Форум программистов, компьютерный форум, киберфорум
Наши страницы

Лечение компьютерных вирусов

Войти
Регистрация
Восстановить пароль
 
Vixy
0 / 0 / 0
Регистрация: 11.12.2016
Сообщений: 6
#1

Поиск в Google перебрасывает на mail.ru - Удаление вирусов

11.12.2016, 19:33. Просмотров 368. Ответов 11
Метки нет (Все метки)

Добрый день.

Проблема появилась после попытки установить игру. Вместе с ней установилось всякое отродье типа mail agent и т.д.
Вроде все удалил, настройки хрома поправил, но все равно оно откуда-то лезет.

Кроме того, хром сам открывает всякую рекламу, перебрасывает на другие страницы и т.п.

Помогите, пожалуйста.
0
Вложения
Тип файла: zip CollectionLog-2016.12.11-18.18.zip (64.6 Кб, 1 просмотров)
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
11.12.2016, 19:33
Здравствуйте! Я подобрал для вас темы с ответами на вопрос Поиск в Google перебрасывает на mail.ru (Удаление вирусов):

При вводе сайта google перебрасывает на mail.ru - Удаление вирусов
При вводе любого сайта на google или yandex перебрасывает на mail.ru и просто даже не при переходе, самостоятельно перебрасывает на другой...

В Chrome перебрасывает на поиск Mail.ru - Удаление вирусов
При запросе в поисковике гугл идет переадресация на поиск мэил. Также есть неудаляемое расширение в хроме. Лог прилагаю.

Мозилла перебрасывает с гугла на поиск Mail.ru - Удаление вирусов
Доброго времени суток!! Мозилла в поисковике гугл, результат поиска в маил.ру. Да еще и реклама открывается во время игры в вартандр на...

Google поиск в Chrome ведет на go.mail.ru поиск - Удаление вирусов
Доброго времени суток. Получил проблему после невнимательной установки одной программы. Только в процессе установки заметил, что не все...

Переадресация поиска Google на поиск Mail.ru - Удаление вирусов
Добрый вечер. Помоги пожалуйста почистить Chrome, кучу всего перепробовал, не помогает.

Google поиск в Chrome перекидывает на go.mail.ru - Удаление вирусов
Здравствуйте! Схватил распространенную проблему с редиректом на go mail ru. Логи Farbar Recovery Scan Tool прикрепляю, помогите...

11
Sandor
Вирусоборец
12360 / 10645 / 1598
Регистрация: 08.10.2012
Сообщений: 42,380
12.12.2016, 10:05 #2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Vixy. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Users\Vitaliy\AppData\LocalLow\SearchGo\searchgo.dll', '');
     DeleteFile('C:\Users\Vitaliy\AppData\LocalLow\SearchGo\searchgo.dll', '32');
     DeleteFile('C:\Users\Vitaliy\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
     DelBHO('{598AEFC6-DD3C-4A63-9AC3-53FCF6155931}');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки, выполните такой скрипт:

    Код
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!


  3. Подготовьте и прикрепите лог сканирования AdwCleaner.
0
Vixy
0 / 0 / 0
Регистрация: 11.12.2016
Сообщений: 6
12.12.2016, 20:03  [ТС] #3
Готово.
0
Вложения
Тип файла: txt AdwCleaner[S0].txt (3.1 Кб, 1 просмотров)
Sandor
Вирусоборец
12360 / 10645 / 1598
Регистрация: 08.10.2012
Сообщений: 42,380
13.12.2016, 09:55 #4
1.
  • Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
    • Политики IE
    • Политики Chrome
      и нажмите Ok.
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
Vixy
0 / 0 / 0
Регистрация: 11.12.2016
Сообщений: 6
13.12.2016, 23:20  [ТС] #5
Сделано.
0
Вложения
Тип файла: txt AdwCleaner[C0].txt (3.3 Кб, 1 просмотров)
Тип файла: txt AdwCleaner[S1].txt (3.4 Кб, 0 просмотров)
Тип файла: rar reports.rar (23.8 Кб, 1 просмотров)
Sandor
Вирусоборец
12360 / 10645 / 1598
Регистрация: 08.10.2012
Сообщений: 42,380
14.12.2016, 10:00 #6
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.
Windows Batch file
start
CreateRestorePoint:
CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=818404
2016-11-27 18:23 - 2016-11-27 18:23 - 00000001 _RHOT C:\Users\Vitaliy\AppData\LocalLow\SearchGo
2016-11-27 18:23 - 2016-11-27 18:23 - 00000001 _RHOT C:\Users\Vitaliy\AppData\Local\svshost
2016-11-27 18:23 - 2016-11-27 18:23 - 00000001 _RHOT C:\Users\Vitaliy\AppData\Local\SearchGo
2016-11-27 18:23 - 2016-11-27 18:23 - 00000001 _RHOT C:\Users\Vitaliy\AppData\Local\fupdate
2016-11-27 18:23 - 2016-11-27 18:23 - 00000001 _RHOT C:\Program Files\UBar
AlternateDataStreams: C:\Users\Vitaliy:id [32]
FirewallRules: [{27C20315-16A9-4586-9FAA-283ADF01DEF2}] => C:\Program Files\UBar\ubar.exe
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
0
Vixy
0 / 0 / 0
Регистрация: 11.12.2016
Сообщений: 6
14.12.2016, 23:28  [ТС] #7
Готово.
0
Вложения
Тип файла: txt Fixlog.txt (2.4 Кб, 1 просмотров)
Sandor
Вирусоборец
12360 / 10645 / 1598
Регистрация: 08.10.2012
Сообщений: 42,380
15.12.2016, 11:25 #8
Что с проблемой?
0
Vixy
0 / 0 / 0
Регистрация: 11.12.2016
Сообщений: 6
15.12.2016, 19:14  [ТС] #9
Проблема с перебросом поиска в go.mail.ru осталась.
0
Sandor
Вирусоборец
12360 / 10645 / 1598
Регистрация: 08.10.2012
Сообщений: 42,380
16.12.2016, 10:23 #10
Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.
0
Vixy
0 / 0 / 0
Регистрация: 11.12.2016
Сообщений: 6
16.12.2016, 19:39  [ТС] #11
Вот виновник
0
Миниатюры
Поиск в Google перебрасывает на mail.ru  
Sandor
Вирусоборец
12360 / 10645 / 1598
Регистрация: 08.10.2012
Сообщений: 42,380
19.12.2016, 09:42 #12
Было изменено вредоносом, удалите.

В завершение:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню File (Файл) - выберите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
19.12.2016, 09:42
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
19.12.2016, 09:42
Привет! Вот еще темы с ответами:

Поиск Google Chrome перенаправляет на go.mail - Удаление вирусов
По умолчанию в Хроме установлен поисковиком Гугл, но спустя несколько секунд работы переключается на поисковик Мэйлру. Лог:

Opera перенаправляет поиск Google на Mail.ru - Удаление вирусов
С недавнего времени Opera 39.0 стала подменять поисковик Google на Mail.ru При попытке найти что-то, первая страница открывается в Google,...

В Google Chrome поиск перенаправляется на go.mail.ru - Удаление вирусов
Всем привет! Собственно проблема написана в теме. Пробовал разные советы из интернета (удалять программы, чистить реестр, отключать...

Google Chrome - FirstSputnik (редирект на поиск от mail.ru) и др - Удаление вирусов
Приветствую. Компутер был все время залоган за админа. В хроме основной поисковой системой в настройках стал firstsputnik, который...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.