Принудительная переадресация на поиск mail.ru и реклама в браузерах

@KolotyginaEN · Регистрация: 20.10.2016

Author24 — интернет-сервис помощи студентам

Добрый день, возникла проблема с принудительной переадресацией из поисков всех браузеров в браузер майл, также во всех браузерах постоянно вспдывают рекламные окна. В расширениях ничего лишнего или неудаляемого нет, в настройках pбраузера тоже - гугл является "по умолчанию". Из панели управления удалила все недавно установленные программы, кроме PBot, при удалении появляется надписишь, что "удаление завершено успешно", но программа остается в окне установленных. Пробовала проверять утелитой dr.Web Cureit, при первой проверке не смог удалить найденные вирусы, при повторной вообще ничего не нашёл.

@Sandor · 20.10.2016, 12:53

Здравствуйте!

Сообщение от KolotyginaEN

принудительной переадресацией из поисков всех браузеров

В том числе IE?

Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner.

@KolotyginaEN · 20.10.2016, 13:20 **[ТС]**

В IE нет, извиняюсь за дезинформацию, просто даже не думала его проверить, так как не он не удобен для меня в использовании, использую в работе только браузеры Google Chrome и Opera.

Прилагаю отчет о сканировании AdwCleaner.

@Sandor · 20.10.2016, 13:40

Внимание! Рекомендации написаны специально для пользователя KolotyginaEN. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

AdBlocker

2.

Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
- Политики IE
- Политики Chrome
  и нажмите Ok.
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

3.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@KolotyginaEN · 20.10.2016, 14:26 **[ТС]**

Все вышеперечисленное сделала, высылаю отчеты.

@Sandor · 20.10.2016, 14:46

Обратите внимание, в имени отчета об очистке должен быть символ [Cx].

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7BCCC88ACB-CBF3-4825-AB0E-07FAF4CF62B9%7D&gp=812258
FF Extension: (No Name) - C:\Users\777\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\25f9-9ff3-f518-f2b6 [2016-10-19]
FF Extension: (No Name) - C:\Users\777\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\vb@yandex.ru.xpi [not found]
FF Extension: (No Name) - C:\Users\777\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\yasearch@yandex.ru.xpi [not found]
FF SearchPlugin: C:\Users\777\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\ayo7wd5p.xml [2016-10-20]
CHR Profile: C:\Users\777\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2016-10-20] <==== ATTENTION
CHR Extension: (Fast search) - C:\Users\777\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-19]
OPR Extension: (Fast search) - C:\Users\777\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-19]
2016-10-20 10:52 - 2016-10-20 10:52 - 00000000 ____D C:\Users\Все пользователи\Avira
2016-10-20 10:52 - 2016-10-20 10:52 - 00000000 ____D C:\Users\Все пользователи\Avg
2016-10-20 10:52 - 2016-10-20 10:52 - 00000000 ____D C:\Users\Все пользователи\AVAST Software
2016-10-20 10:52 - 2016-10-20 10:52 - 00000000 ____D C:\ProgramData\Avira
2016-10-20 10:52 - 2016-10-20 10:52 - 00000000 ____D C:\ProgramData\Avg
2016-10-20 10:52 - 2016-10-20 10:52 - 00000000 ____D C:\ProgramData\AVAST Software
2016-10-20 10:50 - 2016-10-20 10:50 - 00006066 _____ C:\WINDOWS\System32\Tasks\Dobipy Reports
2016-10-20 10:49 - 2016-10-20 12:28 - 00000000 ____D C:\Users\777\AppData\Roaming\Pomkckeriward
2016-10-20 10:49 - 2016-10-20 11:15 - 00000000 ____D C:\Program Files (x86)\Bizityreerather
2016-10-20 10:49 - 2016-10-20 10:51 - 00000000 ____D C:\Users\777\AppData\Local\Wakukclzeried
2016-10-20 10:48 - 2016-10-20 10:52 - 00000000 ____D C:\Users\777\AppData\Local\GeoLocator
2016-10-19 20:13 - 2016-10-20 12:32 - 00000000 ____D C:\Users\777\AppData\Roaming\PBot
2016-10-19 20:11 - 2016-10-20 10:51 - 00000000 ____D C:\Program Files (x86)\System Tools
Task: {422D66C6-92D9-4B64-B9F8-BCE40C94FE70} - \WPD\SqmUpload_S-1-5-21-2611276013-1146565710-2130963679-1001 -> No File <==== ATTENTION
Task: {BD6C31B5-740C-49A3-A53F-5F32102D9621} - System32\Tasks\Dobipy Reports => C:\Program Files (x86)\Bizityreerather\wafght.exe [2016-10-20] (VideoLAN)
Task: {BF6E7CA8-3373-4D1E-B975-B25531BF2972} - System32\Tasks\{11AE8164-4B04-468B-A650-E5CD674515F3} => pcalua.exe -a C:\Users\777\AppData\Roaming\PBot\uninstall.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Пробуйте еще раз из перечня программ удалить запись

PBot

Если не получится стандартно, пробуйте через Revo Uninstall

Сообщите что с проблемой.

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	20.10.2016, 12:53	2
	Здравствуйте! Сообщение от KolotyginaEN принудительной переадресацией из поисков всех браузеров В том числе IE? Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	20.10.2016, 13:40	4
	Внимание! Рекомендации написаны специально для пользователя KolotyginaEN. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Через Панель управления - Удаление программ - удалите нежелательное ПО: AdBlocker 2. Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить: Политики IE Политики Chrome и нажмите Ok. Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 3. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

	20.10.2016, 14:46