Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
p92
0 / 0 / 0
Регистрация: 27.10.2015
Сообщений: 29
#1

Не удаётся удалить поисковик "My Search", и "1xBET" - Удаление вирусов

17.04.2018, 19:30. Просмотров 469. Ответов 13
Метки нет (Все метки)

Здравствуйте. При открытии вкладок запускается поисковик My Search, и при работе в интернете постоянно перекидывает через какие-то зеркала (http://sax.peakonspot.com и другие ) на сайт 1xBet (https://1xghk.top/). Поисковик до этого удалял вручную, он снова появился, а с 1xBet вообще ничего поделать не могу

http://www.cyberforum.ru/viruses/thread1492634.html

0
Вложения
Тип файла: zip CollectionLog-2018.04.17-20.16.zip (61.7 Кб, 1 просмотров)
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
17.04.2018, 19:30
Я подобрал для вас темы с готовыми решениями и ответами на вопрос Не удаётся удалить поисковик "My Search", и "1xBET" (Удаление вирусов):

Не могу удалить поисковик по умолчанию "smartsputnik" из Google Chrome
Здравствуйте. У меня есть проблема: не могу избавиться от поисковика...

Скачал архив с полным букетом в виде "амиго", "комета", "поиск мейл" итд
Здравствуйте. В браузере появились всплывающие окна, реклама, были заменены...

Заблокировался вход на сайты "Google", "Yandex", "vk.com". Просит отправить смс
Здравствуйите. Заблокировался вход на сайты "Google", "Yandex", "vk.com"....

Вирус создает Вконтакте новые вкладки "моя работа", "заработок онлайн", "казино онлайн"
После запуска файла из интернета для компьютерной игры создался "новый" ярлык...

Появился поиск "Search with Bing" во всех браузерах
Сегодня столкнулся с подобной проблемой, видимо я не один такой. Внезапно...

13
Sandor
Вирусоборец
12790 / 11075 / 1672
Регистрация: 08.10.2012
Сообщений: 44,723
18.04.2018, 16:29 #2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя p92. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:
NativeDesktopMediaService
Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFile('C:\Users\PashOk\AppData\Local\1CFFE6~1\{DF1ED~1.', '');
     ExecuteFile('schtasks.exe', '/delete /TN "{0F080C47-790C-790B-7A11-0C0D0F0B110D}" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "A3000758-9B39-BA33-4878-5CFB923A2341" /F', 0, 15000, true);
     DeleteFile('C:\Users\PashOk\AppData\Local\1CFFE6~1\{DF1ED~1.', '32');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteRepair(21);
     ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!


  3. Подготовьте новый CollectionLog.
0
p92
0 / 0 / 0
Регистрация: 27.10.2015
Сообщений: 29
18.04.2018, 17:36  [ТС] #3
Сделал
0
Вложения
Тип файла: zip CollectionLog-2018.04.18-18.31.zip (40.5 Кб, 1 просмотров)
Sandor
Вирусоборец
12790 / 11075 / 1672
Регистрация: 08.10.2012
Сообщений: 44,723
19.04.2018, 08:30 #4
Дополнительно через Панель управления удалите
Lite
Подготовьте и прикрепите лог сканирования AdwCleaner.
0
p92
0 / 0 / 0
Регистрация: 27.10.2015
Сообщений: 29
19.04.2018, 16:37  [ТС] #5
Сделал
0
Вложения
Тип файла: txt AdwCleaner[S00].txt (2.8 Кб, 2 просмотров)
Sandor
Вирусоборец
12790 / 11075 / 1672
Регистрация: 08.10.2012
Сообщений: 44,723
19.04.2018, 17:00 #6
1.
  • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Настройки включите дополнительно в разделе Базовые действия:
    • Сбросить политики IE
    • Сбросить политики Chrome
  • В меню Панель управления нажмите Сканировать.
  • По окончании нажмите кнопку Очистить и ремонт и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
p92
0 / 0 / 0
Регистрация: 27.10.2015
Сообщений: 29
19.04.2018, 17:57  [ТС] #7
После чистки AdwCleaner и захода в хром, высветилось около 4 расширений от mail, и 1 от rutube, и постоянно просили их включить/установить. Пришлось удалить вручную через управление расширениями
0
Вложения
Тип файла: txt FRST.txt (18.6 Кб, 1 просмотров)
Тип файла: rar Shortcut.rar (5.1 Кб, 1 просмотров)
Тип файла: rar Addition.rar (7.8 Кб, 1 просмотров)
Тип файла: txt AdwCleaner[C01].txt (2.5 Кб, 2 просмотров)
Sandor
Вирусоборец
12790 / 11075 / 1672
Регистрация: 08.10.2012
Сообщений: 44,723
20.04.2018, 08:41 #8
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код
    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction <==== ATTENTION
    GroupPolicy\User: Restriction <==== ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
    CHR HomePage: Default -> mail.ru
    CHR DefaultSearchURL: Default -> hxxps://inline.go.mail.ru/search?inline_comp=dse&q={searchTerms}&fr=chxtn12.0.23
    CHR DefaultSearchKeyword: Default -> inline.go.mail.ru
    CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
0
p92
0 / 0 / 0
Регистрация: 27.10.2015
Сообщений: 29
21.04.2018, 15:01  [ТС] #9
Сделал, снова вылезло 8 расширений от mail, одно от rutube, и одно от Adobe Acrobat. Что с ними делать? Удалить вручную все кроме Adobe? А ещё вылезло от хрома сообщение: Ошибка в профиле. Файл настроек повреждён или недействителен. Хром не может восстановить ваши параметры
0
Вложения
Тип файла: txt Fixlog.txt (2.0 Кб, 2 просмотров)
Sandor
Вирусоборец
12790 / 11075 / 1672
Регистрация: 08.10.2012
Сообщений: 44,723
23.04.2018, 10:13 #10
1. Отключите синхронизацию в Chrome, (если включена).
2. Сделайте Сброс настроек браузера Chrome.
3. Если не поможет, сохраните нужные закладки и удалите браузер - Как удалить Google Chrome
Убедитесь, что удалена папка:
C:\Users\PashOk\AppData\Local\Google\Chrome\
4. Скачайте и установите его заново.

Результат сообщите.
0
p92
0 / 0 / 0
Регистрация: 27.10.2015
Сообщений: 29
13.05.2018, 11:41  [ТС] #11
Извиняюсь что долго не отвечал, был занят. Только сегодня сделал сброс настроек, пока вроде нормально
0
Sandor
Вирусоборец
12790 / 11075 / 1672
Регистрация: 08.10.2012
Сообщений: 44,723
15.05.2018, 20:16 #12
Проделайте завершающие шаги:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню Настройки - Удалить AdwCleaner - выберите Удалить.
  • Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
p92
0 / 0 / 0
Регистрация: 27.10.2015
Сообщений: 29
15.05.2018, 23:22  [ТС] #13
сделал
0
Вложения
Тип файла: txt SecurityCheck.txt (15.5 Кб, 2 просмотров)
Sandor
Вирусоборец
12790 / 11075 / 1672
Регистрация: 08.10.2012
Сообщений: 44,723
16.05.2018, 18:51 #14
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18762 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Автоматическое обновление отключено
Дата установки обновлений: 2017-09-05 18:24:31
------------------------------- [ HotFix ] --------------------------------
HotFix KB3115858 Внимание! Скачать обновления
HotFix KB3140735 Внимание! Скачать обновления
HotFix KB3138962 Внимание! Скачать обновления
HotFix KB3145739 Внимание! Скачать обновления
HotFix KB3146963 Внимание! Скачать обновления
HotFix KB3156013 Внимание! Скачать обновления
HotFix KB3153171 Внимание! Скачать обновления
HotFix KB3178034 Внимание! Скачать обновления
HotFix KB3185911 Внимание! Скачать обновления
HotFix KB3184122 Внимание! Скачать обновления
HotFix KB3192391 Внимание! Скачать обновления
HotFix KB3197867 Внимание! Скачать обновления
HotFix KB3205394 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4019263 Внимание! Скачать обновления
HotFix KB4022722 Внимание! Скачать обновления
HotFix KB4015546 Внимание! Скачать обновления
HotFix KB4025337 Внимание! Скачать обновления
HotFix KB4034679 Внимание! Скачать обновления
HotFix KB4041678 Внимание! Скачать обновления
HotFix KB4056894 Внимание! Скачать обновления
HotFix KB4056897 Внимание! Скачать обновления
HotFix KB4074587 Внимание! Скачать обновления
HotFix KB4103712 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.40 (32-разрядная) v.5.40.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Telegram Desktop version 1.2.15 v.1.2.15 Внимание! Скачать обновления
^Необязательное обновление.^
Viber v.8.2.0.1 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.3.44396 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.7.1.14 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
------------------------------- [ Browser ] -------------------------------
Google Chrome v.66.0.3359.170 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^


http://www.cyberforum.ru/viruses-faq/thread430326.html
0
16.05.2018, 18:51
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
16.05.2018, 18:51
Привет! Вот еще темы с решениями:

Неудаляемый мэйлрушный поисковик и компания типа "войти в интернет"
Здравствуйте. подхватила при скачивании архива еще &quot;пачку &quot; подарков в виде...

Windows 10. Поисковик rusearcher. "Этот параметр включен администратором"
Помогите, пожалуйста, решить эту проблему. При запуске Браузера открывается...

Поисковик "гугл" в опере перекидывает на рамблер или на мыло
Пытался недавно скачать &quot;нидфорспид&quot; и подхватил всякую всячину, антивирус не...

Пропали все значки с рабочего стола, не открываются "Загрузки" и "Рабочий стол" из проводника
Пропали все значки с рабочего стола, не открываются &quot;Загрузки&quot; и &quot;Рабочий стол&quot;...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
14
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru