[решено] Удалить rufinder.info из Google Chrome

Аватара пользователя
alissa_12

Re: [решено] Удалить rufinder.info из Google Chrome

Сообщение alissa_12 »

Проблема, к сожалению, осталась
Аватара пользователя
Sandor

Re: [решено] Удалить rufinder.info из Google Chrome

Сообщение Sandor »

Утилиту запускаете правой кнопкой от имени администратора?
Аватара пользователя
Sandor

Re: [решено] Удалить rufinder.info из Google Chrome

Сообщение Sandor »

Утилиту запускаете правой кнопкой от имени администратора?
Аватара пользователя
alissa_12

Re: [решено] Удалить rufinder.info из Google Chrome

Сообщение alissa_12 »

Знаете, странно, когда я запускала с рабочего стола - ситуация как я описала выше (да от имени администратора)

Я перенесла файл FRST64 на диск C, запустила оттуда и нормально эти три файла создались
Аватара пользователя
regist

Re: [решено] Удалить rufinder.info из Google Chrome

Сообщение regist »

1) Разберитесь со своими антвирусами.

У вас кроме Windows Defender ещё avast стоит и Comodo. Как в фильме Горец остаться должен только один.



2)
Цитата:



AlterGeo Magic Scanner (HKLM-x32\...\{2338890B-4BE4-47FD-AD51-577465FA6ADA}) (Version: 3.3.2.779 - AlterGeo)

CertifiedToolbar 2.4 (HKLM-x32\...\{e71a38e1-5f27-4f3c-8911-6eff702e50f1}_is1) (Version: 2.4 - CertifiedToolbar)
No File Path
CustomCLSID: HKU\S-1-5-21-787370235-1086508549-594025345-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-787370235-1086508549-594025345-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-787370235-1086508549-594025345-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-787370235-1086508549-594025345-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> No File Path
BHO: No Name -> {27B4851A-3207-45A2-B947-BE8AFE6163AB} -> No File
BHO: No Name -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> No File
BHO-x32: CertifiedToolbar -> {0f8692e5-c52b-4ec0-97b1-01dd7d9fc191} -> No File
BHO-x32: QIPBHO Class -> {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} -> No File
BHO-x32: No Name -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> No File
BHO-x32: PrivDog Extension -> {FB16E5C3-A9E2-47A2-8EFC-319E775E62CC} -> C:\Program Files (x86)\AdTrustMedia\PrivDog\1.8.0.15\trustedads.dll No File
Toolbar: HKLM-x32 - StartNow Toolbar - {5911488E-9D1E-40ec-8CBB-06B231CC153F} - C:\Program Files (x86)\StartNow Toolbar\Toolbar32.dll No File
Toolbar: HKLM-x32 - CertifiedToolbar - {0f8692e5-c52b-4ec0-97b1-01dd7d9fc191} - No File
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - No File
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - No File
EmptyTemp:
Reboot:
end[/code]
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в
этом руководстве
.





опишите подробно проблему (что на данный момент беспокоит).
Аватара пользователя
alissa_12

Re: [решено] Удалить rufinder.info из Google Chrome

Сообщение alissa_12 »

Здравствуйте!



1. Windows Defender - вот об этом я к сожалению ничего не знаю, первый раз слышу даже такое название антивируса. И как он появился на компе, тоже не знаю даже.

Avast, да, я устанавливала.

Comodo - я где-то читала, что они в связке должны быть с Avast, что типа Comodo - сетевая какая-то защита. Поэтому несколько лет назад установила обе программы. Но я конечно не специалист )) поэтому если нужно, то оставим одного



2. Указанные строки деинсталлировала.



3. Лог-файл Fixlog.txt прилагаю



4. Все вышеперечисленные действия от проблемы не избавили.

Проблема заключалась вот в чем - при поиске в браузер Google Chrome именно в поисковой системе Google открывалось другое окно
http://rufinder.info
с переадресацией в поиск mail.ru. Это было совершенно неудобно - ввожу любой запрос в поисковую строку, нажимаю "поиск" или Enter .. и тут же идет переадресация и открывается новая вкладка с поиском mail.ru



Но! Ура! я смогла решить проблему следующим способом. Я просто начала смотреть настройки браузера, шаг за шагом.. все проверять.. и вот наткнулась на такую штуку, как "расширения". Я не знаю что это и как это работает именно в браузере, но видимо там как-то установилась такая штука PodZamet 1.2.1. И там стояла галочка "включить" (см. скрин во вложении). Я убрала галочку - и вуа-ля, проблема решена!.. причем я проверила несколько раз - точно ли в этом было решение - я поставила и убрала галочку несколько раз. Точно проблема была именно в этом.

Я не знаю что это за штука PodZamet 1.2.1. и как, когда и каким образом она установилась (ведь пару недель назад было точно нормально все)
Аватара пользователя
regist

Re: [решено] Удалить rufinder.info из Google Chrome

Сообщение regist »

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.



Код:

Код: Выделить всё

start
CreateRestorePoint:
CHR Extension: (PodZamet) - C:\Users\11\AppData\Local\Google\Chrome\User Data\Default\Extensions\imimpgmhmbajfenhkepfldbcboijadii [2015-04-06]
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в
этом руководстве
.
Аватара пользователя
regist

Re: [решено] Удалить rufinder.info из Google Chrome

Сообщение regist »

Цитата regist:



Удалите папку C:\FRST со всем содержимым.
[решено] Удалить rufinder.info из Google Chrome




Удалила




Цитата regist:



Выполните скрипт в AVZ при наличии доступа в интернет:
[решено] Удалить rufinder.info из Google Chrome




Выполнила

Выходит сообщение "Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!"

Потом второе сообщение - "Скрипт выполнен без ошибок"



avz_log.txt - не открылся такой файл




Цитата regist:



восстановление системы советую включить.
[решено] Удалить rufinder.info из Google Chrome




У меня вроде включено
Аватара пользователя
alissa_12

Re: [решено] Удалить rufinder.info из Google Chrome

Сообщение alissa_12 »

Цитата alissa_12:



Невозможно загрузить скрипт AVZ
[решено] Удалить rufinder.info из Google Chrome




Запускаете именно так


Цитата regist:



при наличии доступа в интернет
[решено] Удалить rufinder.info из Google Chrome




??
Ответить

Вернуться в «Лечение систем от вредоносных программ»