gangnamgame net

[Djegrrr]

 При запуске windows открывается chrome с этой вкладкой "gangnamgame.net.Я удалил хром, перезагрузил компьютер, но открылся яндекс с темже сайтом.Помогите решить проблему.

CollectionLog-2015.09.18-02.50.zip

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 DeleteService('BAPIDRV');
 DeleteFile('C:\Windows\system32\DRIVERS\BAPIDRV64.sys','32');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD');
 DeleteFile('C:\Windows\Tasks\PriceMeterUpdater.job','32');
 DeleteFile('C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('C:\Windows\system32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore','64');
 DeleteFile('C:\Windows\system32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA','64');
 DeleteFile('C:\Windows\system32\Tasks\pricemetertask','64');
 DeleteFile('C:\Windows\system32\Tasks\pricemeterwatcher','64');
ExecuteSysClean;
Executerepair(9);
RebootWindows(true);
end.

 

Внимание! Будет выполнена перезагрузка компьютера.

 

Сделайте новые логи обычной версией Автологгера.

 

 

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

 

 

[Djegrrr]

Вот всё сделал.

AdwCleanerS1.txt

[Sandor]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).

В меню Настройки отметьте галочками:

• Сброс политик IE

• Сброс политик Chrome

 

 Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.

• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.

• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!.

 

Подробнее читайте в этом руководстве.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

 

А также

 

 

Сделайте новые логи обычной версией Автологгера.

Изменено 18 сентября, 2015 пользователем Sandor

[Djegrrr]

После чистки с adwc

AdwCleanerC1.txt

[Sandor]

@Djegrrr, третий раз просим:

 

 

Сделайте новые логи обычной версией Автологгера.

 

[Djegrrr]

Сейчас сделаю

Вот лог

CollectionLog-2015.09.18-06.15.zip

[Sandor]

 

======Информация центра безопасности======

 

AV: Dr.Web Security Space

AV: avast! Antivirus

AV: Kaspersky Anti-Virus

FW: avast! Antivirus

AS: Dr.Web Security Space

AS: Kaspersky Anti-Virus

AS: Windows Defender

AS: avast! Antivirus

 

Не многовато ли антивирусов?

 

Оставьте один, остальные удалите.

 

Проблема решена?

[Djegrrr]

Да спасибо большое!

[Sandor]

 

 

Оставьте один, остальные удалите.

После этого:

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.

Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)

Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.

Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;

Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

Прикрепите этот файл к своему следующему сообщению.

[Djegrrr]

Готово

SecurityCheck.txt

[Sandor]

------------------------------- [ Windows ] -------------------------------

Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления

^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

--------------------------- [ OtherUtilities ] ----------------------------

Microsoft Silverlight v.5.1.30514.0 Внимание! Скачать обновления

Skype™ 7.8 v.7.8.102 Внимание! Скачать обновления

^Необязательное обновление.^

--------------------------------- [ P2P ] ---------------------------------

µTorrent v.3.4.4.40911 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

-------------------------------- [ Java ] ---------------------------------

Java 8 Update 45 v.8.0.450 Внимание! Скачать обновления

^Удалите старую версию и установите новую (jre-8u60-windows-i586.exe)^

------------------------------- [ Browser ] -------------------------------

Yandex v.15.7.2357.2877 Внимание! Скачать обновления

Google Chrome v.45.0.2454.93

---------------------------- [ UnwantedApps ] -----------------------------

MiPony 2.0.2 v.2.0.2 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!

Skype Click to Call v.7.3.16540.9015 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

 

 

 

avast! Antivirus (выключен и устарел)

Kaspersky Anti-Virus (включен и обновлен)

 

Антивирус в системе должен быть один. Определитесь какой и оставьте, второй - удалите.

 

Прочтите и выполните Рекомендации после удаления вредоносного ПО

Изменено 19 сентября, 2015 пользователем Sandor