Во всех браузерах идет перенаправление на https://www.youtube.com/grredir

@kakochka · Регистрация: 16.02.2017

Author24 — интернет-сервис помощи студентам

Добрый день! Пользуюсь Chrome-ом (но и в Explorer было то же самое). При попытке перехода на страницу (через поиск или по ссылкам) перенаправляет на https://www.youtube.com/grredir/%3Chtml....и так далее.. При повторной попытке открытия той же страницы, он ее открывает. И так постоянно. Пробовал почистить AdwCleaner-ом, но не помогло. Очень надеюсь на вашу помощь.

@Sandor · 16.02.2017, 15:59

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя kakochka. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\users\kakochka\appdata\roaming\pbot', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\users\kakochka\appdata\roaming\safeweb', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Users\kakochka\AppData\Roaming\PBot\ml.py', '');
 QuarantineFile('C:\Users\kakochka\AppData\Roaming\SafeWeb\python\pythonw.exe', '');
 QuarantineFile('C:\Users\kakochka\AppData\Roaming\SafeWeb\ml.py', '');
 QuarantineFile('C:\Users\kakochka\AppData\Roaming\SafeWeb\updater.py', '');
 ExecuteFile('schtasks.exe', '/delete /TN "PBot" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "PBot2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "swEXT2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SafeWeb" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SafeWeb2" /F', 0, 15000, true);
 DeleteFile('C:\Users\kakochka\AppData\Roaming\PBot\ml.py', '32');
 DeleteFile('C:\Users\kakochka\AppData\Roaming\SafeWeb\python\pythonw.exe', '32');
 DeleteFile('C:\Users\kakochka\AppData\Roaming\SafeWeb\ml.py', '32');
 DeleteFile('C:\Users\kakochka\AppData\Roaming\SafeWeb\updater.py', '32');
 DeleteFileMask('c:\users\kakochka\appdata\roaming\pbot', '*', true);
 DeleteFileMask('c:\users\kakochka\appdata\roaming\safeweb', '*', true);
 DeleteDirectory('c:\users\kakochka\appdata\roaming\pbot');
 DeleteDirectory('c:\users\kakochka\appdata\roaming\safeweb');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SafeWeb');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SafeWeb');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	16.02.2017, 15:59	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя kakochka. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFileF('c:\users\kakochka\appdata\roaming\pbot', '.exe, .dll, .sys, .bat, .vbs, .js, .tmp', true, '', 0 ,0); QuarantineFileF('c:\users\kakochka\appdata\roaming\safeweb', '.exe, .dll, .sys, .bat, .vbs, .js, .tmp', true, '', 0 ,0); QuarantineFile('C:\Users\kakochka\AppData\Roaming\PBot\ml.py', ''); QuarantineFile('C:\Users\kakochka\AppData\Roaming\SafeWeb\python\pythonw.exe', ''); QuarantineFile('C:\Users\kakochka\AppData\Roaming\SafeWeb\ml.py', ''); QuarantineFile('C:\Users\kakochka\AppData\Roaming\SafeWeb\updater.py', ''); ExecuteFile('schtasks.exe', '/delete /TN "PBot" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "PBot2" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "swEXT2" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "SafeWeb" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "SafeWeb2" /F', 0, 15000, true); DeleteFile('C:\Users\kakochka\AppData\Roaming\PBot\ml.py', '32'); DeleteFile('C:\Users\kakochka\AppData\Roaming\SafeWeb\python\pythonw.exe', '32'); DeleteFile('C:\Users\kakochka\AppData\Roaming\SafeWeb\ml.py', '32'); DeleteFile('C:\Users\kakochka\AppData\Roaming\SafeWeb\updater.py', '32'); DeleteFileMask('c:\users\kakochka\appdata\roaming\pbot', '', true); DeleteFileMask('c:\users\kakochka\appdata\roaming\safeweb', '', true); DeleteDirectory('c:\users\kakochka\appdata\roaming\pbot'); DeleteDirectory('c:\users\kakochka\appdata\roaming\safeweb'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SafeWeb'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SafeWeb'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1