Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Vixy
0 / 0 / 0
Регистрация: 11.12.2016
Сообщений: 6
#1

Поиск в Google перебрасывает на mail.ru - Удаление вирусов

11.12.2016, 19:33. Просмотров 433. Ответов 11
Метки нет (Все метки)

Добрый день.

Проблема появилась после попытки установить игру. Вместе с ней установилось всякое отродье типа mail agent и т.д.
Вроде все удалил, настройки хрома поправил, но все равно оно откуда-то лезет.

Кроме того, хром сам открывает всякую рекламу, перебрасывает на другие страницы и т.п.

Помогите, пожалуйста.
0
Вложения
Тип файла: zip CollectionLog-2016.12.11-18.18.zip (64.6 Кб, 1 просмотров)
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
11.12.2016, 19:33
Я подобрал для вас темы с готовыми решениями и ответами на вопрос Поиск в Google перебрасывает на mail.ru (Удаление вирусов):

При вводе сайта google перебрасывает на mail.ru
При вводе любого сайта на google или yandex перебрасывает на mail.ru и просто...

В Chrome перебрасывает на поиск Mail.ru
При запросе в поисковике гугл идет переадресация на поиск мэил. Также есть...

Мозилла перебрасывает с гугла на поиск Mail.ru
Доброго времени суток!! Мозилла в поисковике гугл, результат поиска в маил.ру....

Google поиск в Chrome ведет на go.mail.ru поиск
Доброго времени суток. Получил проблему после невнимательной установки одной...

Переадресация поиска Google на поиск Mail.ru
Добрый вечер. Помоги пожалуйста почистить Chrome, кучу всего перепробовал, не...

Поиск Google Chrome перенаправляет на go.mail
По умолчанию в Хроме установлен поисковиком Гугл, но спустя несколько секунд...

11
Sandor
Вирусоборец
12792 / 11077 / 1672
Регистрация: 08.10.2012
Сообщений: 44,731
12.12.2016, 10:05 #2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Vixy. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Users\Vitaliy\AppData\LocalLow\SearchGo\searchgo.dll', '');
     DeleteFile('C:\Users\Vitaliy\AppData\LocalLow\SearchGo\searchgo.dll', '32');
     DeleteFile('C:\Users\Vitaliy\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
     DelBHO('{598AEFC6-DD3C-4A63-9AC3-53FCF6155931}');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки, выполните такой скрипт:

    Код
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!


  3. Подготовьте и прикрепите лог сканирования AdwCleaner.
0
Vixy
0 / 0 / 0
Регистрация: 11.12.2016
Сообщений: 6
12.12.2016, 20:03  [ТС] #3
Готово.
0
Вложения
Тип файла: txt AdwCleaner[S0].txt (3.1 Кб, 1 просмотров)
Sandor
Вирусоборец
12792 / 11077 / 1672
Регистрация: 08.10.2012
Сообщений: 44,731
13.12.2016, 09:55 #4
1.
  • Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
    • Политики IE
    • Политики Chrome
      и нажмите Ok.
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
Vixy
0 / 0 / 0
Регистрация: 11.12.2016
Сообщений: 6
13.12.2016, 23:20  [ТС] #5
Сделано.
0
Вложения
Тип файла: txt AdwCleaner[C0].txt (3.3 Кб, 1 просмотров)
Тип файла: txt AdwCleaner[S1].txt (3.4 Кб, 0 просмотров)
Тип файла: rar reports.rar (23.8 Кб, 1 просмотров)
Sandor
Вирусоборец
12792 / 11077 / 1672
Регистрация: 08.10.2012
Сообщений: 44,731
14.12.2016, 10:00 #6
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.
Windows Batch file
start
CreateRestorePoint:
CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=818404
2016-11-27 18:23 - 2016-11-27 18:23 - 00000001 _RHOT C:\Users\Vitaliy\AppData\LocalLow\SearchGo
2016-11-27 18:23 - 2016-11-27 18:23 - 00000001 _RHOT C:\Users\Vitaliy\AppData\Local\svshost
2016-11-27 18:23 - 2016-11-27 18:23 - 00000001 _RHOT C:\Users\Vitaliy\AppData\Local\SearchGo
2016-11-27 18:23 - 2016-11-27 18:23 - 00000001 _RHOT C:\Users\Vitaliy\AppData\Local\fupdate
2016-11-27 18:23 - 2016-11-27 18:23 - 00000001 _RHOT C:\Program Files\UBar
AlternateDataStreams: C:\Users\Vitaliy:id [32]
FirewallRules: [{27C20315-16A9-4586-9FAA-283ADF01DEF2}] => C:\Program Files\UBar\ubar.exe
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
0
Vixy
0 / 0 / 0
Регистрация: 11.12.2016
Сообщений: 6
14.12.2016, 23:28  [ТС] #7
Готово.
0
Вложения
Тип файла: txt Fixlog.txt (2.4 Кб, 1 просмотров)
Sandor
Вирусоборец
12792 / 11077 / 1672
Регистрация: 08.10.2012
Сообщений: 44,731
15.12.2016, 11:25 #8
Что с проблемой?
0
Vixy
0 / 0 / 0
Регистрация: 11.12.2016
Сообщений: 6
15.12.2016, 19:14  [ТС] #9
Проблема с перебросом поиска в go.mail.ru осталась.
0
Sandor
Вирусоборец
12792 / 11077 / 1672
Регистрация: 08.10.2012
Сообщений: 44,731
16.12.2016, 10:23 #10
Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.
0
Vixy
0 / 0 / 0
Регистрация: 11.12.2016
Сообщений: 6
16.12.2016, 19:39  [ТС] #11
Вот виновник
0
Миниатюры
Поиск в Google перебрасывает на mail.ru  
Sandor
Вирусоборец
12792 / 11077 / 1672
Регистрация: 08.10.2012
Сообщений: 44,731
19.12.2016, 09:42 #12
Было изменено вредоносом, удалите.

В завершение:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню File (Файл) - выберите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
19.12.2016, 09:42
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
19.12.2016, 09:42
Привет! Вот еще темы с решениями:

Google поиск в Chrome перекидывает на go.mail.ru
Здравствуйте! Схватил распространенную проблему с редиректом на go mail ru. ...

Opera перенаправляет поиск Google на Mail.ru
С недавнего времени Opera 39.0 стала подменять поисковик Google на Mail.ru При...

В Google Chrome поиск перенаправляется на go.mail.ru
Всем привет! Собственно проблема написана в теме. Пробовал разные советы из...

Google Chrome - FirstSputnik (редирект на поиск от mail.ru) и др
Приветствую. Компутер был все время залоган за админа. В хроме основной...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru