Решена Переадресация на маил.ру

[Кирилл]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
Task: {AFC741E9-B69C-445C-A0D1-CC90C0F0EFD6} - \phbgijefmoangblimiifmafocmlfaobk -> No File <==== ATTENTION
FF Extension: (No Name) - C:\Users\Aquarius\AppData\Roaming\Mozilla\Firefox\Profiles\2ea0wpge.aqua\Extensions\9ad2-ec02-b0ff-1004 [2017-04-21]
CHR StartupUrls: Default -> "about:blank","hxxp://www.hohosearch.com/?mode=nnnb&ptid=amz&uid=AB00988960161FCB30F974F1531EE36D&v=20160425&ts=AHEqAHQrA3UlAU..","hxxp://mail.ru/cnt/10445?gp=821647","hxxp://www.nuesearch.com/?type=hp&ts=1467640232&z=040e0b858f39b12bba522bfgaz9q7m4qdc0q2q8z9b&from=wpm0616&uid=HitachiXHTS547550A9E384_J2160051H8JD1DH8JD1DX","hxxp://mail.ru/cnt/10445?gp=820327","hxxp://www.nuesearch.com/?type=hp&ts=1470218861&z=185026e76f6c44849824288g3z4mfefo2gbw8o4bfm&from=wpm0802&uid=HitachiXHTS547550A9E384_J2160051H8JD1DH8JD1DX","hxxp://mail.ru/cnt/10445?gp=812204","hxxp://mail.ru/cnt/10445?gp=820321","hxxp://www.initialsite123.com/?z=9591f125de468a162acf081g2zftco2b7z4qew5met&from=fss&uid=HitachiXHTS547550A9E384_J2160051H8JD1DH8JD1DX&type=hp","hxxp://mail.ru/cnt/10445?gp=812253"
CHR Extension: (Рекламная пауза, реклама ВКонтакте не пройдёт) - C:\Users\Aquarius\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfcofmhkokjmbhefjokagpffdoeeglcd [2017-04-22]
CHR Extension: (Chameleon) - C:\Users\Aquarius\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmpojjilddefgnhiicjcmhbkjgbbclob [2017-04-24]
CHR Extension: (опасные руки) - C:\Users\Aquarius\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhfpoekcggfljlgmhcpnjeppengcafop [2017-04-22]
OPR Extension: (Fast search) - C:\Users\Aquarius\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-04-23]
C:\GoogleChrome\GoogleChrome.a3x
MSCONFIG\startupreg: NewJavaInstall => C:\GoogleChrome\GoogleChrome.exe /AutoIt3ExecuteScript C:\GoogleChrome\GoogleChrome.a3x
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.


Проверьте в Google Chrome наличие расширений,которые вам не знакомы и удалите их.

Сообщите,как себя чувствует система.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

Подробнее читайте в этом разделе форума поддержки утилиты.

 

[Artem]

К сожалению переадресация не пропала =(
Kиpилл, Возможно ли из-за того что я AdwCleaner запускал не от имени администратора?

 

[Кирилл]

Переадресация - происходит при вводе поискового запроса,открытии вкладок или еще как то?
Во всех браузерах?

 

[Artem]

Kиpилл, Было так: открываю гугл пишу запрос а он переадресовывается на хуил.ру Несколько дней переадресация продолжалась, сейчас всё в порядке, спасибо!

 

[Кирилл]

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Деинсталлировать).
• Подтвердите удаление нажав кнопку: Да.

Подробнее читайте в этом руководстве.


Удалите папку c:\frst


Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
Запрос на повышение прав для обычных пользователей отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

7-Zip 15.12 (x64) v.15.12 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 4.01 (64-разрядная) v.4.01 Внимание! Скачать обновления
Microsoft Silverlight v.5.1.50709.0 Внимание! Скачать обновления

7-Zip 15.14 v.15.14 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
TeamViewer 11 v.11.0.66695 Внимание! Скачать обновления

Skype™ 7.33 v.7.33.105 Внимание! Скачать обновления
^Необязательное обновление.^

Java 8 Update 121 (64-bit) v.8.0.1210.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u131-windows-x64.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.24.0.0.180 Внимание! Скачать обновления

Google Chrome v.58.0.3029.81
Mozilla Firefox 52.0.1 (x86 ru) v.52.0.1 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^

Hamster PDF Reader 2.0.0.27 v.2.0.0.27 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.


Выполните рекомендации после лечения.


Удачи.