Mail.ru Amigo

[YURIJ]

Избавите от Mail.ru браузер Amigo
avz4http://rghost.ru/8yG8ctHq7
uvshttp://rghost.ru/8SRbV9WJc

 

[Vvvyg]

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

Скачайте [URL=https://toolslib.net/downloads/finish/1/]AdwCleaner (by Xplode)[/URL] и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]Scan[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner\AdwCleaner[S0].txt[/B]

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

Скачайте AdwCleaner (by Xplode) и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку Scan и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле C:\AdwCleaner\AdwCleaner[S0].txt? прикрепите его к своему сообщению.

 

[YURIJ]

Скопируйте скрипт ниже в буфер обмена

что то не вижу кода
Скачайте AdwCleaner (by Xplode) и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку Scan и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файлеC:\AdwCleaner\AdwCleaner[S0].txt и все

 

[Гризлик]

что то не вижу кода

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=800907
delref HTTP:\\GET3MAIL.RU\?ID=7&SUBID=1438
delref %SystemDrive%\USERS\ЮРЫЧ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\MAFPBCLKDIEJMPJNMIOIHCAFDNLBMKCO\4.1.0.0_0\EVERYSALE.NET
delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7B3898DC85-FFE0-45CE-9126-1F64DD1F7B25%7D&GP=801907
delref HTTP://MAIL.RU/CNT/10445?GP=801407
delref %SystemDrive%\USERS\ЮРЫЧ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PALMGGEFDFEIKONGHAEONGKABMGCAGCO\6.2.1.7_0\NEIRON SEARCH TOOLS
delref %SystemDrive%\USERS\ЮРЫЧ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NKOOAPPJEONIFFJMOPLBAGPNGEDKCKPL\1.1.0.4_0\PHOENIXGUARD - БЕСПЛАТНЫЙ АНТИВИРУСНЫЙ ТУЛБАР
delref %SystemDrive%\USERS\ЮРЫЧ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM\7.0.1_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delref %SystemDrive%\USERS\ЮРЫЧ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.2_0\ПОИСК MAIL.RU
delall %SystemDrive%\USERS\ЮРЫЧ\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMAFPBCLKDIEJMPJNMIOIHCAFDNLBMKCO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNKOOAPPJEONIFFJMOPLBAGPNGEDKCKPL%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPALMGGEFDFEIKONGHAEONGKABMGCAGCO%26INSTALLSOURCE%3DONDEMAND%26UC
deltmp
delnfr
restart

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится. После перезагрузки выложите лог сканирования МВАМ

 

[YURIJ]

Не удалилось
Malwarebytes Malwarebytes.txt — RGhost — файлообменник
avzhttp://rghost.ru/6gMjBtfZ9
uvshttp://rghost.ru/8rkfWs7gj

 

[Гризлик]

Все найденое удалите. Далее выполните очистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите кнопку Очистить

Затем выложите файлы логов Farbar Recovery Scan Tool.


П.С. Файлы загружайте прямо сюда на форум. Как это сделать читайте здесь. http://www.tehnari.ru/f8/t32642/#post289557 (файлы по аналогии)

 

[YURIJ]

все удалилось спасибо

 

[Гризлик]

Скачайте файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

 

[YURIJ]

что-то не получается

что-то не получается

 

[Гризлик]

Вы впервый раз frst.exe запускали отсюда?

Running from C:\Users\Юрыч\Downloads

если он там, fixlist.txt положите туда. И запускайте оттуда