Еще актуальна 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	04.11.2016, 16:41	13
	Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет, включайте по одному, пока не найдете виновника. Название сообщите. 0

@olyv 0 / 0 / 0 Регистрация: 03.11.2016 Сообщений: 9
	04.11.2016, 16:44 [ТС]	14
	Ура! Получилось, отключила расширение Гугл документы 3.9. Спасибо огромное! 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	04.11.2016, 16:45	15
	Удалите его. В завершение: 1. Пожалуйста, запустите adwcleaner.exe В меню File (Файл) - выберите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 1

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	06.11.2016, 20:29	17
	--------------------------- [ OtherUtilities ] ---------------------------- FileZilla Client 3.11.0.2 v.3.11.0.2 Внимание! Скачать обновления TeamViewer 10 v.10.0.47484 Внимание! Скачать обновления --------------------------------- [ IM ] ---------------------------------- Skype™ 7.25 v.7.25.106 Внимание! Скачать обновления *^Необязательное обновление.^* -------------------------------- [ Java ] --------------------------------- Java 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^ ---------------------------- [ UnwantedApps ] ----------------------------- Skype Click to Call v.8.5.0.9167 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. Weatherbar v.1.3.3 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!! Прочтите и выполните Рекомендации после удаления вредоносного ПО 0