Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Emelianoff
0 / 0 / 0
Регистрация: 10.06.2019
Сообщений: 10
1

В браузере открывается Showjet и дополнительные ссылки на сайты в поисковой выдаче

10.06.2019, 21:21. Просмотров 210. Ответов 18
Метки нет (Все метки)

Добрый день! Недавно скачивал с торрента бесплатный эксель и соответственно наловил всяких вредоносных программ. Думал, что всё удалил. Чистил ноутбук с помощью Защитника Windows, DrWeb и Malwarebytes. К сожалению всё тщетно, проблема не устранилась. Прикреплю отчёт с Malwarebytes и два скрина с проблемой. Может кто-то знает, что делать. Заранее всех благодарю за ответы!
0
Миниатюры
В браузере открывается Showjet  и дополнительные ссылки на сайты в поисковой выдаче   В браузере открывается Showjet  и дополнительные ссылки на сайты в поисковой выдаче  
Вложения
Тип файла: txt Отчёт Malwarebytes.txt (14.0 Кб, 0 просмотров)
Тип файла: txt Отчёт часть 2.txt (18.7 Кб, 0 просмотров)
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
10.06.2019, 21:21
Ответы с готовыми решениями:

Вирус удаляющий расширения в браузере и создающий ссылки на другие сайты
Здравствуйте. Поймал с какой-то прогой пакет от майл.ру который автоматически устанавливает...

Дополнительные ссылки в выдаче
Здравствуйте форумчане. Заметил, что с моим сайтом произошла такая штука: Когда я ввожу в поиск...

Не открываются ссылки на сайты из поисковика в самодельном браузере
Пытаюсь сделать свой веббраузер. Пробовал webKit и Awesomium. Никак не могу разобраться. например...

Заголовок в поисковой выдаче
Нужна помощь в исправлении. Заголовок страницы, например, "Алфавит для детей", в поисковой выдаче...

Отображение сайта в поисковой выдаче
почему в поисковой выдаче яндекса и гугла мой сайт отображается по-разному? как редактировать...

18
Sandor
Вирусоборец
13695 / 11735 / 1901
Регистрация: 08.10.2012
Сообщений: 47,867
11.06.2019, 09:07 2
Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
0
Emelianoff
0 / 0 / 0
Регистрация: 10.06.2019
Сообщений: 10
11.06.2019, 13:05  [ТС] 3
Загрузил логи
0
Вложения
Тип файла: zip CollectionLog-2019.06.11-12.57.zip (59.9 Кб, 1 просмотров)
Sandor
Вирусоборец
13695 / 11735 / 1901
Регистрация: 08.10.2012
Сообщений: 47,867
11.06.2019, 13:16 4
В перечне установленных программ есть
SchedTaskSetup
Ставили самостоятельно? Если нет, удалите.

Через Панель управления - Удаление программ - также удалите нежелательное ПО:
Кнопка "Яндекс" на панели задач
Служба автоматического обновления программ

Подготовьте и прикрепите лог сканирования AdwCleaner.
0
11.06.2019, 13:16
Emelianoff
0 / 0 / 0
Регистрация: 10.06.2019
Сообщений: 10
11.06.2019, 13:24  [ТС] 5
Удалил через панель управления ( SchedTaskSetup; Кнопка "Яндекс" на панели задач; Служба автоматического обновления программ). Сделал сканирование Adw, кнопку очистить не нажимал.
0
Вложения
Тип файла: txt AdwCleaner[S00].txt (1.8 Кб, 1 просмотров)
Sandor
Вирусоборец
13695 / 11735 / 1901
Регистрация: 08.10.2012
Сообщений: 47,867
11.06.2019, 13:44 6
Внимание! Рекомендации написаны специально для пользователя Emelianoff. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

1.
  • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Настройки включите дополнительно в разделе Базовые действия:
    • Сбросить политики IE
    • Сбросить политики Chrome
  • В меню Панель управления нажмите Сканировать.
  • По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
Emelianoff
0 / 0 / 0
Регистрация: 10.06.2019
Сообщений: 10
11.06.2019, 14:11  [ТС] 7
Cделал всё по рекомендации.
0
Вложения
Тип файла: txt AdwCleaner[C01].txt (2.0 Кб, 1 просмотров)
Тип файла: rar farbar.rar (21.0 Кб, 1 просмотров)
Sandor
Вирусоборец
13695 / 11735 / 1901
Регистрация: 08.10.2012
Сообщений: 47,867
11.06.2019, 14:25 8
Ещё удалите через Панель управления
Maskit
Затем:
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код
    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction ? <==== ATTENTION
    GroupPolicy\User: Restriction ? <==== ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
0
Emelianoff
0 / 0 / 0
Регистрация: 10.06.2019
Сообщений: 10
11.06.2019, 18:21  [ТС] 9
Maskit удалил, алгоритм выполнил.
0
Вложения
Тип файла: txt Fixlog.txt (2.0 Кб, 1 просмотров)
Sandor
Вирусоборец
13695 / 11735 / 1901
Регистрация: 08.10.2012
Сообщений: 47,867
12.06.2019, 08:12 10
Проблема решена?
0
Emelianoff
0 / 0 / 0
Регистрация: 10.06.2019
Сообщений: 10
12.06.2019, 12:58  [ТС] 11
К сожалению нет
0
Sandor
Вирусоборец
13695 / 11735 / 1901
Регистрация: 08.10.2012
Сообщений: 47,867
12.06.2019, 12:59 12
В каком браузере проявляется? Проверьте в Internet Explorer и сообщите.
0
Emelianoff
0 / 0 / 0
Регистрация: 10.06.2019
Сообщений: 10
12.06.2019, 13:07  [ТС] 13
В Internet Explorer всё хорошо (не выкидывает на Snowjet и доп ссылки не появляются).Проявляется в Yandex и Google chrome браузерах. Других браузеров не установлено.
0
Sandor
Вирусоборец
13695 / 11735 / 1901
Регистрация: 08.10.2012
Сообщений: 47,867
12.06.2019, 13:08 14
Начнем с Хрома.
Отключите в нём все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.
0
Emelianoff
0 / 0 / 0
Регистрация: 10.06.2019
Сообщений: 10
12.06.2019, 13:26  [ТС] 15
В двух браузерах при отключении вот этого расширения(Yandex protect пропали дополнительные ссылки и не разу не выкинуло на сайт Snowjet.
0
Миниатюры
В браузере открывается Showjet  и дополнительные ссылки на сайты в поисковой выдаче  
Sandor
Вирусоборец
13695 / 11735 / 1901
Регистрация: 08.10.2012
Сообщений: 47,867
12.06.2019, 13:31 16
Хорошо, удалите их.

В завершение:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню Настройки - Удалить AdwCleaner - выберите Удалить.
  • Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
Emelianoff
0 / 0 / 0
Регистрация: 10.06.2019
Сообщений: 10
12.06.2019, 13:47  [ТС] 17
Сделал всё согласно инструкции
0
Вложения
Тип файла: txt SecurityCheck.txt (10.0 Кб, 2 просмотров)
Sandor
Вирусоборец
13695 / 11735 / 1901
Регистрация: 08.10.2012
Сообщений: 47,867
12.06.2019, 13:52 18
--------------------------- [ OtherUtilities ] ----------------------------
NVIDIA GeForce Experience 3.17.0.126 v.3.17.0.126 Внимание! Скачать обновления
-------------------------------- [ Arch ] ---------------------------------
WinRAR 5.61 (64-разрядная) v.5.61.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45231 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 201 v.8.0.2010.9 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u211-windows-i586.exe)^
------------------------------- [ Browser ] -------------------------------
Yandex v.19.4.3.370 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Google Chrome v.74.0.3729.169 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^
---------------------------- [ UnwantedApps ] -----------------------------
Игровой центр v.4.1493 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Голосовой помощник Алиса v.5.0.0.1901 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.


Читайте Рекомендации после удаления вредоносного ПО
1
Emelianoff
0 / 0 / 0
Регистрация: 10.06.2019
Сообщений: 10
12.06.2019, 13:55  [ТС] 19
Спасибо большое за помощь!
0
12.06.2019, 13:55
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
12.06.2019, 13:55

Потеря позиции в поисковой выдаче
Народ, SOS! Имеется три сайта. 1 старый и 2 новых. 2 новых имеют контекст на 60-70% что и...

Отображение ненужных записей в поисковой выдаче
Здравствуйте,подскажите пожалуйста почему при определённом поиске в гугл отображаются и другие...

Сайта пропал в поисковой выдаче Яши
Сегодня пропал с поисковой системы Яндекса Вчера был на 2 месте по с/ч запросу мой...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
19
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.
Рейтинг@Mail.ru