поиск перекидывает на go.mail [not-a-virus:AdWare.Win32.Agent.xxdehx ]

[forme]

Когда пытаюсь что то загуглить, меня перекидывает на поисковик майл.ру, с моим запросом, который гуглил.

[Info_bot]

Уважаемый(ая) forme, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('C:\Users\qq\AppData\Local\MSCInfo\MSCInfo.exe');
 StopService('MSCInfo');
 QuarantineFile('C:\Users\qq\AppData\Local\MSCInfo\MSCInfo.exe', '');
 QuarantineFile('C:\Users\qq\AppData\Local\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe', '');
 DeleteFile('C:\Users\qq\AppData\Local\MSCInfo\MSCInfo.exe', '32');
 DeleteFile('C:\Users\qq\AppData\Local\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe', '32');
 DeleteService('MSCInfo');
 DeleteFileMask('c:\users\qq\appdata\local\mscinfo', '*', true);
 DeleteFileMask('c:\users\qq\appdata\local\mail.ru', '*', true);
 DeleteDirectory('c:\users\qq\appdata\local\mscinfo');
 DeleteDirectory('c:\users\qq\appdata\local\mail.ru');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

Сделайте лог Malwarebytes AdwCleaner.

[forme]

сделал

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[forme]

вот

[Vvvyg]

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.

Если не поможет - отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект. Возможно, одно из расширений шалит, какое именно - понять по логам сложно.
Сообщите результат.

[forme]

очистил кэш, куки и удалил все расширения
не помогло

[Vvvyg]

ShortcutWithArgument: C:\Users\qq\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\Googl e Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 2"
ShortcutWithArgument: C:\Users\qq\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Googl e Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1"

Ярлыки на панели быстрого запуска сдля хрома с двумя профилями сами создавали?

[forme]

нет

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
C:\Users\qq\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk
ShortcutWithArgument: C:\Users\qq\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 2"
MSCONFIG\startupreg: mailruhomesearch => 
MSCONFIG\startupreg: MediaPlayerApplication => "C:\Users\qq\AppData\Roaming\MediaPlayerApplication\MediaPlayerApplication.exe"
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Если нужно будет восстановить сохранённые закладки в хроме, сделайте следующее.
Закройте Google Chrome.
Нажмите комбинацию клавиш Win-R, введите в окне:

%LOCALAPPDATA%\Google\Chrome\User Data

и нажмите Enter. В открывшемся окне правой кнопкой мыши на папке Default ->"Свойства" -> "Предыдущие версии". Выберите последнюю версию, созданную при фиксе программой FRST и нажмите "Восстановить".

[forme]

сделал
не помогло

[Vvvyg]

Привязка к учётной записи Google Chrome есть?

[forme]

нет

[Vvvyg]

Тогда пробуйте:
Инструмент очистки Chrome.
Сброс настроек браузера Chrome.

[forme]

не помогло

- - - - -Добавлено - - - - -

пишу google или гугл перед началом запроса и переадресация не срабатывает

[Vvvyg]

Попробуйте полное удаление Google Chrome с пользовательскими настройками и установку заново.

[forme]

вроде как помогло

- - - - -Добавлено - - - - -

спасибо

[Vvvyg]

Крепко засело, утилитами сковырнуть не удалось...

Запустите AdwCleaner и нажмите Файл (File) -> Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\qq\appdata\local\mscinfo\mscinfo.exe - not-a-virus:AdWare.Win32.Agent.xxdehx