-
Junior Member
- Вес репутации
- 42
Mail въелся в браузеры
При открытии Google всплывают 4 страницы: две из них http://mail.ru/cnt/10445?gp=custom1, остальные две /new_tab. В IE открывается главная страница mail. Настройки в гугл скидываются на совершенно левые, а также в Панель управления->Свойства браузера в графе домашняя страница висит не убираемая ссылка http://mail.ru/cnt/10445?gp=custom1.
Windows 7 x64 Максимальная. Антивирус KIS 14.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Disly, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
- Прикрепите отчет к своему следующему сообщению.
Сделайте полный образ автозапуска uVS только программу скачайте отсюда
-
-
Junior Member
- Вес репутации
- 42
-
- Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать")
- По окончанию сканирования снимите галочки со следующих строк:
Код:
Папка Найдено : C:\ProgramData\Kaspersky Lab\SafeBrowser
- Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
- Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
- Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
Выполните скрипт в uVS
Код:
;uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
BREG
delref CHROME-EXTENSION:\\BLBKDNMDCAFMFHINPMNLHHDDBEPGKEAA\
delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q=
delref HTTP://MAIL.RU/CNT/10445?GP=CUSTOM1
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=9198ABB2CF8681EDA960F66D220B45D4&TEXT={SEARCHTERMS}
restart
-
-
Junior Member
- Вес репутации
- 42
Пока ещё не помогло, mail всё ещё в браузере, продолжает делать автозамену в панели управления и настройках браузера. В свойствах ярлыка браузера нет ничего лишнего, в локальной политике безопасности прописал запрет программам mail.
-
-
-
Junior Member
- Вес репутации
- 42
-
выполните скрипт и ещё раз проверьте проблему
Код:
;uVS v3.83 BETA 1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
BREG
deldir %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\MAIL.RU
delref HTTP://MAIL.RU/CNT/10445?GP=CUSTOM1
restart
-
-
Junior Member
- Вес репутации
- 42
Нет, проблема всё ещё актуальна. Да и удаляемой в скрипте папки изначально не было. Похоже зараза не оттуда идёт.
-
Хром переустановите с зачисткой профиля и проверьте проблему.
-
-
Junior Member
- Вес репутации
- 42
Удалил Google через Ccleaner, с полной очисткой рееста, переустановил, проблема вернулась при втором запуске. Мне кажется не в google дело, в Панель управления - > Свойства браузера домашней страницей установлен http://mail.ru/cnt/10445?gp=custom1, при ручной замене возвращается обратно на эту страницу.
-
скачайте отсюда Оперу и проверьте проблему в ней.
Сообщение от
Disly
проблема вернулась при втором запуске.
при первом значит было нормально? Возможно после синхронизации проблема вернулась
-
-
Junior Member
- Вес репутации
- 42
Придётся вернуться опять на оперу (только как теперь перенести все пароли -_-), но смущает всё таки маил в панели управления.
-
Сбросьте все настройки IE на умолчание.
+ стартовая возвращается после перезагрузки или как?
-
-
Junior Member
- Вес репутации
- 42
Стартовая возвращается сразу же после закрытия свойств браузера, хотя я нажимал "принять". Опера таким к счастью не страдает. Но тут так мало отличных расширений -_-
-
Сообщение от
Disly
Но тут так мало отличных расширений -_-
потому что в Опере почти всё можно настроить встроенным функционалом, поэтому и расширений мало - они не требуются . Но это уже обсуждение для другой темы.
Попробуйте ещё выполнить такой скрипт в AVZ
Код:
begin
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteWizard('TSW', 2, 3, true);
RebootWindows(false);
end.
-
-
Junior Member
- Вес репутации
- 42
Скрипт не помог, mail всё ещё в свойствах браузера. Если в скором времени получится, то купив SSD, переустановлю на него Win (все проблемы так решаются =3), а пока придётся довольствоваться Operой
-
-