Красивый букет от Mail.ru

[Ikra]

Ребятушки, сколько лет, сколько зим прошло с момента последнего обращения к вам

Раньше попадал более конкретно, сейчас вроде бы не очень большая проблема — браузеры открывают одну и ту же страницу (armani-br.ru, затем редирект на игровые автоматы «Вулкан») в новой вкладке, всевозможные очистки (от AdwCleaner до «Касперского») проблему не решили.

Подцепил я эту заразу с сайта pdf-reader.su/ — нужно было вытащить информацию из PDF с правками по макету клиента, а бесплатный Acrobat такой функцией как редактирование не обладает. Собственно скачал EXE-файл, запустил и мне установилось куча софта от Mail.ru. Всё удалил, но вклада так и открывается раз в пятнадцать минут.

Заранее спасибо, ведь вы точно сможете помочь

[Info_bot]

Уважаемый(ая) Ikra, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Ikra]

Товарищи, помогите)

- - - - -Добавлено - - - - -

Ребятушки, на темы свежее отвечаете, на мою ни в какую...

[thyrex]

Выполните скрипт в AVZ

begin
TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
 SetServiceStart('Ghostery Storage Server', 4);
 DeleteFile('c:\program files (x86)\ghostery storage server\ghstore.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "InternetDD" /F', 0, 15000, true);
 DeleteService('Ghostery Storage Server');
DeleteFileMask('c:\program files (x86)\ghostery storage server', '*', true);
DeleteDirectory('c:\program files (x86)\ghostery storage server');
ExecuteSysClean;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.


Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

[Ikra]

Выполнил скрипт, прикрепил новые логи

[mrak74]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[Ikra]

Всё сделал, как и сказали.

[mrak74]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-134668958-899084530-2931309300-1000\...\MountPoints2: {84aa5bfd-bec5-11e5-9fb4-d8cb8a572fb9} - H:\autorun.exe
HKU\S-1-5-21-134668958-899084530-2931309300-1000\...\MountPoints2: {8a198bdd-ba1d-11e5-ac76-d8cb8a572fb9} - G:\MAXON-Start.exe
HKU\S-1-5-21-134668958-899084530-2931309300-1000\...\MountPoints2: {df5f1318-bf8b-11e6-af81-d8cb8a572fb9} - H:\setup.exe
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Doma\AppData\Roaming\Mozilla\Firefox\Profiles\hqd3wlm3.default\Extensions\[email protected] [2016-12-15]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Doma\AppData\Roaming\Mozilla\Firefox\Profiles\hqd3wlm3.default\Extensions\[email protected] [2016-12-15]
FF Extension: (Adblock Plus) - C:\Users\Doma\AppData\Roaming\Mozilla\Firefox\Profiles\hqd3wlm3.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-06-23]
CHR Extension: (Adblock Plus) - C:\Users\Doma\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-10-26]
CHR Extension: (Save to Pocket) - C:\Users\Doma\AppData\Local\Google\Chrome\User Data\Default\Extensions\niloccemoadcdkdjlinkgdfekeahmflj [2016-12-03]
OPR Extension: (Блокировка рекламы в социальных сетях) - C:\Users\Doma\AppData\Roaming\Opera Software\Opera Stable\Extensions\lckmphhcfoicojlbljfioabjicejpkoi [2016-12-15]
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`bfpfh [0]
AlternateDataStreams: C:\ProgramData\TEMP:6DAA43DB [470]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:jhqduwvxlctbqqijsf`usjbm`bfpfh [0]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:6DAA43DB [470]
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[Ikra]

Сделал, как вы и сказали, логи в ответе.

[mrak74]

Что с проблемой ?

[Ikra]

Что с проблемой ?

Вроде всё супер! Спасибо за помощь, вкладки больше не открываются. Хотел вас спросить: можно ли написать в ФАС или ещё куда, чтоб этих козлов из мейл.ру анально покарали? Куда к чёрту такой спам.

[mrak74]

Попробовать можно, но что из этого выйдет неизвестно.