Перенаправляет на gomail.ru

@aligator · Регистрация: 15.11.2016

Author24 — интернет-сервис помощи студентам

Скачал давно одну прогу, установил. Вместе с ней установилась всякая мейловская фигня. Поудалял ее. Чистил с помощью специальных для этого программ, но все равно это не помогло. Поисковик перенаправляется на gomail.ru при попытке что-то найти и везде лезет, куча рекламы.

magirus · 15.11.2016, 21:00

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@aligator · 16.11.2016, 10:26 **[ТС]**

Вот логи

@Sandor · 16.11.2016, 10:39

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя aligator. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

(Вы прикрепили только одни отчет, добавьте остальные если есть. Если нет, переделайте)

@aligator · 16.11.2016, 11:05 **[ТС]**

отчеты

@Sandor · 16.11.2016, 11:24

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
2016-11-02 19:45 - 2016-11-02 19:45 - 00000000 ____D C:\Users\артем\AppData\Local\Вoйти в Интeрнет
2016-11-02 19:44 - 2016-11-02 20:47 - 00000000 ____D C:\Users\артем\AppData\Local\Amigo
2016-11-02 19:44 - 2016-11-02 19:44 - 00000000 ____D C:\Users\артем\AppData\Local\Войны престолов
2016-11-02 19:40 - 2016-11-02 19:40 - 00000000 ____D C:\Users\артем\AppData\Local\Поиcк в Интeрнете
2016-11-02 19:39 - 2016-11-11 17:38 - 00000000 ____D C:\Users\артем\AppData\Local\Mail.Ru
2016-11-02 19:39 - 2016-11-02 22:57 - 00000000 ____D C:\Users\Все пользователи\Mail.Ru
2016-11-02 19:39 - 2016-11-02 22:57 - 00000000 ____D C:\ProgramData\Mail.Ru
FirewallRules: [{9EFB68E0-DDA7-4FBE-A17B-B67E58FECBAB}] => (Allow) C:\Users\артем\AppData\Local\Amigo\Application\amigo.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@aligator · 16.11.2016, 11:43 **[ТС]**

лог

@Sandor · 16.11.2016, 12:16

Что с проблемой?

@aligator · 16.11.2016, 12:42 **[ТС]**

все так же перенаправляет

@Sandor · 16.11.2016, 12:50

В каком браузере? Проверьте в IE.

@aligator · 16.11.2016, 12:58 **[ТС]**

В IE все в порядке. В гугл хроме, нет.

@Sandor · 16.11.2016, 13:02

Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

@aligator · 16.11.2016, 13:21 **[ТС]**

Расширение "Доступ к рутрекеру" виновник

@Sandor · 16.11.2016, 13:42

Удалите.

В завершение:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@aligator · 16.11.2016, 18:17 **[ТС]**

лог

@Sandor · 17.11.2016, 10:03

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	16.11.2016, 13:42	14
	Удалите. В завершение: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	15.11.2016, 21:00	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	16.11.2016, 10:39	4
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя aligator. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RebootWindows(false); end. Компьютер перезагрузится. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. (Вы прикрепили только одни отчет, добавьте остальные если есть. Если нет, переделайте) 0

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	16.11.2016, 12:16	8
	Что с проблемой? 0

@aligator 0 / 0 / 0 Регистрация: 15.11.2016 Сообщений: 8
	16.11.2016, 12:42 [ТС]	9
	все так же перенаправляет 0

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	16.11.2016, 12:50	10
	В каком браузере? Проверьте в IE. 0

@aligator 0 / 0 / 0 Регистрация: 15.11.2016 Сообщений: 8
	16.11.2016, 12:58 [ТС]	11
	В IE все в порядке. В гугл хроме, нет. 0

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	16.11.2016, 13:02	12
	Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите. 0

@aligator 0 / 0 / 0 Регистрация: 15.11.2016 Сообщений: 8
	16.11.2016, 13:21 [ТС]	13
	Расширение "Доступ к рутрекеру" виновник 0

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	17.11.2016, 10:03	16
	Прочтите и выполните Рекомендации после удаления вредоносного ПО 0