[COLOR=#333333]Когда в Google (В Chrome) набираю запрос и нажимаю поиск открывается новое окно и Mail.ru с этим же запросом, а запрос в Google так и остается в другом окне.Когда открывается новое окно сначала открывается сайт: [/COLOR]http://api.lookengine.ru/[COLOR=#333333] а потом с него перекидывает на mail.ru.И реклама появляется на других сайтах(youtube.com , vk.com и прочее). [B]Касперский[/B][/COLOR][B] IS ничего не нашел.
[/B]
Уважаемый(ая) [B]Роберт Шоколадный[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\user\appdata\roaming\steam\reversed\steam.exe');
QuarantineFile('c:\users\user\appdata\roaming\steam\reversed\steam.exe', '');
DeleteFile('c:\users\user\appdata\roaming\steam\reversed\steam.exe', '32');
DeleteService('totyseku');
DeleteService('jimocoso');
DeleteService('gobibibo');
DeleteFileMask('c:\users\user\appdata\roaming\steam\reversed', '*', true);
DeleteDirectory('c:\users\user\appdata\roaming\steam\reversed');
ExecuteFile('schtasks.exe', '/delete /TN "Steam-S-1-8-22-9865GUI" /F', 0, 15000, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Спасибо за оперативный ответ
Выполнил 1й скрипт, выполнил второй после перезагрузки, в папке появился архив, однако, не могу "прислать запрошенный карантин", выдает ошибку: [B]Результат загрузки
Ошибка загрузки. Данный файл уже был загружен[/B]
Выполнил второй стандартный скрипт и высылаю результат.
Хорошо, я ещё один лог запрашивал.
Извиняюсь, не заметил последней строчки сообщения
Сами что-то в AdwCleaner чистили? Если да - каков результат?
Да, пытался, еще до обращения на ваш сайт пытался исправить эту гадость, но не получилось. Ну точнее, получилось частично, была программа, которая раз в 15 минут автоматически просила установиться на ПК, нашел его в "процессах", оттуда в корнеую папку и удалил через утилиту..какую- не помню уже, слишком многими пробовал уже исправить. Реклама, поиск мейла все еще есть
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Сделал
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [No File]
CHR StartupUrls: Default -> "hxxp://mail.ru/"
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcimjkehglmijlhnpbmjbpoiamjiegod [2015-09-02]
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - https://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
AlternateDataStreams: C:\ProgramData\TEMP:D8999815
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warplanes\World of Warplanes.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warplanes\Деинсталлировать World of Warplanes.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft\Поддержка по вопросам оплаты.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks - Common Test\World of Tanks - Common Test.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks - Common Test\Деинсталлировать World of Tanks - Common Test.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thief\Thief.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thief\Деинсталляция.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thief\Настройка запуска.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thief\Проверить обновления.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarGame\Total War.Shogun 2.v 1.1.0.5346.324823 + 8 DLC\Total War.Shogun 2.v 1.1.0.5346.324823 + 8 DLC.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarGame\Total War.Shogun 2.v 1.1.0.5346.324823 + 8 DLC\Деинсталлировать Total War.Shogun 2.v 1.1.0.5346.324823 + 8 DLC.lnk
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarGame\DiRT Showdown.v 1.0u1\DiRT Showdown.v 1.0u1.lnk -> C:\Games\DiRT Showdown.v 1.0u1\showdown.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarGame\DiRT Showdown.v 1.0u1\Деинсталлировать DiRT Showdown.v 1.0u1.lnk -> C:\Games\DiRT Showdown.v 1.0u1\Uninstall\unins000.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarCraft II\StarCraft II - Редактор карт.lnk -> C:\Program Files (x86)\StarCraft II\Support\SC2Editor.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarCraft II\StarCraft II - Руководство пользователя.lnk -> C:\Program Files (x86)\StarCraft II\Support\Manual.url (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarCraft II\StarCraft II.lnk -> C:\Program Files (x86)\StarCraft II\StarCraft II.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarCraft II\Техническая поддержка Blizzard.lnk -> C:\Program Files (x86)\StarCraft II\Support\TechSupport.url (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarCraft II\Управление учетной записью Battle.net.lnk -> C:\Program Files (x86)\StarCraft II\Support\BattlenetAccount.url (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Space Engineers\Space Engineers 32 Bit.lnk -> C:\Program Files (x86)\D\Games\Bin\SpaceEngineers.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Space Engineers\Space Engineers 64 Bit.lnk -> C:\Program Files (x86)\D\Games\Bin64\SpaceEngineers.exe (No File)
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Space Engineers\Деинсталлировать Space Engineers.lnk
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
Проверьте на [url]https://virustotal.com/[/url] файл C:\Windows\Illidan_.scr и сообщите в теме ссылку на результат анализа.
[QUOTE]Error: (09/03/2015 07:47:53 AM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.[/QUOTE]
Проблемы с HDD, задумайтесь о сохранении данных и замене.
Проверил везде: реклама пропала, вирусные видео и проблема с поиском тоже.
Насчет Illidan_.scr это я создавал заставку анимированную когда-то, не знаю только, почему он в папку windows встал, но ладно, вот ссылка [url]https://www.virustotal.com/ru/file/69dac2495dac16fa98d55023e1c90b9094bc6930d7fcb10dd2f82b8dad9feadb/analysis/1441302371/[/url] .
Насчет HDD проблему знаю, все жду чтоб рубль перестал расти, а то цены кусаются на жесткие диски, а ерунду покупать не хочется.
Логи прикрепил, безмерно Вам благодарен :)
[QUOTE=oDDzie;1310745]Насчет HDD проблему знаю, все жду чтоб рубль перестал расти, а то цены кусаются на жесткие диски, а ерунду покупать не хочется.[/QUOTE]
Вижу, 2 физических диска, копии резервные на тот, что без проблем пока, делаете?
Скачайте последнюю версию программы Victoria [URL="http://yadi.sk/d/jRfnW8UjAyCbP"]отсюда[/URL], распакуйте, запустите. На вкладке [B]Standard[/B] выберите режим API, в списке дисков отметьте диск, на котором есть ошибки, на вкладке [B]Test[/B] выберите [B]Read[/B], [B]Remap[/B] и нажмите [B]Start[/B].
После завершения процесса сделайте проверку и исправление ошибок файловой системы.
В свойствах диска на закладке Сервис -> Выполнить проверку поставьте галочку "Автоматически исправлять системные ошибки", затем жмите "Расписание проверки диска" и перезагружайте систему. Повторите для всех разделов проблемного диска.