Красивый букет от Mail.ru

Ребятушки, сколько лет, сколько зим прошло с момента последнего обращения к вам :)

Раньше попадал более конкретно, сейчас вроде бы не очень большая проблема — браузеры открывают одну и ту же страницу (armani-br.ru, затем редирект на игровые автоматы «Вулкан») в новой вкладке, всевозможные очистки (от AdwCleaner до «Касперского») проблему не решили.

Подцепил я эту заразу с сайта pdf-reader.su/ — нужно было вытащить информацию из PDF с правками по макету клиента, а бесплатный Acrobat такой функцией как редактирование не обладает. Собственно скачал EXE-файл, запустил и мне установилось куча софта от Mail.ru. Всё удалил, но вклада так и открывается раз в пятнадцать минут.

Заранее спасибо, ведь вы точно сможете помочь :)

Уважаемый(ая) [B]Ikra[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Товарищи, помогите)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Ребятушки, на темы свежее отвечаете, на мою ни в какую...

Выполните скрипт в AVZ
[code]begin
TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
SetServiceStart('Ghostery Storage Server', 4);
DeleteFile('c:\program files (x86)\ghostery storage server\ghstore.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "InternetDD" /F', 0, 15000, true);
DeleteService('Ghostery Storage Server');
DeleteFileMask('c:\program files (x86)\ghostery storage server', '*', true);
DeleteDirectory('c:\program files (x86)\ghostery storage server');
ExecuteSysClean;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.


[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи[/COLOR][/B]

Выполнил скрипт, прикрепил новые логи

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Всё сделал, как и сказали.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-134668958-899084530-2931309300-1000\...\MountPoints2: {84aa5bfd-bec5-11e5-9fb4-d8cb8a572fb9} - H:\autorun.exe
HKU\S-1-5-21-134668958-899084530-2931309300-1000\...\MountPoints2: {8a198bdd-ba1d-11e5-ac76-d8cb8a572fb9} - G:\MAXON-Start.exe
HKU\S-1-5-21-134668958-899084530-2931309300-1000\...\MountPoints2: {df5f1318-bf8b-11e6-af81-d8cb8a572fb9} - H:\setup.exe
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Doma\AppData\Roaming\Mozilla\Firefox\Profiles\hqd3wlm3.default\Extensions\[email protected] [2016-12-15]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Doma\AppData\Roaming\Mozilla\Firefox\Profiles\hqd3wlm3.default\Extensions\[email protected] [2016-12-15]
FF Extension: (Adblock Plus) - C:\Users\Doma\AppData\Roaming\Mozilla\Firefox\Profiles\hqd3wlm3.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-06-23]
CHR Extension: (Adblock Plus) - C:\Users\Doma\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-10-26]
CHR Extension: (Save to Pocket) - C:\Users\Doma\AppData\Local\Google\Chrome\User Data\Default\Extensions\niloccemoadcdkdjlinkgdfekeahmflj [2016-12-03]
OPR Extension: (Блокировка рекламы в социальных сетях) - C:\Users\Doma\AppData\Roaming\Opera Software\Opera Stable\Extensions\lckmphhcfoicojlbljfioabjicejpkoi [2016-12-15]
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`bfpfh [0]
AlternateDataStreams: C:\ProgramData\TEMP:6DAA43DB [470]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:jhqduwvxlctbqqijsf`usjbm`bfpfh [0]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:6DAA43DB [470]
EmptyTemp:
Reboot:
[/CODE]

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сделал, как вы и сказали, логи в ответе.

Что с проблемой ?

[QUOTE=mrak74;1421390]Что с проблемой ?[/QUOTE]

Вроде всё супер! Спасибо за помощь, вкладки больше не открываются. Хотел вас спросить: можно ли написать в ФАС или ещё куда, чтоб этих козлов из мейл.ру анально покарали? Куда к чёрту такой спам.

Попробовать можно, но что из этого выйдет неизвестно.