Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 5.00/5: Рейтинг темы: голосов - 5, средняя оценка - 5.00
3ch
0 / 0 / 0
Регистрация: 17.01.2017
Сообщений: 18
1

При поиске в google.chrome переходит на go.mail /Выскакивает реклама

17.01.2017, 17:37. Просмотров 984. Ответов 28
Метки нет (Все метки)

При поиске в google.chrome переходит на go.mail /Выскакивает реклама когда браузер закрыт при этом все другие программы сворачиваются/Эти проблемы из-за установки бесплатного софта/
0
Вложения
Тип файла: zip CollectionLog-2017.01.17-16.31.zip (118.7 Кб, 4 просмотров)
Лучшие ответы (1)
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
17.01.2017, 17:37
Ответы с готовыми решениями:

В Chrome появляется реклама и при поиске в Google перекидывает на поисковик Mail.ru
После скачивания сериала появилась проблема с браузером. Кроме того,...

При поиске в google переходит на поиск в mail.ru
На днях скачала кейген для корела. После этого в браузере началась повляться...

Перекидывает на go.mail.ru при поиске в Google Chrome
Доброе время суток! Столкнулся с тем,что после выполнения запроса в адресной...

Переадресация при поиске с Google Chrome и Яндекса на mail.ru + вредоносные рекламны
Здравстуйте! При вводе поискового запроса в строке Google Chrome и Яндексе...

В браузере Google Chrome при поиске в гугле, автоматически ссылается на Mail.ru
Не известно после чего, стал в поисковике гугла ссылаться на маил. Оооооочень...

28
shestale
Вирусоборец
8589 / 4162 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
18.01.2017, 12:28 2
Внимание! Рекомендации написаны специально для 3ch. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  1. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Windows Batch file
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFileF('c:\users\cool master\appdata\local\mscinfo', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFile('C:\Users\Cool Master\AppData\Local\MSCInfo\MSCInfo.exe', '');
     ExecuteFile('schtasks.exe', '/delete /TN "topsnote" /F', 0, 15000, true);
     DeleteFile('C:\Users\Cool Master\AppData\Local\MSCInfo\MSCInfo.exe', '32');
     DeleteFileMask('c:\users\cool master\appdata\local\mscinfo', '*', true);
     DeleteDirectory('c:\users\cool master\appdata\local\mscinfo');
     DeleteService('MSCInfo');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    ExecuteRepair(21);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
  2. После перезагрузки, выполните такой скрипт:

    Windows Batch file
    1
    2
    3
    
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
  3. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы, расположенной вверху темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
    Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!


  4. Удалите параметры запуска ярлыков. Лог, который создается после удаления, прикрепите к сообщению.

  5. Подготовьте лог AdwCleaner.
0
3ch
0 / 0 / 0
Регистрация: 17.01.2017
Сообщений: 18
18.01.2017, 13:04  [ТС] 3
В архиве с карантином нету файлов вообще
0
Вложения
Тип файла: txt AdwCleaner[S12].txt (3.2 Кб, 2 просмотров)
Тип файла: log ClearLNK-18.01.2017_12-00.log (8.6 Кб, 1 просмотров)
shestale
Вирусоборец
8589 / 4162 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
18.01.2017, 15:19 4
Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению.
+
Почистите кэш и куки в браузерах.

Что с проблемой?
0
3ch
0 / 0 / 0
Регистрация: 17.01.2017
Сообщений: 18
18.01.2017, 15:37  [ТС] 5
После очищения и перезагрузки,когда я заново запускаю adw все те же 3 проблемы остаются,пробовал установить другие антивирусы или утилиты,они не видят этих ошибок,я думаю,что когда я удаляю их,при перезапуске что-то устанавливает их обратно.Лог:
0
Вложения
Тип файла: txt AdwCleaner[S6].txt (2.5 Кб, 2 просмотров)
shestale
Вирусоборец
8589 / 4162 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
18.01.2017, 15:42 6
Это ключи от установленной у вас программы:C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe
Попробуйте её удалить самостоятельно.
+
Почистите кэш и куки в браузерах.
+
Что с основной проблемой?
0
3ch
0 / 0 / 0
Регистрация: 17.01.2017
Сообщений: 18
18.01.2017, 15:49  [ТС] 7
Все так же go.mail переустановил браузер и все равно,всю appdata почистил от мейла,реестр тоже,все расширения браузера удалил и почистил куки и 0 результата
0
shestale
Вирусоборец
8589 / 4162 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
18.01.2017, 15:56 8
Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Windows Batch file
1
2
3
4
begin
 ExecuteRepair(13);
RebootWindows(false);
end.
0
3ch
0 / 0 / 0
Регистрация: 17.01.2017
Сообщений: 18
18.01.2017, 16:17  [ТС] 9
Все так же mail
0
shestale
Вирусоборец
8589 / 4162 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
18.01.2017, 16:21 10
Подготовьте логи Farbar Recovery Scan Tool
0
3ch
0 / 0 / 0
Регистрация: 17.01.2017
Сообщений: 18
18.01.2017, 16:30  [ТС] 11
Готово
0
Вложения
Тип файла: zip FRST64.zip (36.0 Кб, 5 просмотров)
shestale
Вирусоборец
8589 / 4162 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
18.01.2017, 16:38 12
Выполните скрипт в Farbar Recovery Scan Tool
Лог, который будет создан после выполнения скрипта, прикрепите к сообщению.
Windows Batch file
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
start
CreateRestorePoint:
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [136]
AlternateDataStreams: C:\ProgramData\TEMP:44504F07 [123]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [136]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [149]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [136]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:44504F07 [123]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [136]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:D8999815 [149]
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-4075025560-127267760-1385658305-1007\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [clpdgmdkdnijjbgmnajolnbnjejoeogm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dhngkpgdbpbkopndlpkicfaiffphdkbo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [odkmedfomghphdnmmemhkpoanggcfbbe] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - hxxps://clients2.google.com/service/update2/crx
2017-01-17 15:02 - 2017-01-17 17:55 - 00000000 ___HD C:\vR2r5J3CEI3o2X66
C:\ProgramData\DeleteFile.exe
C:\Users\Все пользователи\DeleteFile.exe
EmptyTemp:
Reboot:
end
0
3ch
0 / 0 / 0
Регистрация: 17.01.2017
Сообщений: 18
18.01.2017, 16:53  [ТС] 13
Готово
0
Вложения
Тип файла: txt Fixlog.txt (4.7 Кб, 1 просмотров)
shestale
Вирусоборец
8589 / 4162 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
18.01.2017, 17:01 14
Что сейчас с проблемой?
0
3ch
0 / 0 / 0
Регистрация: 17.01.2017
Сообщений: 18
18.01.2017, 17:05  [ТС] 15
Все то же,но когда я только запустил компьютер,сразу зашел в хром,вписал в поиск и был поиск по гуглу,но через 2-3 минуты опять мэйл
0
shestale
Вирусоборец
8589 / 4162 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
18.01.2017, 17:07 16
Применяем тяжелую артиллерию))
Подготовьте лог MBAM.
0
3ch
0 / 0 / 0
Регистрация: 17.01.2017
Сообщений: 18
18.01.2017, 18:32  [ТС] 17
Готово
0
Вложения
Тип файла: txt malw.txt (2.4 Кб, 1 просмотров)
shestale
Вирусоборец
8589 / 4162 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
19.01.2017, 06:40 18
В МВАМ можно ни чего не удалять.
Теперь давайте проверим расширения хрома:отключите/удалите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.
0
3ch
0 / 0 / 0
Регистрация: 17.01.2017
Сообщений: 18
19.01.2017, 11:54  [ТС] 19
Я уже удалял и ничего,на данный момент у меня нету расширений вообще
0
shestale
Вирусоборец
8589 / 4162 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
19.01.2017, 12:17 20
Может в скрытых...
Для просмотра скрытых расширений хрома введите в строке поиска: chrome://net-internals/#modules
0
19.01.2017, 12:17
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
19.01.2017, 12:17

Переадресация при поиске из Chrome через search-engine.ru на сайт go.mail.ru + реклама
Такая же проблема, что была и здесь:...

Google Chrome перенаправляет при поиске на searcengine и на gomail, появляется реклама
Пробовал основные способы для удаления, часть гадости ушло, но не все, логи во...

Переадресация при поиске с Google Chrome на mail.ru + самопроизвольное открытие рекламных окон
Добрый день! При вводе поискового запроса в строке Google Chrome происходит...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru