Загрузилась Mail.ru, проверьте лог, пожалуйста

elenka · 13.10.2016, 15:02

Здравствуйте! Помогите, пожалуйста. Скачали файл, но когда запустили, всюду пролез mail.ru, поменял настройки в браузере. Настройки, конечно, вернули назад, на свои привычные, но все-таки вдруг еще где-то осталось что-то от mail. Лог от uvs во вложении. Заранее спасибо!

safety · 13.10.2016, 16:16

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHEGNEANIPLMFJCMOHOCLABBLBAHCBJOE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://RIGNEDA.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=3F5AC389090854FDC20D4928CB8B84B3&UTM_TERM=43D0F9077AF720056FC3193BED8CED94&UTM_D=20161013

delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=811008

delref HTTP:\\RIGNEDA.RU\?UTM_SOURCE=STARTLINK03&UTM_CONTENT=ADBF052057E305ED7ECCE74202676864&UTM_TERM=43D0F9077AF720056FC3193BED8CED94&UTM_D=20161013

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

elenka · 13.10.2016, 17:43

Все сделала. Лог от MBAM прилагаю.
Но вот сейчас только заметила, что в панели задач проводник отображается другим значком, не как обычно. При этом обычный значок возле кнопки Пуск так и остается, как будто на него не нажимали. Картинку прилагаю. Если нажать на него правой кнопкой, то в появившемся меню есть пункт "Войти в интернет" с этим же значком, его ярлык ведет по пути C:\Windows\explorer.exe.

elenka · 13.10.2016, 17:55

Еще в этом меню есть пункт Закрепить программу... и Закрыть окно. А например "Проводник" там нет.

elenka · 13.10.2016, 18:56

еще при заходе в почту на яндексе аваст выдал сообщение, во вложении скрин сообщения. Но в саму почту пускает.

elenka · 13.10.2016, 19:36

В общем аваст выдает такое сообщение при заходе на Mail.ru, Яндекс и некоторые другие сайты, но не на все(((

safety · 14.10.2016, 06:16

далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST

elenka · 14.10.2016, 14:01

Все сделала, логи во вложении.
Аваст вроде перестал выдавать такие сообщения, во всяком случае несколько сайтов попыталась открыть, ничего не было. А проводник остался без изменений

(

safety · 15.10.2016, 04:57

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

FirewallRules: [{CE2BBA55-60D7-44F1-BDBB-5825BA94EBB9}] => (Allow) C:\Program Files\UBar\ubar.exe
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
EmptyTemp:
Reboot:

elenka · 15.10.2016, 08:12

все сделала, лог во вложении. А проводник остался с тем странным значком

13.10.2016, 16:16	#2 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.87.6 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHEGNEANIPLMFJCMOHOCLABBLBAHCBJOE%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://RIGNEDA.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=3F5AC389090854FDC20D4928CB8B84B3&UTM_TERM=43D0F9077AF720056FC3193BED8CED94&UTM_D=20161013 delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=811008 delref HTTP:\\RIGNEDA.RU\?UTM_SOURCE=STARTLINK03&UTM_CONTENT=ADBF052057E305ED7ECCE74202676864&UTM_TERM=43D0F9077AF720056FC3193BED8CED94&UTM_D=20161013 deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes

13.10.2016, 18:56	#5 (permalink)
elenka Member Регистрация: 14.07.2009 Сообщений: 212 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1	еще при заходе в почту на яндексе аваст выдал сообщение, во вложении скрин сообщения. Но в саму почту пускает. Миниатюры

15.10.2016, 04:57	#9 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код: FirewallRules: [{CE2BBA55-60D7-44F1-BDBB-5825BA94EBB9}] => (Allow) C:\Program Files\UBar\ubar.exe GroupPolicy: Restriction ? <======= ATTENTION GroupPolicy\User: Restriction ? <======= ATTENTION EmptyTemp: Reboot:

13.10.2016, 17:55	#4 (permalink)
elenka Member Регистрация: 14.07.2009 Сообщений: 212 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1	Еще в этом меню есть пункт Закрепить программу... и Закрыть окно. А например "Проводник" там нет.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

13.10.2016, 19:36	#6 (permalink)
elenka Member Регистрация: 14.07.2009 Сообщений: 212 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1	В общем аваст выдает такое сообщение при заходе на Mail.ru, Яндекс и некоторые другие сайты, но не на все(((

14.10.2016, 06:16	#7 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	далее, 3.сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? *** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, 5.сделайте проверку в FRST Как создать логи FRST