|
0 / 0 / 0
Регистрация: 03.03.2016
Сообщений: 8
|
|
| 1 | |
Перенаправление на поиск мэйл ру и переброска на рекламные сайты, автозакрытие окна браузера03.03.2016, 17:11. Показов 818. Ответов 14
Метки нет (Все метки)
Проблема в том, что никак не могу отделаться от поиска мэйл.ру, хотя делаю запросы в яндексе или гугле, страница перенаправляется на поиск мэйл.ру. Во всех браузерах происходит это. Периодически закрывается браузер (Хром), связываю проблему с этим недоразумением. Искала следы мэйл.ру - никаких. Прикрепляю лог загрузки винды. Win 7, 64 bit. Буду признательна за любую помощь!
0
|
|
(
| 03.03.2016, 17:11 | |
|
Ответы с готовыми решениями:
14
Mozilla: всплывающие окна, автоматическое перенаправление на рекламные сайты
Всплывающие окна рекламы на всех сайтах + перенаправление с любых сайтов на рекламные сайты |
|
Почетный модератор
  |
|
| 03.03.2016, 17:41 | 2 |
|
1
|
|
|
0 / 0 / 0
Регистрация: 03.03.2016
Сообщений: 8
|
|
| 03.03.2016, 18:13 [ТС] | 3 |
|
Извиняюсь, сначала не те логи скинула, сейчас прикрепляю нормальные.
Спасибо, что указали на данную ошибку! Ещё один момент: в режиме инкогнито на хроме всё работает адекватно, без перенаправлений и перебросок на сторонние сайты.
0
|
|
 13267 / 7391 / 1564
Регистрация: 06.09.2009
Сообщений: 26,954
|
|
| 03.03.2016, 20:28 | 4 |
|
Выполните скрипт в AVZ
Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Игорь\AppData\Roaming\Microsoft\Video\mailtop.exe','');
DeleteFile('C:\Users\Игорь\AppData\Roaming\Microsoft\Video\mailtop.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft Windows Video','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Выполните скрипт в AVZ Код
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!! Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
0
|
|
|
0 / 0 / 0
Регистрация: 03.03.2016
Сообщений: 8
|
|
| 04.03.2016, 09:30 [ТС] | 5 |
|
Новые логи, правила соблюдены. Карантин отправлен по форме вверху темы.
0
|
|
|
13267 / 7391 / 1564
Регистрация: 06.09.2009
Сообщений: 26,954
|
|
| 05.03.2016, 17:59 | 6 |
|
Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.**********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
0
|
|
|
0 / 0 / 0
Регистрация: 03.03.2016
Сообщений: 8
|
|
| 05.03.2016, 18:31 [ТС] | 7 |
|
Готово.
0
|
|
|
13267 / 7391 / 1564
Регистрация: 06.09.2009
Сообщений: 26,954
|
|
| 05.03.2016, 19:18 | 8 |
|
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
Код
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-3363265837-3485132057-1096417113-1001\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO-x32: No Name -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> No File
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
FF Extension: Антимат - C:\Users\Игорь\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\helper@helper [2016-02-22] [not signed]
CHR Extension: (Anti-obscene) - C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\npdpaabpkcahccgoakgkgjfgalcpfhlb [2016-02-28]
OPR Extension: (Anti-obscene) - C:\Users\Игорь\AppData\Roaming\Opera Software\Opera Stable\Extensions\dojgfgknadakhfnaogaipdbdamepeffe [2016-02-22]
Task: {AA92538E-F6F2-45DE-9790-6287BAE2B67C} - \Microsoft Windows Video -> No File <==== ATTENTION
Reboot:
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
0
|
|
|
0 / 0 / 0
Регистрация: 03.03.2016
Сообщений: 8
|
|
| 05.03.2016, 19:30 [ТС] | 9 |
|
Всё готово!
0
|
|
|
0 / 0 / 0
Регистрация: 03.03.2016
Сообщений: 8
|
|
| 06.03.2016, 08:16 [ТС] | 11 |
|
Ура! Спасибо Вам огромное! Проблема ликвидирована.
0
|
|
|
13267 / 7391 / 1564
Регистрация: 06.09.2009
Сообщений: 26,954
|
|
| 06.03.2016, 11:21 | 12 |
0
|
|
|
0 / 0 / 0
Регистрация: 03.03.2016
Сообщений: 8
|
|
| 06.03.2016, 11:42 [ТС] | 13 |
|
Вот что получилось
0
|
|
|
13267 / 7391 / 1564
Регистрация: 06.09.2009
Сообщений: 26,954
|
|
| 06.03.2016, 12:04 | 14 |
|
Выполните рекомендованное + Рекомендации после удаления вредоносного ПО
0
|
|
|
0 / 0 / 0
Регистрация: 03.03.2016
Сообщений: 8
|
|
| 06.03.2016, 12:34 [ТС] | 15 |
|
Спасибо Вам большое!
Вы делаете жизнь людей лучше!
0
|
|
| 06.03.2016, 12:34 | |
| 06.03.2016, 12:34 | |
|
Помогаю со студенческими работами здесь
15
При запуске браузера появляются рекламные банеры и самопроизвольно открываются рекламные сайты Перенаправление на рекламные сайты
Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Наверх