-
Junior Member (OID)
- Вес репутации
- 29
в гугл хром при переходе по любой ссылке кидает на маил и появляется разна яреклама
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Алёнка Токарева, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
-
-
Junior Member (OID)
- Вес репутации
- 29
-
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-1265158268-3523158531-2673156499-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF Plugin HKU\S-1-5-21-1265158268-3523158531-2673156499-1000: @altergeo.ru/Html5loc -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll [No File]
CHR Extension: (Давай друг, экономь!) - C:\Users\Алена\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjcikccpmeoadbohcaidnjmadagebchf [2016-05-18]
CHR Extension: (AdBlockerator) - C:\Users\Алена\AppData\Local\Google\Chrome\User Data\Default\Extensions\jebdgdginjpgphhdempgjfbambgbpbii [2016-05-18]
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pfigaoamnncijbgomifamkmkidnnlikl] - hxxp://clients2.google.com/service/update2/crx
2016-05-24 13:28 - 2016-05-24 13:28 - 00000000 ___DC C:\Users\Алена\AppData\Local\{02D4CEAA-E962-418B-836A-704F8690BB0F}
2016-05-23 15:53 - 2016-05-23 15:53 - 00000000 ___DC C:\Users\Алена\AppData\Roaming\Opera Software
2016-05-23 15:53 - 2016-05-23 15:53 - 00000000 ___DC C:\Users\Алена\AppData\Roaming\Mozilla
2016-05-23 15:53 - 2016-05-23 15:53 - 00000000 ___DC C:\Users\Алена\AppData\Local\Nichrome
2016-05-23 15:53 - 2016-05-23 15:53 - 00000000 ___DC C:\Users\Алена\AppData\Local\Mozilla
2016-05-23 15:53 - 2016-05-23 15:53 - 00000000 ___DC C:\Users\Алена\AppData\Local\Chromium
2016-05-23 09:56 - 2016-05-23 09:57 - 00000000 ___DC C:\Users\Алена\AppData\Local\{C2DFB9BE-C9EC-4EDB-BB10-7FA2393A3B8C}
2016-05-22 21:56 - 2016-05-22 21:56 - 00000000 ___DC C:\Users\Алена\AppData\Local\{F70E50B2-D81B-4B28-B22A-74CD353F9BFA}
2016-05-22 09:55 - 2016-05-22 09:55 - 00000000 ___DC C:\Users\Алена\AppData\Local\{AD2A3ADF-D78D-4B5C-B1DC-037342311467}
2016-05-21 20:11 - 2016-05-21 20:11 - 00000000 ___DC C:\Windows\System32\Tasks\AVAST Software
2016-05-21 20:11 - 2016-05-21 20:11 - 00000000 ___DC C:\Program Files\Common Files\AV
2016-05-21 20:09 - 2016-05-21 23:51 - 00000000 ___DC C:\Users\Все пользователи\AVAST Software
2016-05-21 20:09 - 2016-05-21 23:51 - 00000000 ___DC C:\ProgramData\AVAST Software
2016-05-21 20:09 - 2016-05-21 23:51 - 00000000 ___DC C:\Program Files\AVAST Software
2016-05-07 22:33 - 2013-02-03 19:29 - 00000000 ___DC C:\ProgramData\TuneUp Software
Task: {D91766C2-7CB3-42B7-A330-F05916CA6579} - \Обновление Браузера Яндекс -> No File <==== ATTENTION
EmptyTemp:
Reboot:
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
В Яндекс Браузер отключите расширения, которые сами не устанавливали, проверьте стартовые страницы и настройки поиска - утилит для этого не существует.
Удалите куки и кэш Яндекс.Браузера.
Сообщите, что с проблемой.
-
-
Junior Member (OID)
- Вес репутации
- 29
Fixlog.txt
Спасибо! помогло
-
Удалите программы:
JavaFX 2.1.1
Html5 geolocation provider
Update for Html5 geolocation provider
Интернет
Удалите папку C:\FRST со всем содержимым.
Выполните рекомендации после лечения.
-