Браузер перенаправляет на go.mail

[Софья Зорина]

В хроме вместо гугл открывается мейл, открывается реклама казино и тд. Помогите избавиться от вируса, логи прикреплены CollectionLog-2017.01.03-01.58.zip

[Info_bot]

Уважаемый(ая) Софья Зорина, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

отключите антивирусную программу

Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Users\123\AppData\Roaming\PBot\launchall.py','');
  DeleteFile('C:\Users\123\AppData\Roaming\PBot\launchall.py','32');
  ExecuteFile('schtasks.exe', '/delete /TN "PBot" /F', 0, 15000, true);
  DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
  DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
  DelBHO('{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Софья Зорина]

Проблема осталась, прикреплены: повторные логи, отчет adw cleaner, отчет о работе clear lnk AdwCleaner[S5].txt CollectionLog-2017.01.03-02.55.zip ClearLNK-03.01.2017_02-41.log

[mrak74]

AdwCleaner-ом смотрю почистили.

В каком браузере(ах) наблюдается проблема, напишите.

+
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[Софья Зорина]

Проблема в chrome, до сих пор при нажатии какой либо ссылки иногда переходит на сайты казино, а в поиске перенаправляет на go.mail. FRST и addition прикреплены: FRST.7z

- - - - -Добавлено - - - - -

И вот что еще с youtube: вапролд.png Безымянный.jpg

[mrak74]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  
  

  CreateRestorePoint:
  CloseProcesses:
  HKU\S-1-5-21-1643577542-2620314201-2964337306-1001\...\MountPoints2: {0413fd21-1e70-11e6-824e-923d25c1ad07} - "F:\AutoRun.exe" 
  HKU\S-1-5-21-1643577542-2620314201-2964337306-1001\...\MountPoints2: {1a22066f-8ef4-11e6-be97-a0d3c197687b} - "F:\AutoRun.exe" 
  HKU\S-1-5-21-1643577542-2620314201-2964337306-1001\...\MountPoints2: {429ff7a9-be6a-11e6-bea4-a0d3c197687b} - "F:\AutoRun.exe" 
  HKU\S-1-5-21-1643577542-2620314201-2964337306-1001\...\MountPoints2: {6a221dd4-c388-11e6-beb4-a0d3c197687b} - "F:\AutoRun.exe" 
  HKU\S-1-5-21-1643577542-2620314201-2964337306-1001\...\MountPoints2: {98aec65f-638d-11e6-be8a-a0d3c197687b} - "F:\AutoRun.exe" 
  HKU\S-1-5-21-1643577542-2620314201-2964337306-1001\...\MountPoints2: {ff5550e8-1e7b-11e6-be7d-a0d3c197687b} - "F:\AutoRun.exe" 
  ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> No File
  ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> No File
  ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> No File
  ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> No File
  GroupPolicy: Restriction - Chrome <======= ATTENTION
  GroupPolicy\User: Restriction <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  BHO: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
  Toolbar: HKLM - Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  Toolbar: HKU\.DEFAULT -> Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  Toolbar: HKU\S-1-5-21-1643577542-2620314201-2964337306-1001 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
  Toolbar: HKU\S-1-5-21-1643577542-2620314201-2964337306-1001 -> Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B46AF68A2-CD10-4B7E-89F3-D266AA851F67%7D&gp=811014
  FF HKU\S-1-5-21-1643577542-2620314201-2964337306-1001\...\Firefox\Extensions: [[email protected]] - C:\Users\123\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found
  FF Plugin HKU\S-1-5-21-1643577542-2620314201-2964337306-1001: @acestream.net/acestreamplugin,version=3.1.12.1 -> C:\Users\123\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
  CHR Extension: (Google Презентации) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-12-16]
  CHR Extension: (Документы Google) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-12-16]
  CHR Extension: (Google Таблицы) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-12-16]
  CHR Extension: (Google*Документы офлайн) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-12-16]
  CHR Extension: (Tampermonkey) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-01-03]
  CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
  OPR Extension: (No Name) - C:\Users\123\AppData\Roaming\Opera Software\Opera Stable\Extensions\ahggfmgiidlaceichjfemgbaggnbaloe [2017-01-03]
  Task: {F4B46268-287F-4840-84F2-C898CE0CB7EF} - \PaintTool SAI -> No File <==== ATTENTION
  Shortcut: C:\Users\123\AppData\Local\Microsoft\Windows\ConnectedSearch\History\site_1062070906_ru.lnk -> hxxp://www.windowssearch.com:80/suggestions?qry=google&cc=RU&setlang=ru&inlang=en-US&adlt=moderate&scale=100&contrast=none&hw=768%2C1366&CVID=C673960D9D2041309A0E07146F6DAB4
  HKU\S-1-5-21-1643577542-2620314201-2964337306-1001\...\StartupApproved\Run: => "Browser Manager"
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Софья Зорина]

Вроде проблема пропала Fixlog.txt

[mrak74]

Вроде проблема пропала

Так и должно было произойти. Всего доброго.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены