1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Закрыто Поиск в браузере меняется с google на go mail

Тема в разделе "Удаление компьютерных вирусов", создана пользователем silencecomes, 21 янв 2017.

Статус темы:
Закрыта.
  1. silencecomes

    silencecomes Новый пользователь

    Сообщения:
    3
    Симпатии:
    0
    Здравствуйте. Проблема в том, что поисковик Google перенаправляется на поисковик mail ru. Пишу любое слово и браузер сначала показывает результаты поиска в Google и через несколько секунд все меняется на go mail ru. Никаких прикрепленных вкладок майл не создает, просто меняет поисковую систему при том, что по умолчанию все также в настройках стоит Google. Файлов типа Guard или Спутник не было установлено. Удалила все папки, связанные с mail ru, убрала все расширения и поисковики, кроме Google. Но майл также продолжать атаковать мой поисковик в Chrome. Подскажите, пожалуйста, что с этим можно сделать.
     

    Вложения:

  2. Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.492
    Симпатии:
    9.229
    Выполните скрипт в AVZ
    Код (Text):
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     TerminateProcessByName('C:\Users\1\AppData\Local\MSCInfo\MSCInfo.exe');
     TerminateProcessByName('C:\Users\1\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe');
     TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
     SetServiceStart('MSCInfo', 4);
     SetServiceStart('Ghostery Storage Server', 4);
     StopService('MSCInfo');
     StopService('Ghostery Storage Server');
     QuarantineFile('C:\Users\1\AppData\Local\MSCInfo\MSCInfo.exe', '');
     QuarantineFile('C:\Users\1\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe', '');
     QuarantineFile('c:\program files (x86)\ghostery storage server\ghstore.exe', '');
     DeleteFile('C:\Users\1\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe', '32');
     DeleteFile('C:\Users\1\AppData\Local\MSCInfo\MSCInfo.exe', '32');
     DeleteFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe', '32');
     DeleteFile('C:\Program Files (x86)\Mail.Ru\MailRuUpdater\MailRuUpdater.exe', '32');
     DeleteFile('C:\Program Files (x86)\Mail.Ru\Update Service\mrupdsrv.exe', '32');
     DeleteFile('C:\WINDOWS\system32\Tasks\App Explorer', '64');
     DeleteService('Updater.Mail.Ru');
     DeleteService('mrupdsrv');
     DeleteService('MSCInfo');
     DeleteService('Ghostery Storage Server');
     ExecuteFile('schtasks.exe', '/delete /TN "livesnews" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "App Explorer" /F', 0, 15000, true);
     DeleteFileMask('c:\program files (x86)\ghostery storage server\', '*.*', true);
     DeleteDirectory('c:\program files (x86)\ghostery storage server\');
     DeleteFileMask('C:\Users\1\AppData\Local\MSCInfo\', '*.*', true);
     DeleteDirectory('C:\Users\1\AppData\Local\MSCInfo\');
     DeleteFileMask('C:\Users\1\AppData\Local\Host App Service\', '*.*', true);
     DeleteDirectory('C:\Users\1\AppData\Local\Host App Service\');
     DeleteFileMask('C:\Program Files (x86)\Mail.Ru\', '*.*', true);
     DeleteDirectory('C:\Program Files (x86)\Mail.Ru\');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA}');
     DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ

    Код (Text):
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    Отправьте c:\quarantine.zip на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
    Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!


    Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger
     
  4. silencecomes

    silencecomes Новый пользователь

    Сообщения:
    3
    Симпатии:
    0
    вот.
     

    Вложения:

  5. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.492
    Симпатии:
    9.229
    Скачайте Junkware Removal Tool по этой ссылке.
    • Когда загрузка будет завершена, переместите файл на Рабочий стол.
    • Временно отключите защитное ПО для избежания возможных конфликтов.
    • Щелкните правой кнопкой мыши по файлу JRT.exe и выберите: Запуск от имени Администратора
    • Утилита будет запущена и начнет сканирование Вашей системы.
    • Дождитесь окончания сканирования, это может занять некоторое время.
    • После окончания сканирования лог JRT.txt будет создан на Вашем Рабочем столе и автоматически открыт в Блокноте
    Прикрепите полученный лог к своему следующему сообщению.


    Затем подготовьте лог сканирования AdwCleaner: http://safezone.cc/threads/kratkaja-instrukcija-po-rabote-s-utilitoj-adwcleaner.22250/
     
  6. silencecomes

    silencecomes Новый пользователь

    Сообщения:
    3
    Симпатии:
    0
    готово.
     

    Вложения:

    • JRT.txt
      Размер файла:
      3,4 КБ
      Просмотров:
      4
    • AdwCleaner[S0].txt
      Размер файла:
      10,6 КБ
      Просмотров:
      5
  7. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.492
    Симпатии:
    9.229
Загрузка...
Похожие темы - Поиск браузере меняется
  1. Olga
    Ответов:
    9
    Просмотров:
    136
  2. marni
    Ответов:
    3
    Просмотров:
    125
  3. Yaho_O
    Ответов:
    16
    Просмотров:
    428
  4. mimika42
    Ответов:
    7
    Просмотров:
    950
  5. Денискин
    Ответов:
    1
    Просмотров:
    529
  6. Arhc
    Ответов:
    13
    Просмотров:
    2.489
Статус темы:
Закрыта.

Поделиться этой страницей