Time to read запускает гугл браузер

@lancerenko · Регистрация: 03.06.2016

Студворк — интернет-сервис помощи студентам

Всем доброго времени суток.
Суть проблемы time to read запускает сам гугл хром + поисковик гугл сам перенаправляется на поисковик Mail.ru
Логи прикрепил.
Заранее спасибо!

@Sandor · 22.08.2016, 22:48

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя lancerenko. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Lancerenko\AppData\Local\svshost\svshost.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "svshost" /F', 0, 15000, true);
 DeleteFile('C:\Users\Lancerenko\AppData\Local\svshost\svshost.exe', '32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','qutxeohzna');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте и прикрепите лог сканирования AdwCleaner.

@lancerenko · 23.08.2016, 11:02 **[ТС]**

Все сделал,помогло!Спасибо!
Отчеты прилагаю.

@lancerenko · 23.08.2016, 11:26 **[ТС]**

Единственное тока сейчас заметил,что когда пользуешься поиском с гугла перенаправляет на мейл.ру поисковик.

@thyrex · 24.08.2016, 20:53

Отметьте и удалите в AdwCleaner все найденное

@lancerenko · 31.08.2016, 20:14 **[ТС]**

Удалил все.
Все равно сам запускается и перенаправляет на time to read.

@Sandor · 01.09.2016, 10:00

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@lancerenko · 01.09.2016, 19:24 **[ТС]**

Сделал все.
Файлы прикрепил!

@Sandor · 01.09.2016, 19:52

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file
start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
FF Homepage: hxxp://mail.ru/cnt/10445?gp=811013
OPR Extension: (Скачать Музыку ВКонтакте) - C:\Users\Lancerenko\AppData\Roaming\Opera Software\Opera Stable\Extensions\cffbbjapppeecmibpeloapkdmcgjonmh [2016-08-31]
2016-08-22 11:05 - 2016-08-31 20:21 - 00000000 ____D C:\Users\Lancerenko\AppData\Local\PowerMonitor
2016-08-22 11:05 - 2016-08-23 11:35 - 00000000 ____D C:\Users\Lancerenko\AppData\Local\ScriptWriter
2016-08-22 11:05 - 2016-08-23 10:51 - 00000000 ____D C:\Users\Lancerenko\AppData\Local\svshost
2016-08-22 11:05 - 2016-08-22 11:05 - 00003536 _____ C:\Windows\System32\Tasks\PowerMonitor
Task: {83BE0003-C910-4537-AF40-DA433622C4A1} - System32\Tasks\iToolsDaemon => C:\users\lancer~1\appdata\local\temp\rar$exa0.207\itools 3\iToolsDaemon.exe <==== ATTENTION
Task: {F5FBB950-419D-42DD-BDDC-15474E6AC99B} - System32\Tasks\PowerMonitor => C:\Users\Lancerenko\AppData\Local\PowerMonitor\PowerMonitor.exe [2016-08-22] () <==== ATTENTION
Task: C:\Windows\Tasks\iToolsDaemon.job => C:\users\lancer~1\appdata\local\temp\rar$exa0.207\itools 3\iToolsDaemon.exe <==== ATTENTION
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@lancerenko · 01.09.2016, 23:03 **[ТС]**

Сделал,файл прикрепляю.
При запуске пк,хром все равно сам запускается.

@Sandor · 02.09.2016, 10:58

Подготовьте новый CollectionLog. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@lancerenko · 02.09.2016, 22:49 **[ТС]**

Сделал,прикрепляю.

@Sandor · 03.09.2016, 20:18

Утилиты запускайте правой кнопкой от имени администратора.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','xrlaocfjwb');
 ExecuteRepair(3);
RebootWindows(false);
end.

Компьютер перезагрузится.

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

Code
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=6CF1BA40D70DF4C083B35307F0115007&utm_d=20160602[/url]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O4 - HKCU\..\Run: [xrlaocfjwb] explorer "http://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=6CF1BA40D70DF4C083B35307F0115007&utm_d=20160602"

Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@lancerenko · 04.09.2016, 10:25 **[ТС]**

Сделал.

@Sandor · 04.09.2016, 21:28

Сообщение от lancerenko

При запуске пк,хром все равно сам запускается

Что сейчас с этим?

@lancerenko · 04.09.2016, 22:21 **[ТС]**

Сейчас проблема решена.Не запускается.

@Sandor · 05.09.2016, 08:32

Хорошо, в завершение:
1.

Пожалуйста, запустите adwcleaner.exe
В меню File (Файл) - выберите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@lancerenko · 13.09.2016, 21:05 **[ТС]**

Спасибо.
Все сделал,файл прикрепляю.

@Sandor · 14.09.2016, 08:58

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18349 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Автоматическое обновление отключено
Дата установки обновлений: 2016-06-18 18:28:56
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.20 (64-разрядная) v.5.20.0 Внимание! Скачать обновления
Picasa 3 v.3.9.141.259 Данная программа больше не поддерживается разработчиком.
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.0 v.7.0.102 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.8.42576 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u102-windows-i586.exe)^
------------------------------- [ Browser ] -------------------------------
Yandex v.16.9.0.2763 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

Прочтите и выполните Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

@lancerenko 0 / 0 / 0 Регистрация: 03.06.2016 Сообщений: 21
	23.08.2016, 11:26 [ТС]
	Единственное тока сейчас заметил,что когда пользуешься поиском с гугла перенаправляет на мейл.ру поисковик. 0

@thyrex 14439 / 7481 / 1579 Регистрация: 06.09.2009 Сообщений: 27,119
	24.08.2016, 20:53
	Отметьте и удалите в AdwCleaner все найденное 0

@Sandor 22436 / 15893 / 3077 Регистрация: 08.10.2012 Сообщений: 64,749
	01.09.2016, 10:00
	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 22436 / 15893 / 3077 Регистрация: 08.10.2012 Сообщений: 64,749
	02.09.2016, 10:58
	Подготовьте новый CollectionLog. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 0

@Sandor 22436 / 15893 / 3077 Регистрация: 08.10.2012 Сообщений: 64,749
	03.09.2016, 20:18
	Утилиты запускайте правой кнопкой от имени администратора. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Code begin RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','xrlaocfjwb'); ExecuteRepair(3); RebootWindows(false); end. Компьютер перезагрузится. "Пофиксите" в HijackThis (некоторые строки могут отсутствовать): Code R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=6CF1BA40D70DF4C083B35307F0115007&utm_d=20160602[/url] R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = .local O4 - HKCU\..\Run: [xrlaocfjwb] explorer "http://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=6CF1BA40D70DF4C083B35307F0115007&utm_d=20160602" Подготовьте новый CollectionLog*. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0

@lancerenko 0 / 0 / 0 Регистрация: 03.06.2016 Сообщений: 21
	04.09.2016, 22:21 [ТС]
	Сейчас проблема решена.Не запускается. 0

@Sandor 22436 / 15893 / 3077 Регистрация: 08.10.2012 Сообщений: 64,749
	05.09.2016, 08:32
	Хорошо, в завершение: 1. Пожалуйста, запустите adwcleaner.exe В меню File (Файл) - выберите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22436 / 15893 / 3077 Регистрация: 08.10.2012 Сообщений: 64,749
	14.09.2016, 08:58
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.18349 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Автоматическое обновление отключено Дата установки обновлений: 2016-06-18 18:28:56 --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.20 (64-разрядная) v.5.20.0 Внимание! Скачать обновления Picasa 3 v.3.9.141.259 Данная программа больше не поддерживается разработчиком. --------------------------------- [ IM ] ---------------------------------- Skype™ 7.0 v.7.0.102 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.8.42576 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u102-windows-i586.exe)^ ------------------------------- [ Browser ] ------------------------------- Yandex v.16.9.0.2763 Внимание! Скачать обновления ^Проверьте обновления через меню Дополнительно - О браузере Yandex!^ Прочтите и выполните Рекомендации после удаления вредоносного ПО 0