Прошу помочь разобраться с возникшей ситуацией: в браузере Гугл Хром в поиске Яндекса идет переброска на go.mail и еще постоянно открывается страница с Казино Вулкан. Плюс периодически отключается Интернет, т.к. за несколько дней исходящий трафик составляет несколько десятков Гб. Эксплорер работает нормально. Спасибо.
Уважаемый(ая) [B]Evgenyi_1985[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL](в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Users\Ольга\AppData\Roaming\PBot\python\pythonw.exe');
DeleteFile('C:\Users\Ольга\Favorites\Links\Интернет.url');
DeleteFile('C:\Users\Ольга\AppData\Roaming\PBot\launchall.py','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot');
RegKeyParamDel('HKEY_USERS','S-1-5-21-86132304-2090599677-3607585470-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12312016022849443\Software\Microsoft\Windows\CurrentVersion\Run','PBot');
RegKeyParamDel('HKEY_USERS','S-1-5-21-86132304-2090599677-3607585470-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-01072017022840437\Software\Microsoft\Windows\CurrentVersion\Run','PBot');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
+
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven/10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
В Яндексе пока все также. Отчеты прилагаю.
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
Farbar-логи прилагаются.
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
CHR Extension: (Adguard Антибаннер) - C:\Users\Ольга\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2016-12-24]
CHR Extension: (Adblock Plus) - C:\Users\Ольга\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-12-24]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
Task: {39CB0CCE-C205-4296-B273-8FDC44F8C173} - \KMSAutoNet -> No File <==== ATTENTION
HKU\S-1-5-21-86132304-2090599677-3607585470-1001\...\StartupApproved\Run: => "PBot"
FirewallRules: [{E120D4CB-687B-4E4A-BDD5-BD02F761BA69}] => C:\Program Files\UBar\ubar.exe
FirewallRules: [{7DD0CD8D-4E8D-46C0-999C-38BA56688E36}] => C:\Users\Ольга\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{0059613B-C92A-4977-BDFA-3E3999636AC3}] => C:\Users\Ольга\AppData\Local\MediaGet2\mediaget.exe
EmptyTemp:
Reboot:[/CODE]
[*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Лог-файл Fixlog.txt
P.S. Вулкан опять начал "выскакивать", видимо отключились Adguard Антибаннер и Adblock Plus.
И go.mail так и открывается вместо Яндекса
[quote="Evgenyi_1985;1426307"]P.S. Вулкан опять начал "выскакивать", видимо отключились Adguard Антибаннер и Adblock Plus.[/quote]
Вот их то как раз и не нужно снова включать, они модифицированы, всё ясно ?
Сделайте новые логи FRST.
Новые логи FRST.
Теперь без Adblocks и Антибанер.
А теперь подробно, остался ли вулкан, если остался, то в каком браузере ?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[quote="Evgenyi_1985;1426307"]И go.mail так и открывается вместо Яндекса[/quote]
Смените поисковую систему в настройках браузера, mail-скую удалите если она Вас так не устраивает.
Все это безобразие творится в Гугл Хроме.
Вулкан отлично себя чувствует.
Про го.майл - открываю Гугл Хром, захожу yandex.ru, пишу в поисковой строке Яндекса любой запрос и идет переход на go.mail. Всегда.
В настройках браузера установлена поисковая система Гугл.
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
(Mail.Ru) C:\Users\Ольга\AppData\Roaming\Mail.Ru\Agent\magent.exe
CHR Extension: (Документы Google) - C:\Users\Ольга\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-12]
CHR Extension: (Google Таблицы) - C:\Users\Ольга\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-12]
CHR Extension: (Google*Документы офлайн) - C:\Users\Ольга\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-12]
CHR HKLM-x32\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx
2016-12-29 16:21 - 2016-04-29 15:13 - 00000000 ____D C:\Users\Ольга\Downloads\Файлы Mail.Ru Агента
Mail.Ru Агент 6.5 (сборка 9316) (HKU\S-1-5-21-86132304-2090599677-3607585470-1001\...\MRA) (Version: 6.5.9316.0 - Mail.Ru) <==== ATTENTION
Shortcut: C:\Users\Ольга\Desktop\Mail.Ru Агент.lnk -> C:\Users\Ольга\AppData\Roaming\Mail.Ru\Agent\magent.exe (Mail.Ru) <===== Cyrillic
Shortcut: C:\Users\Ольга\AppData\Roaming\Microsoft\Windows\Start Menu\Mail.Ru Агент.lnk -> C:\Users\Ольга\AppData\Roaming\Mail.Ru\Agent\magent.exe (Mail.Ru) <===== Cyrillic
Shortcut: C:\Users\Ольга\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru Агент.lnk -> C:\Users\Ольга\AppData\Roaming\Mail.Ru\Agent\magent.exe (Mail.Ru) <===== Cyrillic
Shortcut: C:\Users\Ольга\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru Агент.lnk -> C:\Users\Ольга\AppData\Roaming\Mail.Ru\Agent\magent.exe (Mail.Ru) <===== Cyrillic
FirewallRules: [TCP Query User{EFA2ABF4-1598-499F-842C-EB41486F3997}C:\users\ольга\appdata\roaming\mail.ru\agent\magent.exe] => C:\users\ольга\appdata\roaming\mail.ru\agent\magent.exe
FirewallRules: [UDP Query User{87558693-CC2C-40FF-B315-663858D72623}C:\users\ольга\appdata\roaming\mail.ru\agent\magent.exe] => C:\users\ольга\appdata\roaming\mail.ru\agent\magent.exe
EmptyTemp:
Reboot:[/CODE]
[*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Ура!
Все получилось.
Логи прилагаются.
Adsblocks и Антибанер ставить обратно или не нужно?
[quote="Evgenyi_1985;1426570"]Adsblocks и Антибанер ставить обратно или не нужно?[/quote]
Но только свежие и из проверенных источников.