В браузере самовольно открываются левые вкладки, а при поиске через Гугл перебрасывает на страницу go.mail.ru [not-a-virus:AdWare.Win32.Agent.xxcysm, not-a-virus:WebToolbar.Win32.Searchbar.k ]

[Max1985]

Добрый день!
Помогите, пожалуйста!
При распаковке софта, подхватил кучу подарков от всеми любимого сайта. Теперь при открытии вкладок, либо при переходе по ссылкам, либо через рандомное количество времени открываются вкладки с рекламой. Периодически вылазит баннерная реклама. Самовольно меняются настройки браузера. При поиске через Гугл запрос переадрессовывается на поисковик Маил.ру.

AVZ - virusinfo_syscure.zip - такого файла не нашел.

[Info_bot]

Уважаемый(ая) Max1985, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFileF('C:\Users\Max\appdata\local\fupdate\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\Users\Max\AppData\LocalLow\SearchGo\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFile('C:\Users\Max\appdata\local\fupdate\fupdate.exe', '');
 QuarantineFile('C:\Users\Max\AppData\LocalLow\SearchGo\searchgo.dll', '');
 DeleteFile('C:\Users\Max\appdata\local\fupdate\fupdate.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "fupdate" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SearchGo Task" /F', 0, 15000, true);
 DeleteFileMask('C:\Users\Max\appdata\local\fupdate\', '*', true);
 DeleteFileMask('C:\Users\Max\AppData\LocalLow\SearchGo\', '*', true);
 DeleteDirectory('C:\Users\Max\appdata\local\fupdate\');
 DeleteDirectory('C:\Users\Max\AppData\LocalLow\SearchGo\');
 DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mpiurhhcvp');
ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)


Программы/расширения от Mail.ru используете?

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Max1985]

Ссылка: http://virusinfo.info/virusdetector/...2D3957FFDCAAA7

Программы/расширения от Mail.ru используете? - Добровольно не использую.

[regist]

• Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Tools ->Options (Инструменты ->Настройки) отметьте:
  
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[Max1985]

Отчет

[regist]

что с проблемой?

[Max1985]

Левые вкладки уже не подгружаются, но поиск всё ещё перескакивает на Маил.ру

[regist]

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

[Max1985]

отчет

[regist]

Выполните скрипт в uVS

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v388c
BREG
delref %SystemDrive%\USERS\MAX\APPDATA\LOCAL\POWERMONITOR\POWERMONITOR.EXE
delref %SystemDrive%\USERS\АДМИНИСТРАТОР.DESKTOP-RHGGDTM\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE
delall %SystemDrive%\USERS\MAX\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ICANJJKADCEEBMHANPEKKOFDHCLNOIJL\11.0.29_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delall HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DICANJJKADCEEBMHANPEKKOFDHCLNOIJL%26INSTALLSOURCE%3DONDEMAND%26UC
delall HTTP://STARTFACE.NET
delall HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7B93AA2889-DA08-48ED-B342-714E4F715311%7D&GP=811014
delall STARTFACE.NET
deltmp
restart

проверьте проблему.

[Max1985]

К сожалению, не помогло. Поиск всё так-же переадресовывается на Маил.ру.

[regist]

1)

• Пожалуйста, запустите adwcleaner.exe
• Нажмите File (Файл) Uninstall (Деинсталлировать).
• Подтвердите удаление нажав кнопку: Да.

2) - Сделайте лог полного сканирования MBAM.

[Max1985]

опять сайты и баннеры появились

[regist]

Поместите в карантин MBAM только

Разделы реестра: 1
PUP.Optional.StartPage, HKU\S-1-5-21-3055258904-3670505774-2869781829-1002\SOFTWARE\START PAGE, , [c303e2bd8713b38304e23eb535cefb05], 

Значения реестра: 1
PUP.Optional.StartPage, HKU\S-1-5-21-3055258904-3670505774-2869781829-1002\SOFTWARE\START PAGE|Start Page, http://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=1C4498339232C1E13FEFFEE2F6AD8517&utm_d=20161026, , [c303e2bd8713b38304e23eb535cefb05]

опять сайты и баннеры появились

это после того как сделали лог или после?

скачайте отсюда Оперу и проверьте проблему в ней.

[Max1985]

Опера нормально работает

А левый сайт подгрузился до тестирования, когда перешел на Ютуб. Там-же и баннер вылез. После этого зашел еще раз - ни сайта, ни баннера не появилось.

[regist]

Отключите все расширения в Хроме и проверяйте проблему.

[Max1985]

Без расширений всё работает отлично. Огромное спасибо!

[regist]

Включайте по одному расширению и смотрите из-за какого проблема. Название проблемного напишите здесь.

[Max1985]

Документы Google - проблемное