Opera

[io58op]

в браузере опера при поиске в яндексе срабатывает websearchtds.ru и открывается поисковик маил ру.помогите убрать это

[Info_bot]

Уважаемый(ая) io58op, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\serg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\XboxExt.exe','');
 QuarantineFile('C:\Program Files (x86)\thzXuJvjU\OkbdCEJ.dll','');
 DeleteFile('C:\Program Files (x86)\thzXuJvjU\OkbdCEJ.dll','32');
 DeleteFile('C:\Windows\Tasks\uuxHwpnMkRCRpJh.job','32');
 DeleteFile('C:\Windows\system32\Tasks\uuxHwpnMkRCRpJh','64');
 DeleteFile('C:\Windows\system32\Tasks\uuxHwpnMkRCRpJh2','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[io58op]

новые логи,еще в опере всплывают какие то рекламные сообщения визуально похожие как "в кантакте"

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[io58op]

логи с проги

[thyrex]

Расширение Блокировщик Рекламы Для Ютуба™ удалите в Хроме.

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2017-08-20 01:51 - 2017-08-20 01:51 - 000000000 ____D C:\Users\serg\AppData\LocalLow\HGQlVNXRXkVsT
2017-08-20 01:46 - 2017-08-23 15:34 - 000000000 ____D C:\Program Files (x86)\thzXuJvjU
2017-08-20 01:46 - 2017-08-23 15:34 - 000000000 ____D C:\Program Files (x86)\dCHHaxjOpqUn
2017-08-20 01:46 - 2017-08-20 02:44 - 000000000 ____D C:\Program Files (x86)\GXZiGyYLSHyU2
2017-08-20 01:46 - 2017-08-20 02:23 - 000000000 ____D C:\Program Files (x86)\QYERbvxRHIE
ShellIconOverlayIdentifiers: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} =>  -> No File
ShellIconOverlayIdentifiers: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} =>  -> No File
ShellIconOverlayIdentifiers: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} =>  -> No File
ContextMenuHandlers1: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} =>  -> No File
ContextMenuHandlers4: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} =>  -> No File
ContextMenuHandlers6: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} =>  -> No File
Task: {88E76CA0-EFF7-4AF9-BDBB-97FD6775CC29} - \uuxHwpnMkRCRpJh2 -> No File <==== ATTENTION
2017-08-23 08:17 - 2017-08-23 08:17 - 000000001 _RHOT () C:\Users\serg\AppData\Local\yc
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[io58op]

расширение удалил,вот лог

[thyrex]

Проблема решена?

[io58op]

да,переадресации на маил ру больше нет ,спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены