Перейти к содержанию

При включении компьютера открывает гугл хром и сайт rb - ribaki.org перенаправляет на zodiac - game.info


Слава Васильев

Рекомендуемые сообщения

Слава Васильев

Неделю назад ,а может и больше при включении компьютера стало выдавать рекламу сайт rb - ribaki.org который перенаправлял на zodiac - game.info, добавлял всяческие расширения и менял настройки гугла. Я пытался чистить компьютер , ccleaner, spyhunter, adwcleaner они находили угрозы и удаляли их но при перезагрузке проблема возвращалась. хитман про нашел какойто файл начинающийся на 2NA.... В папке INETCookies\Low. Уже 3 дня чищу пк всякими программами не помогает. Когда пытался востановить предыдущию точку сохранения виндовс высветилось окошко что не получилось так как Антивирус защищает какойто файл. Антивирус AVG. Жду ващей помощи!

CollectionLog-2017.01.24-12.01.zip

Изменено пользователем Слава Васильев
Ссылка на сообщение
Поделиться на другие сайты

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты
Слава Васильев

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Shortcut.txt

Addition.txt

FRST.txt

Ссылка на сообщение
Поделиться на другие сайты

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\adblockpopups@jessehakanen.net [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\censureblock@gmail.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\custombuttons@xsms.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\elemhidehelper@adblockplus.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\imglikeopera@imfo.ru [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\linkalert.conlan@addons.mozilla.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\mintrayr@tn123.ath.cx [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\nosquint@urandom.ca [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\notreal.ccoptions@environmentalchemistry.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\requestpolicy@requestpolicy.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\scriptish@erikvold.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\tabscope@xuldev.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\translator@zoli.bod [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{03B08592-E5B4-45ff-A0BE-C1D975458688} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{18957df9-7f03-405d-a021-b847769de1a5} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{64161300-e22b-11db-8314-0800200c9a66} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{7f57cf46-4467-4c2d-adfa-0cba7c507e54} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c0c588b6-b11d-4898-af00-079fed05aa32} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c4dc572a-3295-40eb-b30f-b54aa4cdc4b7} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D46E8522-6E86-44b1-A622-58C0668AD78E} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{dc572301-7619-498c-a57d-39143191b318} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{FFA36170-80B1-4535-B0E3-A4569E497DD0} [2017-01-23] [not signed]
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты
Слава Васильев

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\adblockpopups@jessehakanen.net [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\censureblock@gmail.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\custombuttons@xsms.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\elemhidehelper@adblockplus.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\imglikeopera@imfo.ru [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\linkalert.conlan@addons.mozilla.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\mintrayr@tn123.ath.cx [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\nosquint@urandom.ca [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\notreal.ccoptions@environmentalchemistry.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\requestpolicy@requestpolicy.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\scriptish@erikvold.com [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\tabscope@xuldev.org [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\translator@zoli.bod [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{03B08592-E5B4-45ff-A0BE-C1D975458688} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{18957df9-7f03-405d-a021-b847769de1a5} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{64161300-e22b-11db-8314-0800200c9a66} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{7f57cf46-4467-4c2d-adfa-0cba7c507e54} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c0c588b6-b11d-4898-af00-079fed05aa32} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c4dc572a-3295-40eb-b30f-b54aa4cdc4b7} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D46E8522-6E86-44b1-A622-58C0668AD78E} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{dc572301-7619-498c-a57d-39143191b318} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0} [2017-01-23] [not signed]
FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{FFA36170-80B1-4535-B0E3-A4569E497DD0} [2017-01-23] [not signed]
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Fixlog.txt

Ссылка на сообщение
Поделиться на другие сайты

при включении компьютера стало выдавать рекламу сайт rb - ribaki

Включите компьютер и проверьте :)
Ссылка на сообщение
Поделиться на другие сайты
Слава Васильев

Поясните, пожалуйста, словами.

Я использовал программу хитман про и он нашел эти файлы на моем компьютере, они доже вроде как находились пре предыдущих чистках из этого делаем вывод что они не удалялись и появлялись из за того вируса 

Ссылка на сообщение
Поделиться на другие сайты

На одни и те же файлы разные антивирусы могут реагировать по-разному, это нормально.

Как себя ведет система внешне (не глядя на результаты сканирования)?

Ссылка на сообщение
Поделиться на другие сайты
Слава Васильев

Поясните, пожалуйста, словами.

Также после перезагрузки появилась надпись под моим компьютером "RECENT"

post-43740-0-57571400-1485331376_thumb.jpg

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...