Помогите прибить mail ru

[alp58]

Помогите прибить mail ru

Здравствуйте! Попросили прибить назойливый поиск мэйл ру который прописался во всех браузерах, домашнюю страницу мэйл ру и непонятное прозрачное окно которое появляется иногда поверх страницы в браузере ведущее на всякую типа казино вулкан и т.д.

Уважаемые спецы, что Вам для этого необходимо? Пароли, явки, имена, логи? =)

 

[Николай_С]

В установленных программах находите "Спутник Mail.ru" и сностие его. Этого должно хватить.

 

[Технарь]

Автозагрузку посмотри на присутствие прог от майл ру.

 

[IronArgument]

http://www.tehnari.ru/f35/t113762/, логи разместите в разделе Безопасность

 

[alp58]

Спутник мэйл убит давно, автозагрузка чистая...

 

[g-zm]

У меня в мозиле тоже повылазила. Убрал так: настройки меню\ дополнения\расширения и всё что на этой страничке связано майл ру- отключить.

 

[alp58]

Mail.ru шалит

Здравствуйте! Висит домашняя страница мэйл ру, убрать не получается. Периодически вклинивается в запросы поиск мэйл. И до кучи иногда выскакивает какая то неведомая херня которая по нажатии на кнопку мыши (визуально никак не определяется эта херня) перекидывает на всякие "замечательные" казино вулкан и т.д.


Ну и так... общую диагностику системы сделать...
Спасибо заранее...

 

[alp58]

У меня в мозиле тоже повылазила. Убрал так: настройки меню\ дополнения\расширения и всё что на этой страничке связано майл ру- отключить.

Он так не только в мэйле... расширения все отключил давно связанные с этим...

 

[alp58]

не только в мозиле прошу прощения

 

[g-zm]

не только в мозиле прошу прощения

Тогда вам сюда http://www.tehnari.ru/2376060-post4.html

 

[alp58]

g-zm, там (в безопасности) создал тему - удалили, сообщение с логом перенесли сюда.

 

[IronArgument]

Отправьте личное сообщение хэлперам, перечисленным в инструкции, возможно, они дадут Вам рекомендации в этой теме. Иначе, они могут просто не увидеть вашу тему.

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\USERS\ГАЛИНА\APPDATA\LOCAL\MAILRU\MAILRUUPDATER.EXE
delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7BE6AE4C9C-9AB8-4CD1-8F83-23B40EE30F54%7D&GP=801935
delref HTTP://MAIL.RU/CNT/10445?GP=801435
delref HTTPS://MAIL.RU/CNT/11956636?FR=FFHP1.0.2&GP=801435
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPPOILMFKBPCKODOIFDLKMKEPCAJFJMHL%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\ГАЛИНА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI\5.0.1_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delref %SystemDrive%\USERS\ГАЛИНА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PPOILMFKBPCKODOIFDLKMKEPCAJFJMHL\5.0.1_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delref %SystemDrive%\USERS\ГАЛИНА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO\5.0.1_0\ПОИСК MAIL.RU
delall %SystemDrive%\USERS\À“À°À»À¨À½À°\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NAHD6HA2.DEFAULT\SEARCHPLUGINS\MAILRU.XML
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты--Выполнить из буфера обмена. После перезагрузки выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex если таковые будут и нажмите Очистить После перезагрузки выложите логи Farbar Recovery Scan Tool

 

[Levon52]

Что я делаю обычно в случае внедрения гадостей разных из яндекса мыла ру и других навязчивых друзей.Во-первых ,в скрытых папках все,принадлежащие им папки и записи удаляю,во-вторых некоторые из них прописываются в службах,эти службы тоже удаляю ,теперь не факт,что они не появятся снова,надо удалить все их прописки в реестре в папках Software в разделах HKEY_CURRENT_USER и HKEY_LOCAL_MACHINE после этого чистится реестр и устанавливается программа Spybot Search&Destroy ,которая будет защищать браузер и не пускать нежданных друзей

 

[Levon52]

Все это также делает программа Revo Uninstaller а обнаружить местонахождение можно с помощью стены Comodo

 

[phil25]

Levon52, программы делают не совсем корректно, после удаления с помощью Revo Uninstaller или Uninslall Tool, всё равно нужно в реестре чистить, а ещё лучше, пусть ТС посмотрит не выскакивает ли перед mail.ru(в адресной строке) другие адреса, которые перенаправляют на mail.ru, если таковые есть, то запомнить и поискать в реестре и убить их там

 

[Levon52]

Revo деинсталлирует ,если это прoга и после сканирования показывает все папки и записи в реестре,которые надо вручную удалить,удаляется практически все,а что не удалится,то хорошо удаляет чистильщик Auslogics BoostSpeed ручная версия