Вирус браузера

[Cleric9292232]

яндекс

[SQx]

проблема только я яндексом?

[Cleric9292232]

кажется, да. запускал эксплорер. ничего не было

поставил оперу. тоже все нормально

[SQx]

Есть ли на яндекс-браузере что-то важное?

[Cleric9292232]

нет. предлагаете удалить? тогда нужен скрипт для полной очистки. так как я не могу выбрать дирректорию при установке

[SQx]

Предлагаю временно переименовать текущий профиль:
C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\User Data\Default
например на
C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\User Data\Default_bak

P.S. Важно перед начало работ закрыть яндекс-браузер

[shestale]

+
яндекс »
Отключите в браузере яндекс все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

[Cleric9292232]

я довн. там стояло раширение Newtab. извините, просто отнял ваше время из-за собственной тупости. я просто даже не додумался проверить расширения

[shestale]

Для закрытия уязвимостей вашей системы, сделайте лог, для этого обязательно скачайте свежую версию SecurityCheck by glax24 (http://safezone.cc/resources/security-check-by-glax24.25/)
Перед запуском утилиты на своем компьютере отключите(выгрузите) или приостановите защиту всех ваших антивирусных программ.
Лог, который откроется в блокноте, скопируйте и вставьте в пост, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.

[Cleric9292232]

SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16]
WebSite: www.safezone.cc
DateLog: 04.01.2017 17:06:53
Path starting: C:\Documents and Settings\Admin\Local Settings\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Admin
VersionXML: 3.67is-25.12.2016
___________________________________________________________________________

Windows XP(5.1.2600) Service Pack 3 (x86) Lang: Russian(0419)
Дата установки ОС: 23.10.2015 14:03:59
Режим загрузки: Normal
Браузер по умолчанию: C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\YandexBrowser\Application\browser.exe
Системный диск: C: ФС: [NTFS] Емкость: [48.8 Гб] Занято: [9.6 Гб] Свободно: [39.2 Гб]
------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась 08.04.2014, Ваша операционная система может быть уязвима к новым типам угроз
Internet Explorer 8.0.6001.18702
Автоматическое обновление отключено
Автоматическое обновление (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба остановлена
Удаленный реестр (RemoteRegistry) - Служба остановлена
Службы терминалов (TermService) - Служба работает
Служба обнаружения SSDP (SSDPSRV) - Служба работает
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2007 v.12.0.6612.1000
-------------------------- [ SecurityUtilities ] --------------------------
Adguard v.6.0.185.962
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.01 (32-разрядная) v.5.01.0 Внимание! Скачать обновления (http://www.rarlab.com/download.htm)
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 45 v.7.0.450 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html) (jre-8u112-windows-i586.exe).
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 11 ActiveX & Plugin 32-bit v.11.9.900.170 Внимание! Скачать обновления (http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe)
^Удалите старую версию (https://helpx.adobe.com/flash-player/kb/uninstall-flash-player-windows.html) и установите новые Flash Player ActiveX и Flash Player Plugin^
Adobe Flash Player 20 NPAPI v.20.0.0.286 Внимание! Скачать обновления (http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe)
------------------------------- [ Browser ] -------------------------------
Opera Stable 36.0.2130.80 v.36.0.2130.80 Внимание! Скачать обновления (http://www.opera.com/computer)
^Проверьте обновления через меню О программе!^
Yandex v.16.11.1.676 [+]
--------------------------- [ RunningProcess ] ----------------------------
C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\YandexBrowser\Application\browser.exe v.16.11.1.676
------------------ [ AntivirusFirewallProcessServices ] -------------------
Adguard Service (Adguard Service) - Служба остановлена
---------------------------- [ UnwantedApps ] -----------------------------
Calculator Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware (https://www.malwarebytes.org/mwb-download/) и Malwarebytes AdwCleaner (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
Unity Web Player v.5.0.3f2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
----------------------------- [ End of Log ] ------------------------------

[shestale]

Закрывайте уязвимости
+
Выполните рекомендации после лечения (http://safezone.cc/threads/rekomendacii-posle-udalenija-vredonosnogo-po.16715/)

[Cleric9292232]

огромное спасибо!