При поиске в google.chrome переходит на go.mail /Выскакивает реклама

@3ch · Регистрация: 17.01.2017

Студворк — интернет-сервис помощи студентам

При поиске в google.chrome переходит на go.mail /Выскакивает реклама когда браузер закрыт при этом все другие программы сворачиваются/Эти проблемы из-за установки бесплатного софта/

@shestale · 18.01.2017, 12:28

Внимание! Рекомендации написаны специально для 3ch. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Windows Batch file
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\users\cool master\appdata\local\mscinfo', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Users\Cool Master\AppData\Local\MSCInfo\MSCInfo.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "topsnote" /F', 0, 15000, true);
 DeleteFile('C:\Users\Cool Master\AppData\Local\MSCInfo\MSCInfo.exe', '32');
 DeleteFileMask('c:\users\cool master\appdata\local\mscinfo', '*', true);
 DeleteDirectory('c:\users\cool master\appdata\local\mscinfo');
 DeleteService('MSCInfo');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
ExecuteRepair(21);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:
Windows Batch file
1 2 3
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы, расположенной вверху темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!
Удалите параметры запуска ярлыков. Лог, который создается после удаления, прикрепите к сообщению.
Подготовьте лог AdwCleaner.

@3ch · 18.01.2017, 13:04 **[ТС]**

В архиве с карантином нету файлов вообще

@shestale · 18.01.2017, 15:19

Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению.
+
Почистите кэш и куки в браузерах.

Что с проблемой?

@3ch · 18.01.2017, 15:37 **[ТС]**

После очищения и перезагрузки,когда я заново запускаю adw все те же 3 проблемы остаются,пробовал установить другие антивирусы или утилиты,они не видят этих ошибок,я думаю,что когда я удаляю их,при перезапуске что-то устанавливает их обратно.Лог:

@shestale · 18.01.2017, 15:42

Это ключи от установленной у вас программы:C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe
Попробуйте её удалить самостоятельно.
+
Почистите кэш и куки в браузерах.
+
Что с основной проблемой?

@3ch · 18.01.2017, 15:49 **[ТС]**

Все так же go.mail переустановил браузер и все равно,всю appdata почистил от мейла,реестр тоже,все расширения браузера удалил и почистил куки и 0 результата

@shestale · 18.01.2017, 15:56

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Windows Batch file
1
2
3
4
begin
 ExecuteRepair(13);
RebootWindows(false);
end.

@3ch · 18.01.2017, 16:17 **[ТС]**

Все так же mail

@shestale · 18.01.2017, 16:21

Подготовьте логи Farbar Recovery Scan Tool

@3ch · 18.01.2017, 16:30 **[ТС]**

Готово

@shestale · 18.01.2017, 16:38

Выполните скрипт в Farbar Recovery Scan Tool
Лог, который будет создан после выполнения скрипта, прикрепите к сообщению.

Windows Batch file
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
start
CreateRestorePoint:
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [136]
AlternateDataStreams: C:\ProgramData\TEMP:44504F07 [123]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [136]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [149]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [136]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:44504F07 [123]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [136]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:D8999815 [149]
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-4075025560-127267760-1385658305-1007\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [clpdgmdkdnijjbgmnajolnbnjejoeogm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dhngkpgdbpbkopndlpkicfaiffphdkbo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [odkmedfomghphdnmmemhkpoanggcfbbe] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - hxxps://clients2.google.com/service/update2/crx
2017-01-17 15:02 - 2017-01-17 17:55 - 00000000 ___HD C:\vR2r5J3CEI3o2X66
C:\ProgramData\DeleteFile.exe
C:\Users\Все пользователи\DeleteFile.exe
EmptyTemp:
Reboot:
end

@3ch · 18.01.2017, 16:53 **[ТС]**

Готово

@shestale · 18.01.2017, 17:01

Что сейчас с проблемой?

@3ch · 18.01.2017, 17:05 **[ТС]**

Все то же,но когда я только запустил компьютер,сразу зашел в хром,вписал в поиск и был поиск по гуглу,но через 2-3 минуты опять мэйл

@shestale · 18.01.2017, 17:07

Применяем тяжелую артиллерию))
Подготовьте лог MBAM.

@3ch · 18.01.2017, 18:32 **[ТС]**

Готово

@shestale · 19.01.2017, 06:40

В МВАМ можно ни чего не удалять.
Теперь давайте проверим расширения хрома:отключите/удалите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

@3ch · 19.01.2017, 11:54 **[ТС]**

Я уже удалял и ничего,на данный момент у меня нету расширений вообще

@shestale · 19.01.2017, 12:17

Может в скрытых...
Для просмотра скрытых расширений хрома введите в строке поиска: chrome://net-internals/#modules

Новые блоги и статьи Все статьи Все блоги /
Символьное дифференцирование igorrr37 13.02.2026 / * Программа принимает математическое выражение в виде строки и выдаёт его производную в виде строки и вычисляет значение производной при заданном х Логарифм записывается как: (x-2)log(x^2+2) -. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	18.01.2017, 15:19
	Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению. + Почистите кэш и куки в браузерах. Что с проблемой? 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	18.01.2017, 15:42
	Это ключи от установленной у вас программы:C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe Попробуйте её удалить самостоятельно. + Почистите кэш и куки в браузерах. + Что с основной проблемой? 0

@3ch 0 / 0 / 0 Регистрация: 17.01.2017 Сообщений: 23
	18.01.2017, 15:49 [ТС]
	Все так же go.mail переустановил браузер и все равно,всю appdata почистил от мейла,реестр тоже,все расширения браузера удалил и почистил куки и 0 результата 0

@3ch 0 / 0 / 0 Регистрация: 17.01.2017 Сообщений: 23
	18.01.2017, 16:17 [ТС]
	Все так же mail 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	18.01.2017, 16:21
	Подготовьте логи Farbar Recovery Scan Tool 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	18.01.2017, 17:01
	Что сейчас с проблемой? 0

@3ch 0 / 0 / 0 Регистрация: 17.01.2017 Сообщений: 23
	18.01.2017, 17:05 [ТС]
	Все то же,но когда я только запустил компьютер,сразу зашел в хром,вписал в поиск и был поиск по гуглу,но через 2-3 минуты опять мэйл 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	18.01.2017, 17:07
	Применяем тяжелую артиллерию)) Подготовьте лог MBAM. 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	19.01.2017, 06:40
	В МВАМ можно ни чего не удалять. Теперь давайте проверим расширения хрома:отключите/удалите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите. 0

@3ch 0 / 0 / 0 Регистрация: 17.01.2017 Сообщений: 23
	19.01.2017, 11:54 [ТС]
	Я уже удалял и ничего,на данный момент у меня нету расширений вообще 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	19.01.2017, 12:17
	Может в скрытых... Для просмотра скрытых расширений хрома введите в строке поиска: chrome://net-internals/#modules 0