Как избавиться от вирусованных ссылок с сайта www.goo.gl и с "Вовкин блог"?

[andromeda_87]

Добрый день! Каждый раз, когда я вхожу в социальную сеть моя лента у друзей отображает ссылки с сайта goo.gl как мои лайки на не очень приличные темы. И как я открываю Хром, сразу запускается "Вовкин блог". Помогите мне решить эту проблему. Заранее спасибо! Вкладываю файлы согласно инструкции.

[Info_bot]

Уважаемый(ая) andromeda_87, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[andromeda_87]

http://virusinfo.info/virusdetector/...A1925DAF1BF7DE

MD5 карантина: BE4C45256EA6F5E068A1925DAF1BF7DE

- - - - -Добавлено - - - - -

Отчет

[regist]

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

[andromeda_87]

Отчет

[regist]

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Удалить).
• Подтвердите удаление нажав кнопку: Да.

что с проблемой?

[andromeda_87]

Все равно высвечиваются эти ссылки с сайта.

- - - - -Добавлено - - - - -

точнее новые появились после всех действий.

[regist]

Скачайте утилиту MiniToolBox и сохраните на рабочем столе.
Запустите, отметьте следующие пункты:

• Список настроек прокси Internet Explorer
• Список настроек прокси Firefox
• Список из файла Hosts
• Список настроек IP
• Список настроек Winsock
• Список последних 10 записей журнала событий
• Список установленных программ
• Только проблемных

и нажмите Старт.

После завершения сбора информации откроется отчет Result.txt, прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.

[andromeda_87]

Отчет

- - - - -Добавлено - - - - -

Проблема остается.

[regist]

Проблема остается.

от того что просто создали лог ничего и не поменялось бы .

Скачайте отсюда Оперу и поработайте в ней, посмотрите будет ли проблема с новыми ссылками.

- - - - -Добавлено - - - - -

+

Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: MBAM-log-2014-10-14 (12-18-10).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[andromeda_87]

Скачала и установила Оперу. "Позорных" ссылок нет, но опера при каждом открытии сайта выдает предупреждение. Вкладываю файл сканирования.

- - - - -Добавлено - - - - -

от того что просто создали лог ничего и не поменялось бы .

))

[regist]

C:\Windows\System32\drivers\Msft_Kernel_webinstrNewH_01009.Wdf

проверьте на http://www.virustotal.com/ ссылку на результат проверки напишите тут.

Содержимое папки

C:\Users\Администратор\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\

удалите вручную.

но опера при каждом открытии сайта выдает предупреждение.

поясните, что за предупреждение?

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[andromeda_87]

Проверила ту папку на http://www.virustotal.com/. Результат: Ничего не обнаружено.

- - - - -Добавлено - - - - -

Предупреждение в Опере. Их много и разные, но вот скан одного..

- - - - -Добавлено - - - - -

Отчеты

[regist]

Предупреждение в Опере. Их много и разные, но вот скан одного..

скрин вкладки безопасность сделайте.

[andromeda_87]

Скрин

[regist]

Проверила ту папку на http://www.virustotal.com/. Результат: Ничего не обнаружено.

каким образом вы проверили папку? Проверить нужно было файл, жду ссылку на отчёт

+
1) Java(TM) 6 Update 33 - деинсталируйте.
2) MBAM также деинсталируйте.
3) Удалите остатки ESET Smart Security по этой инструкции http://virusinfo.info/showthread.php?t=16646
И удалите его расширение из Mozilla.

4) Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

start
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1419408933&from=sky&uid=WDCXWD3200BPVT-22JJ5T0_WD-WX11AA23151431514"
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
CHR HKLM\...\Chrome\Extension: [floliaooiknlkomgicdodamdihnhjgni] - No Path
CHR HKLM\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - No Path
CHR HKLM\...\Chrome\Extension: [lejgaailkdamkibfiedjjnejcibjgljl] - No Path
CHR HKLM\...\Chrome\Extension: [nldekieodmkceimbjnaboonipiaakoel] - No Path
CHR HKLM\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - No Path


EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

- - - - -Добавлено - - - - -

Скрин

в безопасном режиме с поддержкой сети проверьте эту проблему.

[andromeda_87]

https://www.virustotal.com/ru/file/e...b855/analysis/

Надеюсь сейчас правильно сделала

- - - - -Добавлено - - - - -

или эта https://www.virustotal.com/ru/file/8e4621379786ef42a4fec155cd525c291dd7db3c1fde347852 2f4f61c03fd1bd/analysis/

[regist]

Проверьте эти файлы на virustotal

C:\Windows\System32\drivers\Msft_Kernel_webinstrNewH_01009.Wdf

кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.


+ остальное тоже выполните.

[andromeda_87]

https://www.virustotal.com/ru/file/8...is/1421179737/ В первый раз также сделала ) Прошу извинить, если что-то не так, стараюсь по инструкции.

- - - - -Добавлено - - - - -

Лог-файл

- - - - -Добавлено - - - - -

1) Java(TM) 6 Update 33 - при деинсталяции требует вставить диск - не удалила.
2) MBAM деинсталировала.
3) ESET Smart Security у меня все не по инструкции - не получилось удалить. Mozilla - ее нет вообще.

- - - - -Добавлено - - - - -

Скрин - в безопасном режиме такой проблемы нет.