Установились приложения Mail.ru, Amigo. - не могу удалить ярлык "Искать в интернете" с Desktop'a

Добрый день,

Вместе с какой-то программой установились приложения Mail.ru, Amigo... со всеми вытекающими последствиями. Почистил с помощью ADWcleaner, но победить ярлык "Искать в интернете" не смог. Не дает стереть. Спасибо!

Вложения

CollectionLog-2017.11.04-19.39.zip (87.8 Кб, 4 просмотров)

0

Здравствуйте,

Похоже нет прав на ярлыки, необходимо переобпределить права, по средствам наследования владельца.
Подготовьте логи FRST: FAQ по работе с утилитой Farbar Recovery Scan Tool

0

Добрый день,

Спасибо за ответ! Файлы прилагаю.

0

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  Code

  1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 CreateRestorePoint: CloseProcesses: HKLM\...\Run: [] => [X] HKU\S-1-5-21-817381854-3179779056-513725803-1000\...\Run: [] => [X] File: C:\Windows\SysWOW64\SYSPREP\ClosespV.exe BHO-x32: Поиск@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\PC\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll => No File Toolbar: HKU\S-1-5-21-817381854-3179779056-513725803-1002 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File Toolbar: HKU\S-1-5-21-817381854-3179779056-513725803-1002 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File FF Plugin: @microsoft.com/GENUINE -> disabled [No File] FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File] 2017-05-02 21:31 - 2017-05-02 21:31 - 000000001 _RHOT () C:\Users\PC\AppData\Roaming\Tencent 2017-05-02 21:31 - 2017-05-02 21:31 - 000000001 _RHOT () C:\ProgramData\Tencent 2016-03-28 17:13 - 2016-05-09 07:08 - 002458672 _____ (The OpenSSL Project, http://www.openssl.org/) C:\Users\PC\AppData\Local\Temp\libeay32.dll 2016-03-28 17:13 - 2013-10-05 02:38 - 000970912 _____ (Microsoft Corporation) C:\Users\PC\AppData\Local\Temp\msvcr120.dll 2017-10-19 19:35 - 2017-10-19 19:35 - 000001536 _____ () C:\Users\PC\AppData\Local\Temp\NOSEventMessages.dll 2016-03-03 11:50 - 2016-05-09 07:08 - 000772672 _____ () C:\Users\PC\AppData\Local\Temp\sqlite3.dll 2017-04-26 05:46 - 2017-04-26 05:46 - 014456872 _____ (Microsoft Corporation) C:\Users\PC\AppData\Local\Temp\vc_redist.x86.exe C:\Users\PC\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk C:\Users\PC\Desktop\Искать в Интернете.url Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

0

Добрый день,

Файл прилагаю.

Спасибо!

Вложения

Fixlog.txt (4.0 Кб, 2 просмотров)

0

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  Code
  1 2 CreateRestorePoint: C:\Users\PC\Desktop\Искать в Интернете.url

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер возможно будет перезагружен.

0

Добрый день,

Лог-файл в приложении.

Спасибо!

Вложения

Fixlog.txt (605 байт, 2 просмотров)

0

По каким-то причинам в файл fixlist.txt текст не отображает кирилицу, убедитесь чтобы блокнот в правильной кодировки записывал указанный выше текст.

1

Добрый день,

Файл "fixlist.txt" отображается корректно, но похоже утилита Farbar Recovery Scan читает файл только в определенных кодировках. Вставил код от 8 числа, поменял кодировку и ярлык исчез. Файл "fixlog.txt" прилагаю.

Спасибо!

Вложения

Fixlog.txt (3.9 Кб, 2 просмотров)

0

Сообщите, что с проблемой?

0

Добрый день,

Ярлык удален с Desktop'a.

Спасибо!

0

offshore, проделайте завершающие шаги:
1.

• Пожалуйста, запустите adwcleaner.exe
• В меню File (Файл) - выберите Uninstall (Деинсталлировать).
• Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

Добрый день,

Adwcleaner не запускается, пишет, что "side-by-side configuration is not correct".
Файл прилагаю.

Спасибо!

Вложения

SecurityCheck.txt (17.3 Кб, 3 просмотров)

0

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18638 Warning! Download Update
Online installation. Last version available when Windows update is enabled throught the Internet.
Windows Remote Management (WS-Management) (WinRM) - The service has stopped
------------------------------- [ HotFix ] --------------------------------
HotFix KB3140735 Warning! Download Update
HotFix KB3138962 Warning! Download Update
HotFix KB3145739 Warning! Download Update
HotFix KB3146963 Warning! Download Update
HotFix KB3156013 Warning! Download Update
HotFix KB3153171 Warning! Download Update
HotFix KB3178034 Warning! Download Update
HotFix KB3185911 Warning! Download Update
HotFix KB3184122 Warning! Download Update
HotFix KB3192391 Warning! Download Update
HotFix KB3197867 Warning! Download Update
HotFix KB3205394 Warning! Download Update
HotFix KB4012212 Warning! Download Update
HotFix KB4019263 Warning! Download Update
HotFix KB4022722 Warning! Download Update
HotFix KB4015546 Warning! Download Update
HotFix KB4025337 Warning! Download Update
HotFix KB4034679 Warning! Download Update
HotFix KB4041678 Warning! Download Update
--------------------------- [ FirewallWindows ] ---------------------------
Disabled the public profile of Windows Firewall
Disabled the standard profile for Windows Firewall
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.20 (64-разрядная) v.5.20.0 Warning! Download Update
VMware Workstation v.9.0.2
Microsoft Silverlight v.5.1.50906.0 Warning! Download Update
TeamViewer 11 v.11.0.63017 Warning! Download Update
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.40 v.7.40.103 Warning! Download Update
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.0.44090 Warning! P2P-client.
-------------------------------- [ Java ] ---------------------------------
Java(TM) 6 Update 30 v.6.0.300 Warning! This software is no longer supported. Please uninstall it and use Java SE 8 (jre-8u152-windows-i586.exe).
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Shockwave Player 12.2 v.12.2.5.196 Warning! Download Update
Adobe Reader XI (11.0.13) MUI v.11.0.13 Warning! Download Update
^Please run Adobe Reader XI and go Help - Check for updates...^
------------------------------- [ Browser ] -------------------------------
Google Chrome v.45.0.2454.101 Warning! Download Update
Mozilla Firefox 53.0 (x86 ru) v.53.0 Warning! Download Update
----------------------------- [ EmailClient ] -----------------------------
Windows Live Mail v.15.4.3502.0922 Warning! This software is no longer supported.
---------------------------- [ UnwantedApps ] -----------------------------
WildTangent Games v.1.0.2.5 Warning! Application is distributed through the partnership programs and bundle assemblies. Uninstallation recommended. Possible you became a victim of fraud or social engineering.
Jewel Quest Solitaire 2 v.2.2.0.98 << Hidden Warning! Application is distributed through the partnership programs and bundle assemblies. Uninstallation recommended. Possible you became a victim of fraud or social engineering.
Update Installer for WildTangent Games App << Hidden Warning! Application is distributed through the partnership programs and bundle assemblies. Uninstallation recommended. Possible you became a victim of fraud or social engineering.
WildTangent Games App (Toshiba Games) v.4.0.5.36 << Hidden Warning! Application is distributed through the partnership programs and bundle assemblies. Uninstallation recommended. Possible you became a victim of fraud or social engineering.
Skype Click to Call v.8.5.0.9167 Warning! Browser's toolbar. It can slow down the working of your browser and have violation privacy problems.
----------------------------- [ End of Log ] ------------------------------

1

Добрый день,

Спасибо огромное за помощь!
Как удалить "Unwanted Apps"? Через "Uninstall programs" уже удалил, но сдается мне надо еще где-то удалять?

Спасибо!

0

Сообщение от offshore сдается мне надо еще где-то удалять?

Запустите еще раз SecurityCheck, в отчете будет видно.

1

Спасибо огромное за помощь!

0

Рекомендации после удаления вредоносного ПО

1

Да, через установку и удаления программ в панели управления.

1

Спасибо, уже удалил.

0