-
Manager - деинсталируйте.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[CODE]C:\USERS\NARA-2\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\[B]LKADFFJMNAIOKKDNCGDLECDEGAJOIEMI[/B]\0.1_0\BLEANER.JS
C:\USERS\NARA-2\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\[B]ELICPJHCIDHPJOMHIBIFFOJPINPMMPIL[/B]\1.97.51_0\[B]VIDEO DOWNLOADER PROFESSIONAL[/B]
[/CODE] эти расширения вам знакомы? Сами их ставили
[CODE]C:\Users\Nara-2\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences
C:\USERS\NARA-2\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LKADFFJMNAIOKKDNCGDLECDEGAJOIEMI\[/CODE]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[quote="regist;1348770"]Nichrome и программы от Yandex используте?[/quote]не ответили.
+ расширения от Mail.ru сами ставили? или удалить их?
-
Прощу прощения за долгое отсутсвие - были обстоятельства
"Nichrome и программы от Yandex используте?" - Nichrome не использую. От Yandex использую Punto Switcher
От майл.ру ничего САМ не устанавливал.
VIDEO DOWNLOADER PROFESSIONAL -устанавливал сам. Уже удалил.
немного не понял, что с кодами сделать, и что заархивировать в архив?
-
[CODE]C:\Users\Nara-2\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences
C:\USERS\NARA-2\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LKADFFJMNAIOKKDNCGDLECDEGAJOIEMI\[/CODE]
Эти папки заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
+ Сделайте свежий лог AdwCleaner-а.
-
два zip файла загрузил через "Прислать запрошенный карантин"
AdwCleaner[S4].txt - без галочек
AdwCleaner[S3].txt - с галочками "Сброс политик IE" и "Сброс политик Chrome"
-
По логу AdwCleaner там получилась каша из старого лога и нового.
1) [LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]
2) Скачайте его заново и сделайте свежий лог.
-
-
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
-
-
Сделайте свежий лог AdwCleaner-а.
-
-
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
-
-
Сделайте свежий лог AdwCleaner-а.
-
сделал
Если я правильно понимаю ситуацию, то что-то появляется снова и снова?
Это не может быть связано с тем, что я постоянно работаю с данными с сетевого диска?
Или с тем что в Chrome постоянно открыты (открываются при запуске) одни и те же вкладки?
-
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
-
-
[CODE][B]Freecorder 8 Applications (8.0.1.48) [/B](HKLM-x32\...\Freecorder 8 Applications) (Version: 8.0.1.48 - Applian Technologies) <==== ATTENTION
[/CODE]эта программа вам знакома?
Расширения от Mail.ru сами ставили? Нужны?
[CODE]CHR Extension: (Mail.Ru) - C:\Users\Nara-2\AppData\Local\Google\Chrome\User Data\Default\Extensions\eioddfaepdoeifbhjphfefgipcjcdieo [2015-12-10]
CHR HKLM-x32\...\Chrome\Extension: [[B]eioddfaepdoeifbhjphfefgipcjcdieo[/B]] - hxxps://clients2.google.com/service/update2/crx
[/CODE]
[CODE]ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
CHR HKLM-x32\...\Chrome\Extension: [iflppbjnpneiigcbdfjpnkebidmkjmoi] - hxxps://clients2.google.com/service/update2/crx
[/CODE]
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[code]start
CreateRestorePoint:
Toolbar: HKU\S-1-5-21-8075843-1624457799-2774530349-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Toolbar: HKU\S-1-5-21-8075843-1624457799-2774530349-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
CHR StartupUrls: Default -> "hxxp://softoroom.net/ptopic79287.html","hxxps://cabinet.salyk.kz/sonoweb/?private=1","hxxps://maps.yandex.ru/?text=%D0%9A%D0%B0%D0%B7%D0%B0%D1%85%D1%81%D1%82%D0%B0%D0%BD%2C%20%D0%90%D0%BB%D0%BC%D0%B0%D1%82%D0%B8%D0%BD%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BE%D0%B1%D0%BB%D0%B0%D1%81%D1%82%D1%8C%2C%20%D0%9F%D0%B0%D0%BD%D1%84%D0%B8%D0%BB%D0%BE%D0%B2%D1%81%D0%BA%D0%B8%D0%B9%20%D1%80%D0%B0%D0%B9%D0%BE%D0%BD%2C%20%D0%BE%D0%B7%D0%B5%D1%80%D0%BE%20%D0%90%D0%BB%D1%82%D1%8B%D0%BD%D0%BA%D0%BE%D0%BB%D1%8C&sll=80.313734%2C44.108043&ll=76.937229%2C43.328038&z=16&l=sat%2Ctrf%2Csat&rl=76.92341232%2C43.32495341~-0.00267354%2C-0.00307173&trfm=cur&sspn=0.033581%2C0.011426&ol=geo&oll=80.313734%2C44.108043","hxxps://mail.ru/","hxxps://web.whatsapp.com/","hxxp://vse.kz/topic/644678-besplatnyi-navigator-sitigid/page-31","hxxp://forum.autoatlas.kz/index.php?/topic/7-%D1%80%D0%B0%D0%B4%D0%B0%D1%80%D1%8B-%D0%B8-%D0%B7%D0%BD%D0%B0%D0%BA%D0%B8-%D0%B4%D0%BB%D1%8F-cityguide/page-130","hxxp://blog.autoatlas.kz/autoatlas/akciya-ot-cityguide-v-almaty-navigaciya-besplatno_19003.html","hxxps://my.beeline.kz/login.html","hxxps://www.beeline.kz/ru","hxxp://www.kcell.kz/ru/ics.account/dashboard","hxxp://www.oursurfing.com/?type=hp&ts=1438233575&z=d70d5c8ab6385c2ee8775c3g3z6cdb3odc1cdwcmfz&from=amt&uid=ST31000524AS_9VPGW2CVXXXX9VPGW2CV","hxxp://www.mystartsearch.com/?type=hp&ts=1438234513&z=31f672d16200138a1ad620ag7z0c8b9o3cbz2z0qbc&from=cmi&uid=ST31000524AS_9VPGW2CVXXXX9VPGW2CV"
CHR Extension: (Video Downloader professional) - C:\Users\Nara-2\AppData\Local\Google\Chrome\User Data\Default\Extensions\elicpjhcidhpjomhibiffojpinpmmpil [2016-02-03]
CHR Extension: (Bleaner) - C:\Users\Nara-2\AppData\Local\Google\Chrome\User Data\Default\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi [2016-02-03]
CHR HKLM-x32\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - D:\ystanovka\IDM\port\App\IDM\IDMGCExt.crx <not found>
CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - D:\ystanovka\IDM\port\App\IDM\IDMGCExt.crx <not found>
EmptyTemp:
Reboot:
end[/code]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
проверьте проблему.
-
Freecorder 8 Applications - вероятно ставил сам. Сейчас не нужен. Деинсталирую
От Майл.ру сам ничего не ставил. Ничего не нужно
-
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[code]start
CreateRestorePoint:
HKU\S-1-5-21-8075843-1624457799-2774530349-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445
SearchScopes: HKU\S-1-5-21-8075843-1624457799-2774530349-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=iextn&gp=820037
SearchScopes: HKU\S-1-5-21-8075843-1624457799-2774530349-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=iextn&gp=820037
FF SelectedSearchEngine: Поиск@Mail.Ru
FF Homepage: mail.ru
FF Keyword.URL: hxxp://go.mail.ru/distib/ep/?product_id=%7B05354CBE-E11F-415B-B3F5-A1076895AC2D%7D&gp=820037
CHR HomePage: Default -> hxxp://mail.ru/
CHR Extension: (Mail.Ru) - C:\Users\Nara-2\AppData\Local\Google\Chrome\User Data\Default\Extensions\eioddfaepdoeifbhjphfefgipcjcdieo [2015-12-10]
CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\Nara-2\AppData\Local\Google\Chrome\User Data\Default\Extensions\iflppbjnpneiigcbdfjpnkebidmkjmoi [2015-12-10]
CHR HKLM-x32\...\Chrome\Extension: [eioddfaepdoeifbhjphfefgipcjcdieo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iflppbjnpneiigcbdfjpnkebidmkjmoi] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
end[/code]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
+ отпишитесь, что с проблемой?
-
Проблема исчезла.
Страничка Goinfo не появляется.
Page generated in 0.00296 seconds with 10 queries