amigo и рекламные вирусы

[thyrex]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

1. Распакуйте архив с утилитой в отдельную папку.

2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

4. Прикрепите этот отчет к своему следующему сообщению.

 

Сделайте новый лог FRST.txt

[astro]

Выполнил

FRST.txt

ClearLNK-07.03.2016_19-40.log

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKU\S-1-5-21-4262171966-1342765547-3351563335-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=821272
SearchScopes: HKU\S-1-5-21-4262171966-1342765547-3351563335-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B4FF13EE4-91D4-4F72-B50D-2C7BE42BA937%7D&gp=821273
CHR HomePage: Default -> mail.ru/cnt/11956636?gp=821268
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=821268","hxxp://www.google.com/"
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7BF141CCD4-0193-4946-8A9F-66C0BC420B24%7D&gp=821269
CHR DefaultSearchKeyword: Default -> mail.ru_
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
CHR Extension: (Mail.Ru) - C:\Users\Владелец\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgcifljfapbhgiehkjlckfjmgeojijcb [2016-03-02]
CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\Владелец\AppData\Local\Google\Chrome\User Data\Default\Extensions\lbjjfiihgfegniolckphpnfaokdkbmdm [2016-03-02]
CHR Extension: (Менеджер Визуальных Закладок Mail.Ru) - C:\Users\Владелец\AppData\Local\Google\Chrome\User Data\Default\Extensions\oelpkepjlgmehajehfeicfbjdiobdkfj [2016-03-02]
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKU\S-1-5-21-4262171966-1342765547-3351563335-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hlpfbladobbejblkbfleiljmikcfhkem] - hxxps://chrome.google.com/webstore/detail/hlpfbladobbejblkbfleiljmikcfhkem
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
2016-03-02 21:33 - 2016-03-03 06:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ContentProtector
2016-03-02 21:30 - 2016-03-02 21:30 - 00000000 ____D C:\Users\Владелец\AppData\Roaming\MailProducts
C:\Users\Владелец\AppData\Local\Temp\MailRuUpdater.exe
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

[astro]

Запустил, получил, так же включил расширение для браузера от касперского, какую предложила система

Fixlog.txt

Изменено 7 марта, 2016 пользователем astro

[thyrex]

Что с проблемой?

[astro]

майл.ру не выскакивает, на панели инструментов остались значки их удалить?

[thyrex]

Удаляйте

[astro]

Удалил, теперь удалить все точки восстановления?

Ничего пока не выскакивало.

Изменено 8 марта, 2016 пользователем astro

[thyrex]

Очистите старые, создайте новую

[astro]

Удалил старые, создал новую

Изменено 8 марта, 2016 пользователем astro

[Anjey06]

Строгое предупреждение от модератора SQ

Предупреждение за повторное нарушение правил раздела.