Форум программистов, компьютерный форум, киберфорум
Наши страницы

Лечение компьютерных вирусов

Войти
Регистрация
Восстановить пароль
 
Craadge
0 / 0 / 0
Регистрация: 18.12.2016
Сообщений: 8
#1

Переадресация в google chrome на go.mail.ru через search-engine - Удаление вирусов

18.12.2016, 18:23. Просмотров 323. Ответов 13
Метки нет (Все метки)

Здравствуйте! При поиске в адресной строке google chrome выкидывает на go.mail.ru через search-engine. Еще переодически появляется реклама с разными вкладками. Предоставил логи. Прошу помочь!
0
Вложения
Тип файла: zip CollectionLog-2016.12.18-18.18.zip (87.5 Кб, 1 просмотров)
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
18.12.2016, 18:23
Здравствуйте! Я подобрал для вас темы с ответами на вопрос Переадресация в google chrome на go.mail.ru через search-engine (Удаление вирусов):

Переадресация с google через search-engine на mail.ru в chrome - Удаление вирусов
Вместе с прогой установилась куча мусора от mail.ru. adwcleaner удалил часть, проблема с переадресацией не уберается.

Переадресация поиска с google на mail.ru через search-engine в chrome - Удаление вирусов
Пытался крякнуть фотошоп, скачал програмку и получил кучу вирусов, помогите пожалуйста, 2-й день борюсь не могу найти этот вирус.

Переадресация поиска с google на mail.ru через search-engine в chrome - Удаление вирусов
При открытие гугл как ни странно открывается гугл,но если начать что-то писать в поиске происходит переадресация на mail.Произошло после...

Переадресация поиска с google на mail.ru через search-engine в chrome - Удаление вирусов
Здравствуйте! По невнимательности зацепила мэилрушные приложения. В хроме из поисковика происходит перенаправление на go.mail.ru + ...

Переадресация поиска с google на mail.ru через search-engine в chrome - Удаление вирусов
При открытие гугл происходит переадресация на mail.ru через search-engine. Проверила программами доктор веб (лечащая утилита), нод-32...

Переадресация поиска с google/yandex на mail.ru через search-engine - Удаление вирусов
Не знаю почему, но мне не дают отписать в уже имеющейся теме, потому создаю новую. 4 дня к ряду бился с данной, довольно новой для...

13
severnyj
Вирусоборец
2944 / 1574 / 199
Регистрация: 04.04.2012
Сообщений: 5,888
18.12.2016, 18:32 #2
Подготовьте логи FRST: FAQ по работе с утилитой Farbar Recovery Scan Tool
0
Craadge
0 / 0 / 0
Регистрация: 18.12.2016
Сообщений: 8
18.12.2016, 18:43  [ТС] #3
Вот,пожалуйста.
0
Вложения
Тип файла: zip FRSTlogs.zip (30.8 Кб, 2 просмотров)
severnyj
Вирусоборец
2944 / 1574 / 199
Регистрация: 04.04.2012
Сообщений: 5,888
18.12.2016, 18:53 #4
Деинсталлируйте следующее ПО:

Advanced SystemCare 8 (HKLM-x32\...\Advanced SystemCare 8_is1) (Version: 8.3.0 - IObit)
application extension version 1.5 (HKLM-x32\...\{847597D7-7C87-41A1-AEAD-29D9AAE5C6E4}_is1) (Version: 1.5 - DirbySofr, Inc.)


Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file
start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Tcpip\..\Interfaces\{16234D37-7764-4595-898C-5187BBD885DF}: [NameServer] 176.102.38.70,8.8.8.8
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
2016-12-18 16:26 - 2015-11-23 19:11 - 00000000 ____D C:\Users\Все пользователи\Чистилка
2016-12-18 16:26 - 2015-11-23 19:11 - 00000000 ____D C:\ProgramData\Чистилка
2016-12-18 15:52 - 2015-09-11 14:09 - 00000000 ____D C:\Users\Все пользователи\ProductData
2016-12-18 15:52 - 2015-09-11 14:09 - 00000000 ____D C:\ProgramData\ProductData
C:\Users\Hacker\AppData\Local\Temp\82z8wFQwb19T.exe
C:\Users\Hacker\AppData\Local\Temp\83lkbGRxjt33.exe
C:\Users\Hacker\AppData\Local\Temp\Btm0zacTRSfR.exe
C:\Users\Hacker\AppData\Local\Temp\BU88xLj2yc66.exe
C:\Users\Hacker\AppData\Local\Temp\e0UrUkAerBSa.exe
C:\Users\Hacker\AppData\Local\Temp\JRUzEzJ0GCg7.exe
C:\Users\Hacker\AppData\Local\Temp\MtNmy0WIqabn.exe
C:\Users\Hacker\AppData\Local\Temp\ubewB92MPJfy.exe
C:\Users\Hacker\AppData\Local\Temp\VHhIPXt7d3jl.exe
C:\Users\Hacker\AppData\Local\Temp\zhiVPCtBnuIX.exe
ShortcutWithArgument: C:\Users\Hacker\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://imatiro.ru/?utm_source=startlink03&utm_content=8e28c44c896d25fe988428402c272a9f&utm_term=5A30B4489016FDF9B8A40F8939351DA9&utm_d=20161217"
AlternateDataStreams: C:\Windows\Temp:$DATA [16]
127.0.0.1 bandicam.com
127.0.0.1 ssl.bandisoft.com
0.0.0.0 keystone.mwbsys.com
 
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
0
Craadge
0 / 0 / 0
Регистрация: 18.12.2016
Сообщений: 8
18.12.2016, 19:07  [ТС] #5
Сделал.
0
Вложения
Тип файла: txt Fixlog.txt (5.2 Кб, 1 просмотров)
severnyj
Вирусоборец
2944 / 1574 / 199
Регистрация: 04.04.2012
Сообщений: 5,888
18.12.2016, 19:09 #6
Что с проблемой?
0
Craadge
0 / 0 / 0
Регистрация: 18.12.2016
Сообщений: 8
18.12.2016, 19:09  [ТС] #7
Не решена.
0
severnyj
Вирусоборец
2944 / 1574 / 199
Регистрация: 04.04.2012
Сообщений: 5,888
18.12.2016, 19:11 #8
Отключите в Chrome все расширения и проверьте наличие проблемы
0
Craadge
0 / 0 / 0
Регистрация: 18.12.2016
Сообщений: 8
18.12.2016, 19:13  [ТС] #9
Отключил все расширения,проблема исчезла, но можно как-то продолжать работу с включенными расширениями?
0
severnyj
Вирусоборец
2944 / 1574 / 199
Регистрация: 04.04.2012
Сообщений: 5,888
18.12.2016, 19:14 #10
Включайте по одному и ищите виновника
0
Craadge
0 / 0 / 0
Регистрация: 18.12.2016
Сообщений: 8
18.12.2016, 19:18  [ТС] #11
Причина в расширении: "Google Презентации 3.9"
0
severnyj
Вирусоборец
2944 / 1574 / 199
Регистрация: 04.04.2012
Сообщений: 5,888
18.12.2016, 19:19 #12
Удалите его. Напоследок подготовьте лог SecurityCheck by glax24: http://safezone.cc/resources/securit...ad?version=838
0
Craadge
0 / 0 / 0
Регистрация: 18.12.2016
Сообщений: 8
18.12.2016, 19:23  [ТС] #13
Все сделал,проблема решилась. Спасибо!
0
Вложения
Тип файла: txt SecurityChecklog.txt (5.7 Кб, 1 просмотров)
severnyj
Вирусоборец
2944 / 1574 / 199
Регистрация: 04.04.2012
Сообщений: 5,888
18.12.2016, 19:28 #14
Исправляйте, обновляйте:

Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

Java 8 Update 101 (64-bit) v.8.0.1010.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u112-windows-x64.exe)^
Java 8 Update 71 (64-bit) v.8.0.710.15 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u112-windows-x64.exe)^

Adobe Flash Player 23 NPAPI v.23.0.0.162 Внимание! Скачать обновления

application extension version 1.5 v.1.5 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!

И читайте: Рекомендации после удаления вредоносного ПО

Последнюю программу попробуйте удалить стандартным способом, не получится, тогда с помощью Revo Uninstaller или Geek Uninstaller
0
18.12.2016, 19:28
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
18.12.2016, 19:28
Привет! Вот еще темы с ответами:

Переадресация при поиске из Chrome через search-engine.ru на сайт go.mail.ru + реклама - Удаление вирусов
Такая же проблема, что была и здесь: http://www.cyberforum.ru/viruses/thread1827642.html

Переадресация при поиске из Chrome через search-engine.ru на сайт go.mail.ru + реклама в новых вкладках - Удаление вирусов
Добрый День . Столкнулся с такими проблемами :переадресация при вводе запроса на сайт мэйл.ру, постоянно открывается реклама всего и вся......

Переадресация при поиске из Chrome через search-engine.ru на сайт go.mail.ru + реклама в новых вкладках - Удаление вирусов
Добрый вечер! К великому сожалению накачал на свой компьютер вирусов в интернете. Сейчас наблюдаю следующие проблемы: постоянная...

(Поиск google chrome перенаправляет на go.mail.ru через search-engine.ru - Удаление вирусов
после установки программы, браузер стал перенаправлять на мэйл поиск. все форумы облазил нет решения


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
14
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.