S.coldsearch.com поиск по умолчанию в хроме от имени администратора - Удаление вирусов - Ответ 8495109

@thyrex · 15.12.2015, 22:21

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
CHR StartupUrls: Default -> "hxxp://**********/q/149875","hxxp://kodi.by/?#Продукция","hxxp://kodi-professional.ua/index.php?route=product/search&filter_name=zoya","hxxp://amoreshop.com.ua/?subcats=Y&status=A&pshort=Y&pfull=Y&pname=Y&pkeywords=Y&search_performed=Y&q=zoya&dispatch=products.search","hxxp://gorod-kiev.com/blog/samyj-dlinnyj-gorodskoj-transportnyj-marshrut-tramvaj/","hxxp://parfums.ua/bitrix/admin/iblock_element_admin.php?PAGEN_1=1&SIZEN_1=100&type=catalog&IBLOCK_ID=6&lang=ru&set_filter=Y&adm_filter_applied=0&find_el_type=name&","hxxp://parfums.ua/brand/fa","hxxp://makeup.com.ua/brand/111926/","hxxp://programmybesplatno.com/nastroyka-google-chrome/nastroyka-startovoy-stranitsyi-v-brauzere-google-chrome/","chrome://newtab/","hxxp://mail.ru/cnt/10445?gp=789185","hxxp://www.oursurfing.com/?type=hp&ts=1448381343&z=323bd0837506f8b74bd5bfeg3z6z5b2c1bcgbccz6c&from=amt&uid=wdcxwd5000lpvx-80v0tt0_wd-wx91a236476164761","hxxp://www.istartpageing.com/?type=hp&ts=1448388784&z=5fd871f232063ec89f47264gbz1z3b3cab7b5mcb4z&from=cmi&uid=WDCXWD5000LPVX-80V0TT0_WD-WX91A236476164761","hxxp://www.yoursites123.com/?type=hp&ts=1449646066&z=7a5386fb6298d1a7b9106f9gcz9z7t9q5zfq1e7qaw&from=ient07021&uid=WDCXWD5000LPVX-80V0TT0_WD-WX91A236476164761"
OPR Extension: (Quick Searcher) - C:\Users\Женьок\AppData\Roaming\Opera Software\Opera Stable\Extensions\bigefpfhnfcobdlfbedofhhaibnlghod [2015-11-24]
OPR Extension: (Поиск по торрентам) - C:\Users\Женьок\AppData\Roaming\Opera Software\Opera Stable\Extensions\iccgaipacadlocmmokcollaphcpblalm [2015-11-24]
S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [X]
2015-11-24 17:04 - 2015-11-24 17:03 - 00000856 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-11-24 17:03 - 2015-12-11 14:56 - 00000000 ____D C:\Users\Женьок\AppData\Local\Hostinstaller
2015-11-24 17:03 - 2015-11-24 20:50 - 00000000 ____D C:\Users\Женьок\AppData\Local\zByLiMlEPwZ
2015-11-24 17:03 - 2015-11-24 20:37 - 00000000 ____D C:\Users\Все пользователи\MtNZpF
2015-11-24 17:03 - 2015-11-24 20:37 - 00000000 ____D C:\ProgramData\MtNZpF
2015-11-24 17:03 - 2015-11-24 20:36 - 00000000 ____D C:\Users\Все пользователи\JtFebzj
2015-11-24 17:03 - 2015-11-24 20:36 - 00000000 ____D C:\Users\Все пользователи\bFjgAx
2015-11-24 17:03 - 2015-11-24 20:36 - 00000000 ____D C:\ProgramData\JtFebzj
2015-11-24 17:03 - 2015-11-24 20:36 - 00000000 ____D C:\ProgramData\bFjgAx
2015-11-24 17:03 - 2015-11-24 17:03 - 00000000 ____D C:\Users\Женьок\AppData\Roaming\MyDesktop
2015-11-24 17:02 - 2015-11-24 20:55 - 00000000 ____D C:\Users\Женьок\AppData\Roaming\WindowsUpdater
2015-11-24 17:03 - 2015-11-24 17:03 - 0000015 _____ () C:\ProgramData\00
2015-11-24 17:03 - 2015-11-24 17:03 - 0000015 _____ () C:\ProgramData\01
2015-11-24 17:03 - 2015-11-24 17:03 - 0000015 _____ () C:\ProgramData\02
2015-11-24 17:03 - 2015-11-24 17:03 - 0000015 _____ () C:\ProgramData\03
2015-11-24 17:03 - 2015-11-24 17:03 - 0000015 _____ () C:\ProgramData\04
2015-11-24 17:03 - 2015-11-24 17:03 - 0000015 _____ () C:\ProgramData\05
Task: {17233BE9-87E9-40B0-B003-AE9D2B92CBBE} - \Microsoft\Windows\SettingSync\BackupTask -> No File <==== ATTENTION
Task: {28C41F83-C3E5-43EB-AA8B-A00A70F16D51} - \Microsoft\Windows\TaskScheduler\Manual Maintenance -> No File <==== ATTENTION
Task: {39696527-FC73-4677-8346-FDAA34F465AD} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator -> No File <==== ATTENTION
Task: {88927B10-1389-4BFC-9324-198B48E6C1AE} - \Microsoft\Windows\Application Experience\AitAgent -> No File <==== ATTENTION
Task: {BD7A3050-3669-48C1-A5A0-99677E2C626C} - \Microsoft\Windows\TaskScheduler\Idle Maintenance -> No File <==== ATTENTION
Task: {F78A431B-6C44-4B6D-BD3A-38F96C982E5B} - \Microsoft\Windows\TaskScheduler\Regular Maintenance -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

Вернуться к обсуждению:
S.coldsearch.com поиск по умолчанию в хроме от имени администратора Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Реклама в браузерах by DNSUnlocker Появилась реклама во всех браузерах(IE,Chrome, Firefox) кроме Microsoft Edge. Причем появляется она на многих сайтах в разном виде, но на всех написано: "на платформе от DNSUnlocker" или "Ads By DNSUnlocker". При открытии ссылки в новой вкладке сама ссылка обычно помечается как всплывающее окно, и блокируется, а открывается вкладка с рекламой. Антивирусы не помогают, прошелся Dr. Web, KAV, 360... https://www.cyberforum.ru/ viruses/ thread1610042.html	Dorkbot много процессов calc.exe в диспетчере задач Удаление вирусов Здравствуйте! С флешки попал вирус, NOD32 пишет периодически - Найден вирус в оперативной памяти. Много процессов calc.exe, забирают оперативную память. Помогите!
Удаление вирусов Реклама в Google Chrome Скасал программу с Интернета, после чего начали открываться рекламные вкладки и на комп стали ссылки на ресурсы в интернете. Появляются рекламные вкладки примерно через 5-7 минут, по одной но бывает и по две. Логи вроде сделал. Если не правильные напишите. Делал их программой AutoLogger. https://www.cyberforum.ru/ viruses/ thread1610006.html	Удаление вирусов Rusearch.com как поиск по умолчанию https://www.cyberforum.ru/ viruses/ thread1609965.html Не могу поменять поиск по умолчанию в Google Chrome ("этот параметр включен администратором")
Удаление вирусов Самопроизвольно открывается сайт [gamezonenews.net] либо [dota2game.org] ESET Dr.Web(бесплатная версия с их сайта) ничего не находят. Помогите, пожалуйста	Удаление вирусов Постоянная реклама в браузере Добрый день! Понимаю что не первая, но тем не менее, помогите! Пи использовании браузера гугл хром открываются новые вкладки, окна с рекламой, перенаправляет вообще на левый сайт. В настройках гугл хром убрала левые расширения, Adblock Plus стоит, без толку. Что делать? https://www.cyberforum.ru/ viruses/ thread1609920.html
Удаление вирусов Не запускается ccleaner, avz (новая версия) Здравствуйте! Обращаюсь с такой проблемой: недавно начали подтормаживать игры и вообще скорость работы ноутбука ухудшилась. Решил скачать ccleaner, но он не запустился, то есть при двойном нажатии ничего не произошло. Начал лазить по сайтам, пытаясь узнать в чём проблема. По советам многих залез в автозапуск и заметил, что при каждом запуске системы должна запускаться командная строка, решил её... https://www.cyberforum.ru/ viruses/ thread1609898.html	Удаление вирусов При запуске браузера открывается страница Megogo При запуске браузера открывается страница Megogo. Плюс появилось много рекламы при посещении других сайтов. Читал про то, как решить проблему через командную строку, но поисковик не находит файлы с Webalta. А при вбивании sc delete WebaltaService., файл находится, но удалить его не получается. При исправлении строки в графе "Объект", ничего не выходит, т.к. там совсем другое рассположение...
Удаление вирусов Самопроизвольно открывается сайт [gamezonenews.net] либо [dota2game.org] Доброго времени суток. После запуска ноутбука через ~20 минут открывается один из сайтов( или ) Антивирус НОД32 ничего не находит, советы в интернете результатов не дали. Прошу помощи https://www.cyberforum.ru/ viruses/ thread1609882.html	Удаление вирусов Нужно расшифровать файлы после anton_ivanov34@aol.com https://www.cyberforum.ru/ viruses/ thread1609871.html Помогите расшифровать файлы после anton_ivanov34@aol.com Прикрепляю необходимые логи
Удаление вирусов Самопроизвольный запуск браузеров с рекламой Здравствуйте! Буду не оригинален, но столкнулся с проблемой: - самопроизвольный запуск браузеров мозила и хром с рекламой, и запуск новых рекламных вкладок во время работы данных браузеров. Будьте добры, помогите решить проблему. Лог прилагаю. Заранее, премного благодарен.	Удаление вирусов Поисковик mail.ru в Google Chrome - Этот параметр включен администратором При запуске Google: В настройках GoogleChrome стоит параметр "Этот параметр включен администратором". Установлен поисковик mail.ru. Помогите пожалуйста https://www.cyberforum.ru/ viruses/ thread1609832.html

	15.12.2015, 22:21