надоедливый майл ру

[geek]

Установил уже не помню какую то програмку для себя, забыл атм снять галочки чтоб не ставить эту всю чепуху от мейл ру. Поставило мне всяких непонятных приколов, браузер какой то очень похож на хром но не хром другое название, поиски свои . Поудалял уже все как мог, но где то еще сидит. Каждый раз при переустанвоке хрома, автоматически добавляють аддоны от мейл ру, даже если их сразу удаляю, потом в опере, в хроме если на любой сайт захожу и нажимаю по странице- открывается новая вкладка с мегого или чем то другим. Пофиксил все связанное с мейл ру в HijackThis, но не все видимо.

[Info_bot]

Уважаемый(ая) geek, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

прочтите внимательно http://virusinfo.info/pravila.html и выполните.

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

+ - сделайте лог Check Browsers' LNK

[geek]

Скачайте одну из лечащих антивирусных утилит:
AVPTool от "Лаборатория Касперского";
Dr.Web CureIt! от «Доктор Веб»;
Cделайте полную проверку компьютера в безопасном режиме. Сделал. Не нашло ничего.
AdwCleaner , Check Browsers' LNK - сделал логи.

[regist]

geek, раздел Диагностика внимательно прочитайте.

- - - - -Добавлено - - - - -

CheckBrowserLnk.log

кстати это лог не той утилиты, что я просил.

[geek]

Извиняюсь. Да, вижу уже что то там мейл ру много. Как можно избавится?

- - - - -Добавлено - - - - -

Поудалял уже по логам Check Browsers LNK весь этот майл ру. Но при переустановке хрома опять лезет, добавлено новое новое расширение от майл ру несколько штук. Сразу удаляю, но при переустанвоке хрома оно опять устанавливается.

[regist]

geek, хотите заниматься самолечением, тогда без нас.
А если хотите чтобы помогли, то сделайте логи по правилам раздела. Без логов помочь не можем.

[geek]

Логи

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Program Files\Microsoft Data\InstallAddons.exe', '');
 QuarantineFile('C:\Users\Kolya\AppData\Local\Microsoft\Windows\system.exe', '');
 DeleteFile('C:\Windows\system32\Tasks\chrome5', '32');
 DeleteFile('C:\Windows\system32\Tasks\chrome5_logon', '32');
 DeleteFile('C:\Windows\system32\Tasks\SystemScript', '32');
 DeleteFile('C:\Program Files\Microsoft Data\InstallAddons.exe', '32');
 DeleteFile('C:\Users\Kolya\AppData\Local\Microsoft\Windows\system.exe', '32');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[geek]

Выполнил скрипты. Карантин загрузил по ссылке. Логи сделал.

[regist]

что с проблемой?

[geek]

как на скрине . При переустанвоке хрома- добавляет аддоны майл ру.

[regist]

после выполнения скрипта если их удалить они снова добавляются?

[geek]

Да.

[regist]

Сделайте полный образ автозапуска uVS только программу скачайте отсюда

[geek]

Сделал.

[regist]

Выполните скрипт в uVS

;uVS v3.84.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
BREG
regt 27
restart

если проблема останется
Сделайте лог ComboFix

[geek]

Лог ComboFix

[regist]

Удалите ComboFix

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[geek]

Логи