Загрузилась Mail.ru, проверьте лог, пожалуйста

[elenka]

Загрузилась Mail.ru, проверьте лог, пожалуйста

Здравствуйте! Помогите, пожалуйста. Скачали файл, но когда запустили, всюду пролез mail.ru, поменял настройки в браузере. Настройки, конечно, вернули назад, на свои привычные, но все-таки вдруг еще где-то осталось что-то от mail. Лог от uvs во вложении. Заранее спасибо!

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHEGNEANIPLMFJCMOHOCLABBLBAHCBJOE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://RIGNEDA.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=3F5AC389090854FDC20D4928CB8B84B3&UTM_TERM=43D0F9077AF720056FC3193BED8CED94&UTM_D=20161013

delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=811008

delref HTTP:\\RIGNEDA.RU\?UTM_SOURCE=STARTLINK03&UTM_CONTENT=ADBF052057E305ED7ECCE74202676864&UTM_TERM=43D0F9077AF720056FC3193BED8CED94&UTM_D=20161013

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[elenka]

Все сделала. Лог от MBAM прилагаю.
Но вот сейчас только заметила, что в панели задач проводник отображается другим значком, не как обычно. При этом обычный значок возле кнопки Пуск так и остается, как будто на него не нажимали. Картинку прилагаю. Если нажать на него правой кнопкой, то в появившемся меню есть пункт "Войти в интернет" с этим же значком, его ярлык ведет по пути C:\Windows\explorer.exe.

 

[elenka]

Еще в этом меню есть пункт Закрепить программу... и Закрыть окно. А например "Проводник" там нет.

 

[elenka]

еще при заходе в почту на яндексе аваст выдал сообщение, во вложении скрин сообщения. Но в саму почту пускает.

 

[elenka]

В общем аваст выдает такое сообщение при заходе на Mail.ru, Яндекс и некоторые другие сайты, но не на все(((

 

[safety]

далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[elenka]

Все сделала, логи во вложении.
Аваст вроде перестал выдавать такие сообщения, во всяком случае несколько сайтов попыталась открыть, ничего не было. А проводник остался без изменений (

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

FirewallRules: [{CE2BBA55-60D7-44F1-BDBB-5825BA94EBB9}] => (Allow) C:\Program Files\UBar\ubar.exe
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
EmptyTemp:
Reboot:

 

[elenka]

все сделала, лог во вложении. А проводник остался с тем странным значком

 

[elenka]

Ха! Проводник вернулся в нормальное состояние!