Не удаётся убрать поисковик go.mail.ru из поиска по умолчанию в Google Chrome

**Людмила Пермякова** · 08.01.2017, 16:47

Здравствуйте.Несколько дней назад почему-то изменился поисковик Yandex.ru.Пишешь в поисковике адрес,он запускается и почти сразу меняется на go.mail.ru.Поиск по умолчанию-google.com.Mail.ru-вообще удалён из поисковых систем,только yandex и google.
Пользуюсь только Google.chrom.Что на других браузерах-не знаю,не проверяла.
Всё сделала как вы описали,лог-файлы прилагаю.
Проблема не критична,но напрягает,привыкла к yandex.ru.
Если поможете,буду благодарна.(Не хочется переустанавливать Windows).

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 08.01.2017, 16:48

Уважаемый(ая) Людмила Пермякова, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 09.01.2017, 14:28

Здравствуйте,

- Подготовьте лог AdwCleaner и приложите его в теме.

**Людмила Пермякова** · 09.01.2017, 18:53

Здравствуйте.Подготовила лог AdwCleaner и приложила его в теме.

SQ · 09.01.2017, 19:31

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

**Людмила Пермякова** · 09.01.2017, 20:13

Удалила все папки,кроме AusLogics(им пользуюсь несколько лет).Не знаю какую папку уже высылала,поэтому прикрепляю все txt из папки AdwCleaner.
P.S.Проверила поисковик-go.mail.ru-не удалился.

SQ · 09.01.2017, 21:10

Сообщение от Людмила Пермякова

Удалила все папки,кроме AusLogics(им пользуюсь несколько лет).

Восстановите тогда ключи, которые удалили:

Код:

[-] Ключ удалён: HKU\S-1-5-21-2055277805-2421754882-3174898093-1001\Software\Auslogics
[#] Ключ удалён при перезагрузке: HKCU\Software\Auslogics
[-] Ключ удалён: HKLM\SOFTWARE\Auslogics

- Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Людмила Пермякова** · 10.01.2017, 13:44

Высылаю отчёты FRST.
Ключи восстановила(AusLogics).

SQ · 10.01.2017, 14:50

Закройте и сохраните все открытые приложения.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\k2jpal11.default-1477551452403 -> @Mail.Ru
FF Extension: (No Name) - C:\Users\Анатолий\AppData\Roaming\Mozilla\Firefox\Profiles\k2jpal11.default-1477551452403\Extensions\ddf1-6fa5-d9b1-565e [2016-12-08]
FF Extension: (No Name) - C:\Users\Анатолий\AppData\Roaming\Mozilla\Firefox\Profiles\k2jpal11.default-1477551452403\extensions\[email protected] [not found]
CHR Extension: (Tampermonkey) - C:\Users\Анатолий\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-17]
S3 4F9555E8F85A262F; \??\C:\Users\Анатолий\AppData\Local\Temp\2F11AA94.sys [X]
S3 4F9555E9BBBCA315; \??\C:\Users\Анатолий\AppData\Local\Temp\13B030B9.sys [X]
S3 4F9555EACBE48AAD; \??\C:\Users\Анатолий\AppData\Local\Temp\66857E46.sys [X]
S3 4F96CA006B7EC15C; \??\C:\Users\E393~1\AppData\Local\Temp\4EF34E74F.sys [X]
S3 4F96CA150FF4DBC9; \??\C:\Users\E393~1\AppData\Local\Temp\46B8B2BE.sys [X]
2016-09-07 10:46 - 2016-09-07 10:46 - 0000001 _RHOT () C:\Users\Анатолий\AppData\Roaming\MyDesktop
2016-12-05 15:50 - 2016-12-05 15:50 - 0000001 _RHOT () C:\Users\Анатолий\AppData\Roaming\NotepadPlusPlusApp
2016-12-05 15:50 - 2016-12-05 15:50 - 0000001 _RHOT () C:\Users\Анатолий\AppData\Roaming\Smart Application Controller
2016-12-05 15:50 - 2016-12-05 15:50 - 0000001 _RHOT () C:\Users\Анатолий\AppData\Local\Host Service
2015-10-20 13:40 - 2015-10-20 13:40 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2015-11-26 11:26 - 2015-11-26 11:26 - 0000016 _____ () C:\ProgramData\mntemp
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [152]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B [152]
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Людмила Пермякова** · 10.01.2017, 16:30

Создала Текстовый документ,скопировала в него ваш текст.Обозвала его fixlist
В папке c/FRST-три папки-Hives,Logs,Quarantines.
Скопировать её четвёртой или в какую-то папку(все логи,которые я высылала в папке Logs).
Я положила его четвёртой и запустила.На команду FIX не реагирует.
Положила в папку Logs-тоже ничего.
Что-то я не то или не так сделала.
Может надо ставить галочки на (List BCD,Drivers MD5,Addition.txt)?
Вот что мне отвечает программа FRST.

SQ · 10.01.2017, 18:22

Сообщение от Людмила Пермякова

Создала Текстовый документ,скопировала в него ваш текст.Обозвала его fixlist
В папке c/FRST-три папки-Hives,Logs,Quarantines.
Скопировать её четвёртой или в какую-то папку(все логи,которые я высылала в папке Logs).
Я положила его четвёртой и запустила.На команду FIX не реагирует.
Положила в папку Logs-тоже ничего.
Что-то я не то или не так сделала.
Может надо ставить галочки на (List BCD,Drivers MD5,Addition.txt)?
Вот что мне отвечает программа FRST.

Необходимо файл fixlist.txt разметить там же где и утилита FRST, после чего нажать на fix

**Людмила Пермякова** · 10.01.2017, 18:32

Я уже и сама "въехала",высылаю Fixlog.

SQ · 10.01.2017, 21:47

Сообщите, что с проблемой?

**Людмила Пермякова** · 11.01.2017, 09:16

Всё по прежнему,go.mail.ru вместо поиска yandex.

**Людмила Пермякова** · 11.01.2017, 09:42

Ничего не изменилось.

SQ · 11.01.2017, 11:18

В каких браузерах?

**Людмила Пермякова** · 11.01.2017, 13:32

Я пользуюсь Google.chrom-на нём эта проблема.На Mozille и Yandexбраузере-всё нормально,Opera почему-то перестала запускаться,про неё не скажу ничего.

SQ · 11.01.2017, 13:57

Пробуйте отключить все расширения в google chrome и сообщите, что с проблемой?

**Людмила Пермякова** · 11.01.2017, 14:18

Странно,всё получилось.Работает поисковик Yandex.ru

SQ · 11.01.2017, 15:29

Сообщение от Людмила Пермякова

Странно,всё получилось.Работает поисковик Yandex.ru

Пробуйте включать по одному расширению и проверять, из-за какого расширения возникает подмена, для того чтобы удалить его в дальнейшем.

Не удаётся убрать поисковик go.mail.ru из поиска по умолчанию в Google Chrome (заявка № 207825)

Опции темы