Прошу помочь разобраться с возникшей ситуацией: в браузере Гугл Хром в поиске Яндекса идет переброска на go.mail и еще постоянно открывается страница с Казино Вулкан. Плюс периодически отключается Интернет, т.к. за несколько дней исходящий трафик составляет несколько десятков Гб. Эксплорер работает нормально. Спасибо.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Evgenyi_1985, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте !!!
отключите антивирусную программу
Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.Код:begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\Users\Ольга\AppData\Roaming\PBot\python\pythonw.exe'); DeleteFile('C:\Users\Ольга\Favorites\Links\Интернет.url'); DeleteFile('C:\Users\Ольга\AppData\Roaming\PBot\launchall.py','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot'); RegKeyParamDel('HKEY_USERS','S-1-5-21-86132304-2090599677-3607585470-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12312016022849443\Software\Microsoft\Windows\CurrentVersion\Run','PBot'); RegKeyParamDel('HKEY_USERS','S-1-5-21-86132304-2090599677-3607585470-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-01072017022840437\Software\Microsoft\Windows\CurrentVersion\Run','PBot'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
+
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
- Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
В Яндексе пока все также. Отчеты прилагаю.
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Farbar-логи прилагаются.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: HKLM-x32\...\Run: [] => [X] CHR Extension: (Adguard Антибаннер) - C:\Users\Ольга\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2016-12-24] CHR Extension: (Adblock Plus) - C:\Users\Ольга\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-12-24] CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx Task: {39CB0CCE-C205-4296-B273-8FDC44F8C173} - \KMSAutoNet -> No File <==== ATTENTION HKU\S-1-5-21-86132304-2090599677-3607585470-1001\...\StartupApproved\Run: => "PBot" FirewallRules: [{E120D4CB-687B-4E4A-BDD5-BD02F761BA69}] => C:\Program Files\UBar\ubar.exe FirewallRules: [{7DD0CD8D-4E8D-46C0-999C-38BA56688E36}] => C:\Users\Ольга\AppData\Local\MediaGet2\mediaget.exe FirewallRules: [{0059613B-C92A-4977-BDFA-3E3999636AC3}] => C:\Users\Ольга\AppData\Local\MediaGet2\mediaget.exe EmptyTemp: Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Лог-файл Fixlog.txt
P.S. Вулкан опять начал "выскакивать", видимо отключились Adguard Антибаннер и Adblock Plus.
И go.mail так и открывается вместо Яндекса
Вот их то как раз и не нужно снова включать, они модифицированы, всё ясно ?Сообщение от Evgenyi_1985
Сделайте новые логи FRST.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Новые логи FRST.
Теперь без Adblocks и Антибанер.
А теперь подробно, остался ли вулкан, если остался, то в каком браузере ?
- - - - -Добавлено - - - - -
Смените поисковую систему в настройках браузера, mail-скую удалите если она Вас так не устраивает.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Все это безобразие творится в Гугл Хроме.
Вулкан отлично себя чувствует.
Про го.майл - открываю Гугл Хром, захожу yandex.ru, пишу в поисковой строке Яндекса любой запрос и идет переход на go.mail. Всегда.
В настройках браузера установлена поисковая система Гугл.
Последний раз редактировалось Evgenyi_1985; 13.01.2017 в 23:05.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: (Mail.Ru) C:\Users\Ольга\AppData\Roaming\Mail.Ru\Agent\magent.exe CHR Extension: (Документы Google) - C:\Users\Ольга\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-12] CHR Extension: (Google Таблицы) - C:\Users\Ольга\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-12] CHR Extension: (Google*Документы офлайн) - C:\Users\Ольга\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-12] CHR HKLM-x32\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx 2016-12-29 16:21 - 2016-04-29 15:13 - 00000000 ____D C:\Users\Ольга\Downloads\Файлы Mail.Ru Агента Mail.Ru Агент 6.5 (сборка 9316) (HKU\S-1-5-21-86132304-2090599677-3607585470-1001\...\MRA) (Version: 6.5.9316.0 - Mail.Ru) <==== ATTENTION Shortcut: C:\Users\Ольга\Desktop\Mail.Ru Агент.lnk -> C:\Users\Ольга\AppData\Roaming\Mail.Ru\Agent\magent.exe (Mail.Ru) <===== Cyrillic Shortcut: C:\Users\Ольга\AppData\Roaming\Microsoft\Windows\Start Menu\Mail.Ru Агент.lnk -> C:\Users\Ольга\AppData\Roaming\Mail.Ru\Agent\magent.exe (Mail.Ru) <===== Cyrillic Shortcut: C:\Users\Ольга\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru Агент.lnk -> C:\Users\Ольга\AppData\Roaming\Mail.Ru\Agent\magent.exe (Mail.Ru) <===== Cyrillic Shortcut: C:\Users\Ольга\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru Агент.lnk -> C:\Users\Ольга\AppData\Roaming\Mail.Ru\Agent\magent.exe (Mail.Ru) <===== Cyrillic FirewallRules: [TCP Query User{EFA2ABF4-1598-499F-842C-EB41486F3997}C:\users\ольга\appdata\roaming\mail.ru\agent\magent.exe] => C:\users\ольга\appdata\roaming\mail.ru\agent\magent.exe FirewallRules: [UDP Query User{87558693-CC2C-40FF-B315-663858D72623}C:\users\ольга\appdata\roaming\mail.ru\agent\magent.exe] => C:\users\ольга\appdata\roaming\mail.ru\agent\magent.exe EmptyTemp: Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Ура!
Все получилось.
Логи прилагаются.
Adsblocks и Антибанер ставить обратно или не нужно?
Но только свежие и из проверенных источников.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Уважаемый(ая) Evgenyi_1985, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
