Реклама в браузере и принудительная переадресация на поиск mail.ru - Удаление вирусов - Ответ 9777215

@Sandor · 16.11.2016, 17:48

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
HKLM-x32\...\Run: [DailyBee] => C:\Users\Настя\AppData\Roaming\DailyBee\DailyBee.exe su
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => C:\Program Files\їмС№\X64\KZipShell.dll [2016-11-15] ()
FF NewTab: Mozilla\Firefox\Profiles\zly32jv2.default -> C:\\ProgramData\\Hotfreshs\\ff.NT
2016-11-16 17:14 - 2016-11-16 17:18 - 00000000 ____D C:\Users\Настя\AppData\Roaming\KuaiZip
2016-11-15 22:14 - 2016-11-15 22:14 - 00000000 ____D C:\Users\Настя\AppData\Local\UCBrowser
2016-11-15 22:13 - 2016-11-15 22:14 - 00000000 ____D C:\Program Files (x86)\UCBrowser
2016-11-15 22:11 - 2016-11-15 22:47 - 00000000 ____D C:\Users\Настя\AppData\Roaming\Phuvighqerley
2016-11-15 22:11 - 2016-11-15 22:19 - 00000000 ____D C:\Program Files (x86)\CleanBrowser
2016-11-15 22:11 - 2016-11-15 22:15 - 00000000 ____D C:\Program Files (x86)\Kibalecefa
2016-11-15 22:11 - 2016-11-15 22:11 - 00006014 _____ C:\Windows\System32\Tasks\Ckucosp Core
2016-11-15 22:11 - 2016-11-15 22:11 - 00003270 _____ C:\Windows\System32\Tasks\psv_Medlight
2016-11-15 22:11 - 2016-11-15 22:11 - 00000000 ____D C:\Users\Настя\AppData\Local\Drajukderhety
2016-11-15 22:11 - 2016-11-15 22:11 - 00000000 ____D C:\Users\Все пользователи\Avira
2016-11-15 22:11 - 2016-11-15 22:11 - 00000000 ____D C:\Users\Все пользователи\Avg
2016-11-15 22:11 - 2016-11-15 22:11 - 00000000 ____D C:\Users\Все пользователи\AVAST Software
2016-11-15 22:11 - 2016-11-15 22:11 - 00000000 ____D C:\Users\Public\Thunder Network
2016-11-15 22:11 - 2016-11-15 22:11 - 00000000 ____D C:\ProgramData\Avira
2016-11-15 22:11 - 2016-11-15 22:11 - 00000000 ____D C:\ProgramData\Avg
2016-11-15 22:11 - 2016-11-15 22:11 - 00000000 ____D C:\ProgramData\AVAST Software
2016-11-15 22:10 - 2016-11-15 22:11 - 00000000 ____D C:\Users\Все пользователи\Hotfreshs
2016-11-15 22:10 - 2016-11-15 22:11 - 00000000 ____D C:\ProgramData\Hotfreshs
2016-11-15 22:10 - 2016-11-15 22:10 - 07299584 _____ C:\Users\Настя\AppData\Roaming\agent.dat
2016-11-15 22:10 - 2016-11-15 22:10 - 01904544 _____ C:\Users\Настя\AppData\Roaming\Medronlex.tst
2016-11-15 22:10 - 2016-11-15 22:10 - 01897571 _____ C:\Users\Настя\AppData\Roaming\Hotfan.bin
2016-11-15 22:10 - 2016-11-15 22:10 - 00126464 _____ C:\Users\Настя\AppData\Roaming\noah.dat
2016-11-15 22:10 - 2016-11-15 22:10 - 00070704 _____ C:\Users\Настя\AppData\Roaming\Config.xml
2016-11-15 22:10 - 2016-11-15 22:10 - 00018432 _____ C:\Users\Настя\AppData\Roaming\Main.dat
2016-11-15 22:10 - 2016-11-15 22:10 - 00005568 _____ C:\Users\Настя\AppData\Roaming\md.xml
2016-11-15 22:10 - 2016-11-15 22:10 - 00003292 _____ C:\Windows\System32\Tasks\psv_HotTone
2016-11-15 22:10 - 2016-11-15 22:10 - 00003268 _____ C:\Windows\System32\Tasks\psv_HotString
2016-11-15 22:09 - 2016-11-15 22:09 - 00190394 _____ C:\Users\Настя\AppData\Roaming\Warmtouch.bin
2016-11-15 22:09 - 2016-11-15 22:08 - 00692736 _____ C:\Users\Настя\AppData\Roaming\Medronlex.exe
2016-11-15 22:08 - 2016-11-15 22:09 - 00016272 _____ C:\Users\Настя\AppData\Roaming\InstallationConfiguration.xml
2016-11-15 22:08 - 2016-11-15 22:08 - 00140288 _____ C:\Users\Настя\AppData\Roaming\Installer.dat
2016-11-15 22:08 - 2016-11-15 22:08 - 00003294 _____ C:\Windows\System32\Tasks\PBot
Task: {A7C02FD8-4392-4023-8051-7AE2E3B0FE3B} - \Adobe Acrobat Update Task -> No File <==== ATTENTION
Task: {DCCEA4B6-44F2-4712-81D8-55BC3CF247F3} - System32\Tasks\PBot => C:\Users\Настя\AppData\Roaming\PBot\python\pythonw.exe [2016-11-08] ()
AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x64.sys [80850]
AlternateDataStreams: C:\Windows\system32\drivers:x64 [1442146]
AlternateDataStreams: C:\Windows\system32\drivers:x86 [1156450]
FirewallRules: [{0B032716-4645-467A-8037-10B09A192DAF}] => (Allow) C:\Program Files\UBar\ubar.exe
FirewallRules: [{8DA6D0EF-41F8-488A-B98E-FD48632B7510}] => (Allow) C:\Users\Настя\AppData\Local\Amigo\Application\amigo.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Вернуться к обсуждению:
Реклама в браузере и принудительная переадресация на поиск mail.ru Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Открывается страница вулкана https://www.cyberforum.ru/ viruses/ thread1851823.html Здравствуйте, устал уже от этого вируса, ни что не помогает, и в игры не поиграть, постоянно дает о себе знать. Одна надежда на Вас	Удаление вирусов Google Chrome: реклама и переадресация на go.mail.ru Некоторое время назад появилась данная проблема. Первой мыслью было обвинить расширения, которые были примерно в то же время понаставлены в браузере, однако, отключив их, результата не получила. Проблема,судя по всему, именно в хроме, т.к. открыв его со своим аккаунтом с другого компьютера, столкнулась с тем же самым. Перед тем, как написать сюда, прогнала на компьютере AdwCleaner, нашел 9...
Удаление вирусов Удалить вирус "howtobleases.xyz/kreps" Народ подскажите как удалить эту дрянь "howtobleases.xyz/kreps"? Перепробывал кучу чистильщиков, результата нет....Открывается в Мазиле. https://www.cyberforum.ru/ viruses/ thread1851700.html	Удаление вирусов немогу удалить рекламу bhd4.xyzsearchs Весь смысл в том что иногда хром запускается и переходит на страницу (bhd4.xyz/searchs) а потом переадресовывается на всякие казино и прочее также могу дать лог adw JRT log { ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Malwarebytes Version: 8.0.9 (09.30.2016) Operating System: Windows 8.1 Pro x64 Ran by vlad (Administrator) on 15.11.2016... https://www.cyberforum.ru/ viruses/ thread1851632.html
Перенаправляет на gomail.ru Удаление вирусов Скачал давно одну прогу, установил. Вместе с ней установилась всякая мейловская фигня. Поудалял ее. Чистил с помощью специальных для этого программ, но все равно это не помогло. Поисковик перенаправляется на gomail.ru при попытке что-то найти и везде лезет, куча рекламы.	Удаление вирусов В комп вселился бес! Добрые люди help. Кто-то работая за компом хотел скачать книжку или курсовую, и на устанавливал всякого "плохое слово" и с тех пор компик начал тормозить и виснуть меню пуск, самое интересное когда на рабочем столе кликаешь ПКМ на каком-нибудь файле то комп повисает на минут 5, и при этом хром сходит с ума открывает множество вкладок с... https://www.cyberforum.ru/ viruses/ thread1851572.html
Удаление вирусов Казино Вулкан переадресация через search-engine https://www.cyberforum.ru/ viruses/ thread1851511.html По глупости скачал файл, который должен был помочь, а он навредил конкретно. Сначала, как обычно, установились Амиго, Маилы и т.д. но все это я смог удалить, но осталась главная проблема теперь в хроме, при поиске в гугле, перенаправляет на поиск Маил.ру, а если в запросе есть "Казино Вулкан", то сразу на страницу казино, ну и при клике на любом месте сайта иногда перенаправляет туда же, а также...	Удаление вирусов Вирус-реклама в хроме - вулкан Доброго времени суток. Помогите удалить рекламу из гуглхром, все известные мне методы не сработали. Браузер сам открывает вкладку с рекламой (вулкан и т д). В случае если бразуер закрыт, запускается сам и открывает одну вкладку с рекламой. Заранее спасибо, логи в вложении.
Удаление вирусов Предупреждение о вирусной атаке после чистки не исчезает https://www.cyberforum.ru/ viruses/ thread1851475.html Добрый день, позвонил провайдер и сказал о вирусной атаке (оптоволокно) . У меня действительно выходило предупреждение антивируса (Аваст) я чистила, всё равно время от времени кричал. Теперь вообще удалила программу, на которую указывал антивирус. Пока сигналов нет, но провайдер опять звонил . Посмотрите пожалуйста, что там у меня. Я в работе вроде ничего особо не чувствую	Удаление вирусов Самопроизвольно запускается браузер с рекламой казино https://www.cyberforum.ru/ viruses/ thread1851321.html Самопроизвольно запускается браузер с рекламой казино.
Удаление вирусов Автоматически вылетают сайты рекламы в браузере После установки сторонней программы похоже поймал вирус. И теперь при работы компа автоматически вылетают сайты с рекламой. При запуске компа открывается хром с левой стартовой страницой.Программы поудалял но проблема осталась. Помогите с решением этой проблемы пожалуйста	Удаление вирусов В опере постоянно самостоятельно открывается окно с сайтом казино https://www.cyberforum.ru/ viruses/ thread1851185.html добрый день! В опере постоянно самостоятельно открывается окно с сайтом казино. прошу помочь

	16.11.2016, 17:48