Вирус реклама

[Musik999]

Вирус рекламы маил ру, у меня изменилась темя маил ру, каждые пару минут сам по себе браузер открывается и там какое видео про то как деньги заработать - помогите отчистить комп!

[Info_bot]

Уважаемый(ая) Musik999, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Musik999]

up темы, помогите

- - - - -Добавлено - - - - -

прочитал другие топики и почти во всех просят этой программой сканировать..... сделал.

- - - - -Добавлено - - - - -

почему в других темах отвечают а у меня

[Musik999]

helppppppppppppp

[Vvvyg]

Удалите расширения в браузерах от mail.ru и прочие, которые сами не устанавливали.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
C:\Users\user05\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk
C:\Users\user05\Favorites\Mail.Ru Агент - используй для общения!.url
C:\Users\user05\Favorites\Mail.Ru.url
HKU\S-1-5-21-2238509585-860351154-3259910462-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=811036
SearchScopes: HKU\S-1-5-21-2238509585-860351154-3259910462-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7BB5728445-033D-4490-85AB-FA890E1B5473%7D&gp=811037
SearchScopes: HKU\S-1-5-21-2238509585-860351154-3259910462-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7BB5728445-033D-4490-85AB-FA890E1B5473%7D&gp=811037
BHO-x32: [email protected] -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\user05\AppData\Local\Mail.Ru\Sputnik\ie_addon_dll.dll [2017-08-18] (Mail.Ru)
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811040
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?fr=ntg&product_id=%7BDB9D4A2D-23BE-42E2-9BF2-36BAC8F6A114%7D&gp=811041
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\user05\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-08-18]
FF Extension: (Поиск@Mail.Ru) - C:\Users\user05\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-08-18]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\user05\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-08-18]
FF SearchPlugin: C:\Users\user05\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2017-08-18]
CHR HomePage: Default -> inline.go.mail.ru
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811036"
CHR NewTab: Default ->  Active:"chrome-extension://epgjfmblhacacphaljkdcjllkomdcjpc/visual-bookmarks.html"
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B67E3E54D-BB85-4A29-9528-C6259AE1F6C3%7D&gp=811037
CHR DefaultSearchKeyword: Default -> go.mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
CHR Extension: (Mail.Ru) - C:\Users\user05\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhjhnafpiilpffhglajcaepjbnbjemci [2017-08-18]
CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\user05\AppData\Local\Google\Chrome\User Data\Default\Extensions\epgjfmblhacacphaljkdcjllkomdcjpc [2017-08-18]
CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\user05\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcadgijmedbfgciegjomfpjcdchlhnif [2017-08-18]
CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk] - hxxps://clients2.google.com/service/update2/crx
2017-08-18 02:58 - 2017-08-18 03:04 - 000000000 ____D C:\Users\user05\AppData\Local\Amigo
2017-08-18 03:31 - 2016-12-17 12:48 - 000000000 ____D C:\Program Files (x86)\Mail.Ru
2017-08-18 03:25 - 2017-08-18 04:16 - 006673408 _____ () C:\Users\user05\AppData\Local\Temp\123132.dll
2017-08-18 03:11 - 2017-08-18 03:11 - 002587864 _____ () C:\Users\user05\AppData\Local\Temp\KB37418D32E2AE0DFF.exe
2017-08-18 02:58 - 2017-08-18 02:58 - 000399336 _____ (Mail.Ru) C:\Users\user05\AppData\Local\Temp\KB6D490C055CD0541E.exe
2017-08-18 02:58 - 2017-08-18 02:58 - 002587864 _____ () C:\Users\user05\AppData\Local\Temp\KBD469A09B81C0930C.exe
2017-08-18 03:26 - 2017-08-18 04:18 - 000010752 _____ (Qip) C:\Users\user05\AppData\Local\Temp\zw.exe
MSCONFIG\startupreg: MailRuUpdater => C:\Users\user05\AppData\Local\Mail.Ru\MailRuUpdater.exe
MSCONFIG\startupreg: {5e1e032f-2c5c-43c1-aab7-d49d3c785bfe} => "C:\Users\user05\AppData\Local\Package Cache\{5e1e032f-2c5c-43c1-aab7-d49d3c785bfe}\BrowserManagerInstaller.exe" /quiet /burn.log.append "C:\Users\user05\AppData\Local\Temp\Менеджер_браузеров_20161016181211.log" /burn.runonce
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

Если не поможет - отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект. Расширения часто подменяют, какое именно - понять можно только перебором.
Сообщите результат.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены