При вводе любого запроса в google chrome открывается страница поиска Mail.ru !

[anton_x]

Привет ребята

Случайно было установлено вредоносное ПО после чего
1. На рабочем столе стали появляться ярлыки различного характера даже после их удаления они возвращались
2. Был установлен блок программ Маil.ru (удалены)
3. Был поражен Браузер google chrome при вводе любого запроса открывается страница поиска Mail.ru (при открытии браузера штатный антивирус avast истошно глушит угрозы в виде процессов)

удалось частично удалить элементы вируса с помощью программы Malwarebytes Anti-Malware

[Info_bot]

Уважаемый(ая) anton_x, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 DeleteFile('C:\Users\Антон\AppData\Roaming\PBot\launchall.py','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot');
 DeleteFile('C:\Users\Антон\AppData\Local\fupdate\fupdate.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\fupdate','64');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера.

1. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
2. Запустите его (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать" и дождитесь окончания сканирования.
3. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
4. Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[anton_x]

mike 1, Вот лог. Интересно как mail ru допускает распространения вредоносного контента под своим брендом?

[mike 1]

Спросите у них лучше.

1. Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
2. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
3. Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[anton_x]

Лог. Проблема осталась

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[anton_x]

Готово.

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
   CreateRestorePoint:
   CloseProcesses:
   GroupPolicy: Restriction <======= ATTENTION
   GroupPolicy\User: Restriction <======= ATTENTION
   2017-01-12 23:48 - 2017-01-12 23:48 - 00000000 ____D C:\Users\Антон\AppData\LocalLow\Unity
   2017-01-12 23:48 - 2017-01-12 23:48 - 00000000 ____D C:\Users\Антон\AppData\Local\Unity
   2017-01-12 23:46 - 2017-01-14 23:53 - 00000000 ____D C:\Users\Антон\AppData\Roaming\PBot
   HKU\S-1-5-21-3848278585-3818951505-1989684580-1001\...\StartupApproved\Run: => "EADM"
   HKU\S-1-5-21-3848278585-3818951505-1989684580-1001\...\StartupApproved\Run: => "PBot"
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[anton_x]

Лог

[mike 1]

Что с проблемой?

[anton_x]

проблема осталась


- - - - -Добавлено - - - - -

решил сделать повторный скан AdwCleaner снова нашел угрозы! Вот лог

- - - - -Добавлено - - - - -

интересный момент после удаления этих угроз и повторной проверки компьютер чист но как только открываю браузер снова кричит антивирусник (есть скриншот с путями указанными антивирусом при открытии браузера ели что могу позже скинуть если понадобиться

[mike 1]

Сбросьте настройки Chrome.

[anton_x]

Они были сброщены до сканирования все поисковы системы проверены

[mike 1]

В Internet Explorer проблема наблюдается?

[anton_x]

нет

- - - - -Добавлено - - - - -

переустановил хром проблема вроде ушла но не уверен в безопасности своего компьютера

[mike 1]

Скорее всего какое-то из установленных расширений показывало рекламу в браузере.