У меня был случай когда эта зараза (панель мэйл ру) почему-то установилась в Temp и подгружалась потом оттуда.
После чистки CCleaner-ом всё стало как прежде...

P.S. Поэтому желательно перед установкой софта отключать интернет - чтобы если забыли случайно снять галочку, не пришлось потом тратить кучу времени на очищение. В большинстве случаев все эти панели и софтины не встроены в установщик и качаются из интернета уже в процессе установки - так что временное отключение интернета это неплохая мера предосторожности

Поэтому желательно не просто "тыкать" "Далее", а внимательно посмотреть, что там нам предлагают установить.

мне хорошо помогает утилита SUPERAntiSpyware, чистит хорошо всякие куки, мальвари и т.д., особенно когда заходишь на знакомую страницу, а открывается вместо этого какая то ерунда, использую версию Free, но есть и платная - немного больше функционал

Почему то никто не упоминал про очень полезные утилиты sysinternals от Марка Русиновича. Autoruns, например, очень удобно при просмотре и управлении автозагрузкой.
Откройте для себя утилиту WSCC. Это удобная оболочка для набора от sysinternals и nirsoft. Умеет обновлять себя и скачанные утилитки. Не нужно устанавливать, можно держать на флэшке. На некоторые проги от nirsoft реагируют антивирусы

AdwCleaner очень хорошо вычищает всякие ad-ware и прочие риск-вар из реестра и с диска, но нужно пользоваться осторожно, чтобы не удалить нужные проги. Когда боролся с китайской дрянью у клиента покалечил винду

Чтобы вычистить дрянь из браузеров на базе хромиума вручную, нужно ввести в адресную строку chrome://chrome-urls/ и посмотреть по ссылкам где что не так , например в plugins

Обязательно установите программу uncheky. Она убирает подлые галочки в установщиках.
Посмотрите в сторону Applocker, если ваша версия Windows его имеет. На руборде можно найти готовый список правил для него YandexBan.xml

P.S. Больше нравится браузер от яндекса (имхо). И в нем переработаны не только картинки...
В основном пользуюсь Firefox и иногда Pale Moon

Сколько не пользуюсь хромом ни разу ничего от мейла не устанавливалось, главное не нажимать не нужные галочки.

Реально, Mail испортился, докатился до такого софта... хотя корни глубоко не пускает... чистится за десять минут не спеша... ставится мгновенно

Мейлру это цветочки, но когда цепляется байда (baidy)- вот начинается веселуха

китайские антивирусы типо baidu и всякий софт такого ж китайского названия

Как то установил Комета браузер на пробу, видимо тоже от mail.ru, т.к. там поиск только от мэйл, и нет возможности изменить. Так вот при прогонке системы Spy Hunter` ом, он удалил эту комету как вредоносную утилиту

Для систем Xp Win7 и Win8 рекомендую combofix.

http://www.bleepingcomputer.com/downloa ... fix/dl/12/

подождите загрузка ComboFix.exe нчнется автоматический через 5-8сек.
рекламу троготь не надо!!!


1) отключить на время работы антивирус
2) запустить обновлённый(при наличии сети сам предложит) combofix!
3) сбросить хром и IE
4) в свойствах ссылок проверить не ли дописок на URL(китайцы любят)!!!
5) включить антивирус

Спасибо! Помогло

на 8.1 не работает

Как уже упоминалось выше, Autoruns от Руссиновича - это классика. Запускаемся в безопасном режиме и вылавливаем все в автозагрузке, от сервисов до плагинов браузеров. Подозрительный файл можно сразу на вирустотале проверить.

я прежде всего ищу названия этой фигни в реестре, вычищаю и так же лезу в msconfig и там вычищаю из автозагрузки подозрительное, как правило помогает

удаляю всегда эту гадость вручную. Сначала в меню автозагрузки, находишь путь к этому файлу. Потом в C:\Users\1\AppData\LocalLow и здесь C:\Users\1\AppData ищу папки с именами mail.ru, вот там и лежит вся эта гадость, нахожу и удаляю установочники. В этих же папках могут находится и другие файлы таких же лишних программ и вирусов.
Всё подряд удалять не стоит, так как в этих же папках хранится много системных файлов!

После удаления, чищу реестр вручную по поиску. В поиске забиваю имя программы и удаляю эти ветки.

P.S.: нужно иметь представление, что ты удаляешь, ибо можно делов натворить))

Странно, но вроде бы автор написал на 1 странице что помогла переустановка Chrome. А советы всё еще идут :)

По факту - вся эта нечисть прописывает себя так или иначе в реестре.
Если проверить реестр, ярлык программы и планировщик заданий - проблема уходит.

Самый верный способ-не тыкать бездумно "далее"
при установке программ скачанных со всяких непонятных ресурсов

Для тех кто любит тыкать далее бездумно придумали программу Uncheky.
Не сочтите за рекламу. Просто действительно очень хорошая программа.

Я тоже не понимаю тех людей которые бездумно клацают, а потом зовут мол помоги, компьютер не работает.
За программку спасибо.

поставьте обновление

В Opera тоже бывают такие проблемы.

Для любителей поковыряться и поискать нечисть у себя на машине, есть утилита UVS (Universal Virus Sniffer). Ссылок не дам но гугл найдет ее первой.

В таких случаях я поступаю так:

1) Adwcleaner (в безопасном режиме с поддержкой сети)
2) Malwarebytes Anti-Malware
3) NOD32

Ну а в конце проверка Autoruns.
P.S. Также настоятельно рекомендую ставить автоматически обновления.

С какого перепугу яндекс браузер это дрянь? Он как и Хром сделан на движке ХРОМИУМ. Сделан толково, работает заметно быстрее Хрома и Оперы. Поддерживает те же расширения.

По поводу "работает быстрее" это еще вопрос, а вот то, что гарантированно вдогонку куча всякой дряни установится, это точно (не спорю, кому то эти приложения нравятся). Но лидер в области "засрать ОС" это конечно mail, ихней наглости нет предела!

В автозагрузке снимают галочки со всех подозрительных и просто неизвестных программ, очень часто помогает и компу после этого легче дышится

Пробуй сначало AdwCleaner, потом Malwarebytes Anti-Malware, потом в автозагрузке ищи, потом в планировщике заданий ищи, потом в файле hosts, потом проксисервер погляди какой прописан, еще погдяди в прячутся в поисковиках браузера по умолчанию, на последок свойствая ярлыка к браузеру погляди куда ссылается. AVZ просканируй. Сегодня по этому алгоритму комп очистил от рекламы произвольно запускаемых браузеров.

Произвольно запускающиеся браузеры с редиректом на рекламные сайты? Это зачастую пара вариантов, иногда комбинирующихся между собой, первый - стоит запись в реестре в автозагрузке типа "cmd.exe iexplore.exe httр://рекламный_сайт/", второй - обычное заражение малварью, создающей в корне диска скрытые файлы-лаунчеры с иконками браузеров (iexplore.exe, firefox.exe, chrome.exe или иные), в директории AppData\Local папки профиля пользователя, а так же другой вариант (попроще) - bat-файлы с именами типа iexplore.exe.bat, firefox.exe.bat и т.д., в которых стоит запуск браузера на открытие страницы сайта-редиректора (перенаправляет на сайты с рекламой).
В первом варианте заразы меняются пути у ярлычков запуска браузеров с оригинального на С:\браузер.ехе
Могу ошибаться конечно, но кроме рекламной кампании такая малварь не производила.

Почему пишу все это - не очень люблю ставить кучу громоздких программ монструозного типа для простых действий.
Почти все дополнения и расширения браузеров на движке Chromium ставятся в папку профиля (c:\Users\%USERNAME%\AppData\Local\браузер\UserData).

Adwcleaner в помощь,запускаешь тычешь инструменты далее настройки и ставишь галки на;политики Chrome,настройки Chrome,host файл.После проверки в самом браузере сбросить настройки.

вот самые популярные клинеры спайвара. нужно пробовать по очереди, иногда одной тулзы не хватает, чтобы все вычистить.
после этого зайти в %systemroot%\system32\tasks и поиском файлов по содержимому отловить задачи, которые содержат firefox, iexplore, chrome (они обычно прямо в корне лежат). зайти в назначенные задания и выпилить эти задачи.