Не удаётся убрать поисковик go.mail.ru из поиска по умолчанию в Google Chrome и Mozilla

[Phiolo]

Здравствуйте!

Никак не удаётся удалить mail.ru из браузеров. Судя по всему, проблема возникла после установки программы torrentex (очевидно, вредоносной, хотя Касперский не ругался при установке). Саму программу уже давно удалил, пробовал полную проверку Касперским - программа ничего не нашла. Попробовал почистить утилитой CureIt в безопасном режиме, как описано в вашей инструкции. Программа нашла и поставила на карантин 7 вредоносных объектов (в названии одного из них есть "torrentex").

После перезагрузки компьютерам меня пару раз напугал "синий экран" (раньше такого не бывало). Однако, после того, как снова перезашел в безопасном режиме и перезагрузил компьютер, полная версия все-таки тоже загрузилась.

К сожалению, после всего этого проблема не исчезла. Попробовал повторить лечение с помощью CureIt - программа ничего больше не нашла.

В обоих браузерах поисковик по умолчанию стоит Google. В Google Chrome после ввода поискового запроса в строку браузера отображаются результаты поиска Google, но после нескольких секунд загружаются результаты Mail.ru по тому же запросу. В Mozilla сразу же выдаются результаты поиска Mail.ru.

Надеюсь на вашу помощь! Лог-файлы прилагаю.

[Info_bot]

Уважаемый(ая) Phiolo, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\Micron\mtop.exe','');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C');
 DeleteFile('C:\Windows\system32\GroupPolicy\Machine\Registry.pol','32');
 DeleteFile('C:\Windows\system32\Tasks\Windows Media Sharing','32');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\Micron\mtop.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи virusinfo_syscheck.zip и hijackthis.log.

https://productforums.google.com/for...ru/Srbf4XeXnUY - тут посмотрите.

[Phiolo]

Всё выполнил.

В Хроме проблема решилась - спасибо! Судя по всему, решилась она после выполнения Шага 3 "Удаление групповых политик (папок GroupPolicyUsers и GroupPolicy) с помощью командной строки", описанной в ссылке, которую Вы посоветовали.

А вот в Mozilla по-прежнему проблема осталась. Попытался переустановить браузер - не помогло.

[Techno]

в адресной строке вбиваем "about:config".

- тут посмотрите.

[Phiolo]

Попытался поискать среди имен настроек в about:config "Mail.ru" и "savefrom.net". Нашел несколько значений (в том числе, касающихся поиска по умолчанию) - сбросил. Но проблема всё равно не решилась.

Тогда я попробовал сбросить ВСЕ настройки в Mozilla по вот этой инструкции: https://support.mozilla.org/ru/kb/sb...instva-problem. И тогда Mail.ru, наконец, исчез!

Спасибо большое за помощь! Проблема решена!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены