Перейти к содержанию
Правила раздела

При включении компьютера открывает гугл хром и сайт rb - ribaki.org перенаправляет на zodiac - game.info

Слава Васильев

От Слава Васильев
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Слава Васильев Новичок

Слава Васильев

Опубликовано
Опубликовано (изменено)

Неделю назад ,а может и больше при включении компьютера стало выдавать рекламу сайт rb - ribaki.org который перенаправлял на zodiac - game.info, добавлял всяческие расширения и менял настройки гугла. Я пытался чистить компьютер , ccleaner, spyhunter, adwcleaner они находили угрозы и удаляли их но при перезагрузке проблема возвращалась. хитман про нашел какойто файл начинающийся на 2NA.... В папке INETCookies\Low. Уже 3 дня чищу пк всякими программами не помогает. Когда пытался востановить предыдущию точку сохранения виндовс высветилось окошко что не получилось так как Антивирус защищает какойто файл. Антивирус AVG. Жду ващей помощи!

CollectionLog-2017.01.24-12.01.zip

Изменено пользователем Слава Васильев
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Слава Васильев Новичок

Слава Васильев

Опубликовано
  • Автор
Опубликовано

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Shortcut.txt

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\adblockpopups@jessehakanen.net [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\censureblock@gmail.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\custombuttons@xsms.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\elemhidehelper@adblockplus.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\imglikeopera@imfo.ru [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\linkalert.conlan@addons.mozilla.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\mintrayr@tn123.ath.cx [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\nosquint@urandom.ca [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\notreal.ccoptions@environmentalchemistry.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\requestpolicy@requestpolicy.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\scriptish@erikvold.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\tabscope@xuldev.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\translator@zoli.bod [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{03B08592-E5B4-45ff-A0BE-C1D975458688} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{18957df9-7f03-405d-a021-b847769de1a5} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{64161300-e22b-11db-8314-0800200c9a66} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{7f57cf46-4467-4c2d-adfa-0cba7c507e54} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c0c588b6-b11d-4898-af00-079fed05aa32} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c4dc572a-3295-40eb-b30f-b54aa4cdc4b7} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D46E8522-6E86-44b1-A622-58C0668AD78E} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{dc572301-7619-498c-a57d-39143191b318} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{FFA36170-80B1-4535-B0E3-A4569E497DD0} [2017-01-23] [not signed]
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Слава Васильев Новичок

Слава Васильев

Опубликовано
  • Автор
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\adblockpopups@jessehakanen.net [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\censureblock@gmail.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\custombuttons@xsms.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\elemhidehelper@adblockplus.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\imglikeopera@imfo.ru [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\linkalert.conlan@addons.mozilla.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\mintrayr@tn123.ath.cx [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\nosquint@urandom.ca [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\notreal.ccoptions@environmentalchemistry.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\requestpolicy@requestpolicy.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\scriptish@erikvold.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\tabscope@xuldev.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\translator@zoli.bod [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{03B08592-E5B4-45ff-A0BE-C1D975458688} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{18957df9-7f03-405d-a021-b847769de1a5} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{64161300-e22b-11db-8314-0800200c9a66} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{7f57cf46-4467-4c2d-adfa-0cba7c507e54} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c0c588b6-b11d-4898-af00-079fed05aa32} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c4dc572a-3295-40eb-b30f-b54aa4cdc4b7} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D46E8522-6E86-44b1-A622-58C0668AD78E} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{dc572301-7619-498c-a57d-39143191b318} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{FFA36170-80B1-4535-B0E3-A4569E497DD0} [2017-01-23] [not signed]
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
Слава Васильев Новичок

Слава Васильев

Опубликовано
  • Автор
Опубликовано

Поясните, пожалуйста, словами.

Я использовал программу хитман про и он нашел эти файлы на моем компьютере, они доже вроде как находились пре предыдущих чистках из этого делаем вывод что они не удалялись и появлялись из за того вируса 

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

На одни и те же файлы разные антивирусы могут реагировать по-разному, это нормально.

Как себя ведет система внешне (не глядя на результаты сканирования)?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем
×
×
  • Создать...