перенаправляет в гугл хроме websearchtds.ru с обилием рекламы

[Максим Врублевский]

а с websearchtds.ru перекидывает на мейловый поисковик.только гугл хром,больше нигде не наблюдается.избавиться по инструкции пробовал

Вложения:

You must be logged in to view attached files.

[mike_1]

Здравствуйте!

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [AppHelperV7.exe] => C:\Users\F33C~1\AppData\Local\Temp\AppHelperV7.exe <==== ATTENTION
HKU\S-1-5-21-1849221751-1764181893-1027319251-1000\...\Run: [11GN0ZVPZ0DNB5O] => "C:\Program Files\4RRTMS9VWI\4RRTMS9VW.exe"
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://gj.l114la.com/?92192
HKU\S-1-5-21-1849221751-1764181893-1027319251-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://gj.l114la.com/?92192
OPR Extension: (Fast search) - C:\Users\Олеся\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-07-11]
CHR Extension: (Стартовая — Яндекс) - C:\Users\Олеся\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\cpegcopcfajiiibidlaelhjjblpefbjk [2016-11-17]
S2 HPPanda Service; C:\Program Files (x86)\HPPanda\HPPandaSrv.exe [X]
2017-07-12 12:16 - 2017-07-12 12:16 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\g2g1a0j0nhv
2017-07-12 12:16 - 2017-07-12 12:16 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\fexcz42qomt
2017-07-12 12:15 - 2017-07-12 12:16 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\ixcq52sslfv
2017-07-12 12:15 - 2017-07-12 12:16 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\aj5eckkcjum
2017-07-12 12:15 - 2017-07-12 12:16 - 00000000 ____D C:\Program Files\PJRK9PBMB3
2017-07-12 12:15 - 2017-07-12 12:16 - 00000000 ____D C:\Program Files\NGJRETMBZ0
2017-07-12 12:14 - 2017-07-12 12:14 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\gdzcjwjozpq
2017-07-12 12:14 - 2017-07-12 12:14 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\ftupjxhexlx
2017-07-12 12:05 - 2017-07-12 12:06 - 00000000 ____D C:\Program Files\PCF16ABH6D
2017-07-12 12:04 - 2017-07-12 12:04 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\zluqaxqmsfw
2017-07-12 12:04 - 2017-07-12 12:04 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\svtfdvhbyky
2017-07-12 12:04 - 2017-07-12 12:04 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\d5cbl5w5dy0
2017-07-12 12:04 - 2017-07-12 12:04 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\c3krxehvchw
2017-07-12 12:04 - 2017-07-12 12:04 - 00000000 ____D C:\Program Files\STHKWUX7RX
2017-07-12 12:04 - 2017-07-12 12:04 - 00000000 ____D C:\Program Files\7WMJ69HMMP
2017-07-12 11:55 - 2017-07-12 11:55 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\csoaoy34i1e
2017-07-12 11:55 - 2017-07-12 11:55 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\ac3kmazvxo2
2017-07-12 11:55 - 2017-07-12 11:55 - 00000000 ____D C:\Program Files\X8N1RRUCZ6
2017-07-12 11:55 - 2017-07-12 11:55 - 00000000 ____D C:\Program Files\FDFKL4D0HJ
2017-07-12 11:46 - 2017-07-12 11:46 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\iqbm1231rzc
2017-07-12 11:46 - 2017-07-12 11:46 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\5oxi4oborzq
2017-07-12 11:46 - 2017-07-12 11:46 - 00000000 ____D C:\Program Files\Y948VMVH7O
2017-07-12 11:46 - 2017-07-12 11:46 - 00000000 ____D C:\Program Files\USLC5SBDS4
2017-07-12 11:44 - 2017-07-12 11:45 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\s1e0r3qbt5j
2017-07-12 11:44 - 2017-07-12 11:45 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\ltbd5xk2cfz
2017-07-12 11:44 - 2017-07-12 11:45 - 00000000 ____D C:\Program Files\5VXDVCT125
2017-07-12 11:38 - 2017-07-12 11:38 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\auvf2mjros3
2017-07-12 11:38 - 2017-07-12 11:38 - 00000000 ____D C:\Program Files\5ROOPFWZTE
2017-07-12 11:38 - 2017-07-12 11:38 - 00000000 ____D C:\Program Files\3AYJSCJ6WN
2017-07-12 11:37 - 2017-07-12 11:38 - 00000000 ____D C:\Program Files\W0TYUSZTQR
2017-07-12 11:37 - 2017-07-12 11:38 - 00000000 ____D C:\Program Files\63DS5EBWHG
2017-07-12 11:37 - 2017-07-12 11:37 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\smmiq2dsqv1
2017-07-12 11:37 - 2017-07-12 11:37 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\0ynb22kmfeq
2017-07-12 11:36 - 2017-07-12 12:38 - 00000000 ____D C:\Program Files\TPAA72PIYU
2017-07-12 11:36 - 2017-07-12 12:38 - 00000000 ____D C:\Program Files\OZ6MERLPU2
2017-07-12 11:36 - 2017-07-12 11:36 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\vaiqrrecx11
2017-07-12 11:36 - 2017-07-12 11:36 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\dnrcnanuvl3
2017-07-11 16:08 - 2017-07-11 16:09 - 00000000 ____D C:\Program Files (x86)\YubeAlckU2
2017-07-11 16:07 - 2017-07-11 16:07 - 00000000 ____D C:\Program Files\D5TWB9WMGO
2017-07-11 16:06 - 2017-07-11 16:07 - 00000000 ____D C:\Program Files\WYDKPQR18E
2017-07-11 16:06 - 2017-07-11 16:07 - 00000000 ____D C:\Program Files\OXVWUP0VAI
2017-07-11 16:06 - 2017-07-11 16:06 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\r0txrvyibzz
2017-07-11 16:06 - 2017-07-11 16:06 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\mewqgcuqgbd
2017-07-11 16:06 - 2017-07-11 16:06 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\4autjdmljqg
2017-07-11 16:06 - 2017-07-11 16:06 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\1zyjgz4hnjc
2017-07-11 16:06 - 2017-07-11 16:06 - 00000000 ____D C:\Program Files\SAIBJ92UFM
2017-07-11 15:36 - 2017-07-12 12:38 - 00000000 ____D C:\Program Files\YGV412NEBS
2017-07-11 15:36 - 2017-07-12 12:38 - 00000000 ____D C:\Program Files\R2LEET3UWM
2017-07-11 15:36 - 2017-07-12 12:38 - 00000000 ____D C:\Program Files\KRU5N453KM
2017-07-11 15:36 - 2017-07-12 12:38 - 00000000 ____D C:\Program Files\JTMHWJOU9Z
2017-07-11 15:36 - 2017-07-12 12:38 - 00000000 ____D C:\Program Files\J4UBDGB3YN
2017-07-11 15:36 - 2017-07-12 12:38 - 00000000 ____D C:\Program Files\HPSZ8JK6RT
2017-07-11 15:36 - 2017-07-12 12:38 - 00000000 ____D C:\Program Files (x86)\opnykbub4r5
2017-07-11 15:36 - 2017-07-12 12:38 - 00000000 ____D C:\Program Files (x86)\f4czxm3wi4k
2017-07-11 15:36 - 2017-07-12 12:23 - 00000000 ____D C:\Program Files\7B3WY9IPAW
2017-07-11 15:36 - 2017-07-12 12:15 - 01847296 _____ C:\Users\Олеся\AppData\Local\po.db
2017-07-11 15:36 - 2017-07-12 11:50 - 00000000 ____D C:\Program Files\4RRTMS9VWI
2017-07-11 15:36 - 2017-07-11 15:36 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\rm35sey01hd
2017-07-11 15:36 - 2017-07-11 15:36 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\rimh2yt0dzh
2017-07-11 15:36 - 2017-07-11 15:36 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\qcrfj5c0v0x
2017-07-11 15:36 - 2017-07-11 15:36 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\phdtkf2psdb
2017-07-11 15:36 - 2017-07-11 15:36 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\ksym5e20ur5
2017-07-11 15:36 - 2017-07-11 15:36 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\jzoeq0z3tua
2017-07-11 15:36 - 2017-07-11 15:36 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\cmjl4u12s1f
2017-07-11 15:36 - 2017-07-11 15:36 - 00000000 ____D C:\Users\Олеся\AppData\Roaming\2qk5fz42zwf
2017-07-11 15:36 - 2017-07-11 16:06 - 0930816 _____ () C:\Users\Олеся\AppData\Local\test_db_cara.db
2017-07-12 13:23 - 2017-07-12 13:23 - 0000004 _____ () C:\ProgramData\_lg.3sap
Task: {220F8BDC-48A3-4CAD-B165-DD77D0BFA84F} - \klcp_update -> No File <==== ATTENTION
Task: {44ED2DA2-ACA1-4F87-9907-E6B95D0C469B} - \KMSAuto -> No File <==== ATTENTION
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

Сделайте лог AdwCleaner.

[Автор]

Сообщения