Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Вирусы от mail.ru.

Ответить
Настройки темы
Вирусы от mail.ru.

Аватара для maksius

Пользователь


Сообщения: 107
Благодарности: 3


Конфигурация

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2016.07.22-19.57.zip
(217.0 Kb, 3 просмотров)
Здравствуйте.Поймал вирус от май ру,перенаправляет поисковик с гугла на майловский и открывает левые сайты.Помогите пожалуйста вылечить.
Логи прикрепил.

Отправлено: 20:05, 22-07-2016

 

Аватара для Sandor

Ветеран


Консультант


Сообщения: 5318
Благодарности: 1330

Профиль | Отправить PM | Цитировать


Здравствуйте!

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:
Цитата:
TuneUp Utilities
2. Файл CheckBrowserLnk.log
из папки
Цитата:
...\AutoLogger\CheckBrowserLnk
перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.


3.
  • Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 10:04, 25-07-2016 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для maksius

Пользователь


Сообщения: 107
Благодарности: 3

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: log ClearLNK-25.07.2016_21-43.log
(5.5 Kb, 2 просмотров)
Тип файла: txt AdwCleaner[S1].txt
(7.3 Kb, 1 просмотров)

Отчёты о работе программ.

Отправлено: 21:53, 25-07-2016 | #3


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5318
Благодарности: 1330

Профиль | Отправить PM | Цитировать


1.
  • Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки и отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 08:02, 26-07-2016 | #4


Аватара для maksius

Пользователь


Сообщения: 107
Благодарности: 3

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt AdwCleaner[C1].txt
(7.2 Kb, 1 просмотров)
Тип файла: txt Addition.txt
(32.1 Kb, 1 просмотров)
Тип файла: txt FRST.txt
(25.7 Kb, 1 просмотров)

Сделал всё как Вы сказали-похоже проблема решилась-поисковик перестал переключаться,левых сайтов вроде тоже не открывает.Отчёты прикрепил:

Последний раз редактировалось maksius, 26-07-2016 в 21:30.


Отправлено: 21:19, 26-07-2016 | #5


Аватара для maksius

Пользователь


Сообщения: 107
Благодарности: 3

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip Shortcut.zip
(17.4 Kb, 2 просмотров)

Ещё один файл:

Отправлено: 21:27, 26-07-2016 | #6


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5318
Благодарности: 1330

Профиль | Отправить PM | Цитировать


Восстановите ошибочно удаленную папку:

Цитата:
C:\Windows\system32\GroupPolicy\Adm

TuneUp Utilities - по-прежнему в списке установленных. Не удаляется?


Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код: Выделить весь код
start
CreateRestorePoint:
Toolbar: HKU\S-1-5-21-3513004936-1540981621-1804752761-1000 -> No Name - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} -  No File
FF Keyword.URL: hxxp://go.mail.ru/distib/ep/?product_id=%7B705C60A4-883C-43F5-95D7-5DE1F885AC0D%7D&gp=812254
CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=812257
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=820330"
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7B5EE20654-3E95-40A3-A6CA-E8A60EE50617%7D&gp=812258
CHR DefaultSearchKeyword: Default -> mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.


Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 08:09, 27-07-2016 | #7


Аватара для maksius

Пользователь


Сообщения: 107
Благодарности: 3

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt Fixlog.txt
(2.2 Kb, 1 просмотров)

Папки с таким адресом:
Цитата Sandor:
C:\Windows\system32\GroupPolicy\Adm »
в карантине программы AdwCleaner нету.

TuneUp Utilities я не удалял,пользуюсь этой прогой периодически давно уже,вроде неплохая.Почему её надо удалять?

Лог-файл прикрепил.

Отправлено: 21:18, 28-07-2016 | #8


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5318
Благодарности: 1330

Профиль | Отправить PM | Цитировать


Всевозможные оптимизаторы как правило не приносят пользы, а вот вред часто наносят.

Что сейчас с проблемой?

-------


Отправлено: 08:08, 29-07-2016 | #9


Аватара для maksius

Пользователь


Сообщения: 107
Благодарности: 3

Профиль | Отправить PM | Цитировать


Спасибо Вам большое,проблема исчезла.Всё работает нормально.
ЗЫ.ТюнеАп использую не часто,да и то лишь некоторые реально полезные функции программы.

Отправлено: 20:34, 29-07-2016 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Вирусы от mail.ru.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Лечение вируса от mail.ru DariaAn Лечение систем от вредоносных программ 5 08-01-2015 17:54
V. 2010 - Exchange 2010, не отправляются письма на mail.ru list.ru bk.ru snap096 Microsoft Exchange Server 4 24-06-2013 13:00
Интернет - [решено] открывает только yandex.ru, mazda.ru, mail.ru Peutrov Microsoft Windows 7 2 11-10-2012 17:13
Прочее - открывает только yandex.ru, mazda.ru, mail.ru Peutrov Сетевое оборудование 2 11-10-2012 17:10
Разное - [решено] Как избавится от mail.ru? Vehal Хочу все знать 5 25-04-2012 00:44




 
Переход