Перейти к содержанию
Правила раздела

При включении компьютера открывает гугл хром и сайт rb - ribaki.org перенаправляет на zodiac - game.info

Слава Васильев

Автор Слава Васильев
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Слава Васильев

Слава Васильев

Опубликовано
Опубликовано (изменено)

Неделю назад ,а может и больше при включении компьютера стало выдавать рекламу сайт rb - ribaki.org который перенаправлял на zodiac - game.info, добавлял всяческие расширения и менял настройки гугла. Я пытался чистить компьютер , ccleaner, spyhunter, adwcleaner они находили угрозы и удаляли их но при перезагрузке проблема возвращалась. хитман про нашел какойто файл начинающийся на 2NA.... В папке INETCookies\Low. Уже 3 дня чищу пк всякими программами не помогает. Когда пытался востановить предыдущию точку сохранения виндовс высветилось окошко что не получилось так как Антивирус защищает какойто файл. Антивирус AVG. Жду ващей помощи!

CollectionLog-2017.01.24-12.01.zip

Изменено пользователем Слава Васильев
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Архив поврежден. Переделайте, пожалуйста.

Sandor

Sandor

Опубликовано
Опубликовано

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Слава Васильев

Слава Васильев

Опубликовано
  • Автор
Опубликовано

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Shortcut.txt

Addition.txt

FRST.txt

Sandor

Sandor

Опубликовано
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\adblockpopups@jessehakanen.net [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\censureblock@gmail.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\custombuttons@xsms.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\elemhidehelper@adblockplus.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\imglikeopera@imfo.ru [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\linkalert.conlan@addons.mozilla.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\mintrayr@tn123.ath.cx [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\nosquint@urandom.ca [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\notreal.ccoptions@environmentalchemistry.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\requestpolicy@requestpolicy.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\scriptish@erikvold.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\tabscope@xuldev.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\translator@zoli.bod [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{03B08592-E5B4-45ff-A0BE-C1D975458688} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{18957df9-7f03-405d-a021-b847769de1a5} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{64161300-e22b-11db-8314-0800200c9a66} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{7f57cf46-4467-4c2d-adfa-0cba7c507e54} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c0c588b6-b11d-4898-af00-079fed05aa32} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c4dc572a-3295-40eb-b30f-b54aa4cdc4b7} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D46E8522-6E86-44b1-A622-58C0668AD78E} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{dc572301-7619-498c-a57d-39143191b318} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{FFA36170-80B1-4535-B0E3-A4569E497DD0} [2017-01-23] [not signed]
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Слава Васильев

Слава Васильев

Опубликовано
  • Автор
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\adblockpopups@jessehakanen.net [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\censureblock@gmail.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\custombuttons@xsms.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\elemhidehelper@adblockplus.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\imglikeopera@imfo.ru [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\linkalert.conlan@addons.mozilla.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\mintrayr@tn123.ath.cx [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\nosquint@urandom.ca [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\notreal.ccoptions@environmentalchemistry.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\requestpolicy@requestpolicy.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\scriptish@erikvold.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\tabscope@xuldev.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\translator@zoli.bod [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{03B08592-E5B4-45ff-A0BE-C1D975458688} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{18957df9-7f03-405d-a021-b847769de1a5} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{64161300-e22b-11db-8314-0800200c9a66} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{7f57cf46-4467-4c2d-adfa-0cba7c507e54} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c0c588b6-b11d-4898-af00-079fed05aa32} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c4dc572a-3295-40eb-b30f-b54aa4cdc4b7} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D46E8522-6E86-44b1-A622-58C0668AD78E} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{dc572301-7619-498c-a57d-39143191b318} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{FFA36170-80B1-4535-B0E3-A4569E497DD0} [2017-01-23] [not signed]
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Fixlog.txt

Слава Васильев

Слава Васильев

Опубликовано
  • Автор
Опубликовано

Описанная проблема еще актуальна?

я дико извиняюсь но как можно это проверить? 

Sandor

Sandor

Опубликовано
Опубликовано

при включении компьютера стало выдавать рекламу сайт rb - ribaki

Включите компьютер и проверьте :)
Слава Васильев

Слава Васильев

Опубликовано
  • Автор
Опубликовано

 

при включении компьютера стало выдавать рекламу сайт rb - ribaki

Включите компьютер и проверьте :)

 

post-43740-0-39478600-1485329310_thumb.jpg

Слава Васильев

Слава Васильев

Опубликовано
  • Автор
Опубликовано

Поясните, пожалуйста, словами.

Я использовал программу хитман про и он нашел эти файлы на моем компьютере, они доже вроде как находились пре предыдущих чистках из этого делаем вывод что они не удалялись и появлялись из за того вируса 

Sandor

Sandor

Опубликовано
Опубликовано

На одни и те же файлы разные антивирусы могут реагировать по-разному, это нормально.

Как себя ведет система внешне (не глядя на результаты сканирования)?

Слава Васильев

Слава Васильев

Опубликовано
  • Автор
Опубликовано

Поясните, пожалуйста, словами.

Также после перезагрузки появилась надпись под моим компьютером "RECENT"

post-43740-0-57571400-1485331376_thumb.jpg

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...