Переадресация с гугл в мейл, всплывающая реклама в новых вкладках

@eli69 · Регистрация: 03.12.2016

Author24 — интернет-сервис помощи студентам

Здравствуйте. После скачивания некоторых программ появилось следующее:
- переадресация с поиска в Гугле на Мейл.ру через search-engine
- всплывающие окна в Аваст с вирусом url mal
- различного рода всплывающая реклама в окнах и новых вкладках

Что было сделано?
- полная проверка dr web cureit
- проверка авастом во время перезагрузки
- чистка adwcleaner

Проблемы сохранились. Логи прикрепил.

@thyrex · 03.12.2016, 19:45

Выполните скрипт в AVZ

Код

begin
 DeleteFile('C:\Users\Eliza_beth\AppData\Roaming\PBot\python\pythonw.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "PBot" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','yllwfcupie');
DeleteFileMask('C:\Users\Eliza_beth\AppData\Roaming\PBot', '*', true);
DeleteDirectory('C:\Users\Eliza_beth\AppData\Roaming\PBot');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

@eli69 · 04.12.2016, 15:49 **[ТС]**

Проблема осталась.

@thyrex · 04.12.2016, 16:03

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

@eli69 · 04.12.2016, 16:22 **[ТС]**

Готово

@thyrex · 04.12.2016, 20:17

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
2016-11-29 17:53 - 2016-11-29 17:53 - 00000000 ____D C:\Users\Eliza_beth\AppData\Local\Вoйти в Интeрнет
2016-11-29 17:47 - 2016-11-29 17:47 - 00000000 ____D C:\Users\Eliza_beth\AppData\Local\Поиcк в Интeрнете
C:\Users\Eliza_beth\AppData\Local\Temp\libeay32.dll
C:\Users\Eliza_beth\AppData\Local\Temp\msvcr120.dll
C:\Users\Eliza_beth\AppData\Local\Temp\sqlite3.dll
AlternateDataStreams: C:\ProgramData\TEMP:D5AD7675 [120]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:D5AD7675 [120]
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

@eli69 · 04.12.2016, 20:49 **[ТС]**

Окей

@thyrex · 04.12.2016, 22:38

Проблема актуальна?

@eli69 · 05.12.2016, 19:47 **[ТС]**

Все проблемы сохранились

Добавлено через 12 часов 12 минут
Подскажите, пожалуйста, что еще можно сделать?

@thyrex · 05.12.2016, 22:15

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему

@eli69 · 06.12.2016, 07:04 **[ТС]**

Спасибо большое! Вроде все работает)

@thyrex · 06.12.2016, 18:09

По отдному включайте расширения. Сообщите нам имя виновника

@eli69 · 07.12.2016, 09:51 **[ТС]**

AdBlock - было только одно расширение.

@thyrex · 08.12.2016, 00:33

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@eli69 0 / 0 / 0 Регистрация: 03.12.2016 Сообщений: 7
	07.12.2016, 09:51 [ТС]	13
	AdBlock - было только одно расширение. 0

@thyrex 13099 / 7250 / 1535 Регистрация: 06.09.2009 Сообщений: 26,481
	08.12.2016, 00:33	14
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@thyrex 13099 / 7250 / 1535 Регистрация: 06.09.2009 Сообщений: 26,481
	04.12.2016, 16:03	4
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив**) и прикрепите к сообщению. 1

@thyrex 13099 / 7250 / 1535 Регистрация: 06.09.2009 Сообщений: 26,481
	04.12.2016, 20:17	6
	1. Откройте Блокнот и скопируйте в него приведенный ниже текст Код CreateRestorePoint: 2016-11-29 17:53 - 2016-11-29 17:53 - 00000000 ____D C:\Users\Eliza_beth\AppData\Local\Вoйти в Интeрнет 2016-11-29 17:47 - 2016-11-29 17:47 - 00000000 ____D C:\Users\Eliza_beth\AppData\Local\Поиcк в Интeрнете C:\Users\Eliza_beth\AppData\Local\Temp\libeay32.dll C:\Users\Eliza_beth\AppData\Local\Temp\msvcr120.dll C:\Users\Eliza_beth\AppData\Local\Temp\sqlite3.dll AlternateDataStreams: C:\ProgramData\TEMP:D5AD7675 [120] AlternateDataStreams: C:\Users\Все пользователи\TEMP:D5AD7675 [120] Reboot: 2. Нажмите Файл – Сохранить как 3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – *Все файлы (.)* 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание, что будет выполнена перезагрузка компьютера. 0

@thyrex 13099 / 7250 / 1535 Регистрация: 06.09.2009 Сообщений: 26,481
	04.12.2016, 22:38	8
	Проблема актуальна? 0

@eli69 0 / 0 / 0 Регистрация: 03.12.2016 Сообщений: 7
	05.12.2016, 19:47 [ТС]	9
	Все проблемы сохранились Добавлено через 12 часов 12 минут Подскажите, пожалуйста, что еще можно сделать? 0

@thyrex 13099 / 7250 / 1535 Регистрация: 06.09.2009 Сообщений: 26,481
	05.12.2016, 22:15	10
	Сообщение было отмечено eli69 как решение Решение Отключите ВСЕ установленные расширения для браузеров и проверьте проблему 1

@eli69 0 / 0 / 0 Регистрация: 03.12.2016 Сообщений: 7
	06.12.2016, 07:04 [ТС]	11
	Спасибо большое! Вроде все работает) 0

@thyrex 13099 / 7250 / 1535 Регистрация: 06.09.2009 Сообщений: 26,481
	06.12.2016, 18:09	12
	По отдному включайте расширения. Сообщите нам имя виновника 0

Опции темы

Переадресация с гугл в мейл, всплывающая реклама в новых вкладках

Решение