Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.60/5: Рейтинг темы: голосов - 5, средняя оценка - 4.60
Chepchanin
0 / 0 / 0
Регистрация: 19.12.2016
Сообщений: 5
#1

Поиск через гугл, во всех браузерах, перекидывает в go.mail

19.12.2016, 14:33. Просмотров 907. Ответов 9
Метки нет (Все метки)

Здравствуйте! У меня возникла проблема, после установки какой-то программы, при использовании поисковика гугл, он автоматически начинает искать в go.mail. Так происходит во всех браузерах (хром, мазила, эксплорер).
0
Вложения
Тип файла: zip CollectionLog-2016.12.19-14.03.zip (64.2 Кб, 2 просмотров)
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
19.12.2016, 14:33
Ответы с готовыми решениями:

Поиск через гугл перекидывает в go.mail
Здравствуйте! У меня возникла проблема, после установки какой-то программы при...

Поиск через поисковики перекидывает в go.mail
Здравствуйте. Имею похожую проблему как тут:...

Поисковик гугл перекидывает на go.mail
проблема появилась пару часов назад , скачал ПО и установились разные ярлыки...

Во всех браузерах вылезает поиск Mail.ru
Доброго времени суток, в opera, google chrome, mozilla firefox. После того как...

При запросе в поисковую строку гугл перекидывает на go.mail.ru
При любых запросах в поисковую строку браузера Google Chrome - происходит...

9
Sandor
Вирусоборец
12914 / 11189 / 1701
Регистрация: 08.10.2012
Сообщений: 45,161
19.12.2016, 14:40 #2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Chepchanin. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFileF('c:\users\chepchanin\appdata\roaming\pbot', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFile('C:\Users\Chepchanin\AppData\Roaming\PBot\launchall.py', '');
     QuarantineFile('C:\Users\Chepchanin\appdata\locallow\searchgo\searchgo.dll', '');
     DeleteFile('C:\Users\Chepchanin\AppData\Roaming\PBot\launchall.py', '32');
     DeleteFile('C:\Users\Chepchanin\appdata\locallow\searchgo\searchgo.dll', '32');
     DeleteFile('C:\Users\Chepchanin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk');
     DeleteFile('C:\Users\Chepchanin\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
     DeleteFile('C:\Users\Chepchanin\Favorites\Links\Интернет.url');
     DeleteFileMask('c:\users\chepchanin\appdata\roaming\pbot', '*', true);
     DeleteDirectory('c:\users\chepchanin\appdata\roaming\pbot');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pxnvsbmoze');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!


  3. Подготовьте новый CollectionLog.
0
Chepchanin
0 / 0 / 0
Регистрация: 19.12.2016
Сообщений: 5
19.12.2016, 17:41  [ТС] #3
CollectionLog-2016.12.19-15.33.zip
Все помогло, ОГРОМНОЕ СПАСИБО!
0
Sandor
Вирусоборец
12914 / 11189 / 1701
Регистрация: 08.10.2012
Сообщений: 45,161
19.12.2016, 17:43 #4
Не торопитесь.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
Chepchanin
0 / 0 / 0
Регистрация: 19.12.2016
Сообщений: 5
19.12.2016, 17:52  [ТС] #5
Вот.
0
Вложения
Тип файла: rar Addition.rar (7.9 Кб, 1 просмотров)
Тип файла: rar FRST.rar (7.6 Кб, 1 просмотров)
Тип файла: rar Shortcut.rar (5.5 Кб, 1 просмотров)
Sandor
Вирусоборец
12914 / 11189 / 1701
Регистрация: 08.10.2012
Сообщений: 45,161
19.12.2016, 17:57 #6
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.
Windows Batch file
start
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> GoSearch
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Chepchanin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-11-20]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Chepchanin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-11-20]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Chepchanin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-11-20]
FF SearchPlugin: C:\Users\Chepchanin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\GoSearch.xml [2016-11-23]
2016-11-20 11:27 - 2016-11-20 11:27 - 00000000 ____D C:\Users\Chepchanin\AppData\Local\Войны престолов
2016-11-20 11:22 - 2016-11-20 11:22 - 00000000 ____D C:\Users\Chepchanin\AppData\Local\Вoйти в Интeрнет
2016-11-20 11:21 - 2016-12-19 15:12 - 00000000 ____D C:\Users\Chepchanin\AppData\Roaming\PBot
2016-11-20 11:21 - 2016-11-20 11:21 - 00003320 _____ C:\Windows\System32\Tasks\PBot
2016-11-20 11:20 - 2016-11-20 11:20 - 00000318 _____ C:\Users\Chepchanin\AppData\Local\expand.ini
2016-11-20 11:19 - 2016-12-19 15:08 - 00000000 ____D C:\Users\Chepchanin\AppData\LocalLow\SearchGo
2016-11-20 11:17 - 2016-11-20 11:17 - 00000000 ____D C:\Users\Chepchanin\AppData\Local\Поиcк в Интeрнете
2016-11-20 11:14 - 2016-11-23 17:44 - 00000000 ____D C:\Users\Chepchanin\AppData\Local\Mail.Ru
2016-11-20 11:14 - 2016-11-20 11:14 - 00000000 ____D C:\Users\Все пользователи\Mail.Ru
2016-11-20 11:14 - 2016-11-20 11:14 - 00000000 ____D C:\ProgramData\Mail.Ru
Task: {E49D8363-D37A-4AFE-A3C4-CAA08BB6A5FF} - System32\Tasks\PBot => C:\Users\Chepchanin\AppData\Roaming\PBot\python\pythonw.exe
FirewallRules: [{99DE740A-05CE-4BEE-AEB3-4D50523B650D}] => C:\Program Files\UBar\ubar.exe
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
0
Chepchanin
0 / 0 / 0
Регистрация: 19.12.2016
Сообщений: 5
19.12.2016, 18:13  [ТС] #7
Пожалуйста.
0
Вложения
Тип файла: txt Fixlog.txt (5.4 Кб, 1 просмотров)
Sandor
Вирусоборец
12914 / 11189 / 1701
Регистрация: 08.10.2012
Сообщений: 45,161
20.12.2016, 09:34 #8
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
Chepchanin
0 / 0 / 0
Регистрация: 19.12.2016
Сообщений: 5
22.12.2016, 08:28  [ТС] #9
Пожалуйста.
0
Вложения
Тип файла: txt SecurityCheck.txt (8.3 Кб, 2 просмотров)
Sandor
Вирусоборец
12914 / 11189 / 1701
Регистрация: 08.10.2012
Сообщений: 45,161
22.12.2016, 09:46 #10
------------------------------- [ Windows ] -------------------------------
Service Pack не установлен Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^
Internet Explorer 8.0.7600.16385 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.20 (64-разрядная) v.5.20.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.9.43085 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 23 NPAPI v.23.0.0.207 Внимание! Скачать обновления
Adobe Flash Player 23 PPAPI v.23.0.0.207 Внимание! Скачать обновления


Прочтите и выполните Рекомендации после удаления вредоносного ПО
0
22.12.2016, 09:46
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
22.12.2016, 09:46

Самопроизвольно всплывают окна с рекламой во всех браузерах, поиск в гугл хром невозможно перенастроить
Здравствуйте! Прежде мне уже приходилось сталкиваться с проблемой навязчивой...

Появилась реклама в браузере (хотя стоит AdBlock) и при поиске в гугл перекидывает в mail.ru
После скачивания файла из интернета и его установки (пропустил 1 галочку...

Во всех браузерах перекидывает на другие страницы
В процессе работы браузеры перекидывают на самые разные страницы. С поиска из...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
10
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru