Поиск по умолчанию yamdex в гугл хром

@Vlad_Gesek · Регистрация: 23.06.2015

Author24 — интернет-сервис помощи студентам

В настройках на гугл не меняется, пишет, что задано администратором. Лог прилагаю и надеюсь на помощь

@Sandor · 24.06.2015, 08:47

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Vlad_Gesek. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\iexplore.bat', '');
 DeleteFile('C:\iexplore.bat', '32');
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@Vlad_Gesek · 24.06.2015, 14:58 **[ТС]**

Вот, вроде всё сделал по инстуркции. quarantine.zip тоже должен был отправиться. Если нет— повторю через 20 минут.

@Sandor · 24.06.2015, 15:01

Карантин дошел.

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Vlad_Gesek · 24.06.2015, 16:01 **[ТС]**

Всё сделал, как сказали. Прикрепляю архивы

@Sandor · 24.06.2015, 16:07

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
URLSearchHook: HKU\S-1-5-21-2485454858-1009126435-825289834-1001 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File
Toolbar: HKU\S-1-5-21-2485454858-1009126435-825289834-1001 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
2015-06-18 16:10 - 2014-10-31 12:32 - 00815248 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
AlternateDataStreams: C:\ProgramData\Temp:D8999815
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@Vlad_Gesek · 24.06.2015, 16:24 **[ТС]**

прикрепляю фикслог.

@Sandor · 24.06.2015, 16:27

Сменить поиск удалось?

@Vlad_Gesek · 24.06.2015, 16:37 **[ТС]**

Да! Супер! Огромное Вам спасибо за помощь

@Sandor · 24.06.2015, 16:40

Проверим уязвимый софт:

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Vlad_Gesek · 24.06.2015, 16:55 **[ТС]**

Вот файл.

@Sandor · 24.06.2015, 16:58

------------------------------- [ Windows ] -------------------------------
UAC DISABLED (-1)
^It is recommended to enable: Win+R typing UserAccountControlSettings and Enter^
Запрос на повышение прав для администраторов disabled (-1)
Запрос на повышение прав для обычных пользователей disabled (-1)
-------------------------------- [ Java ] ---------------------------------
Java(TM) 7 Update 5 (64-bit) v.7.0.50 Warning! Download Update
Java(TM) 7 Update 5 v.7.0.50 Warning! Download Update
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.1.1.4 Warning! Download Update
QuickTime 7 v.7.75.80.95 Warning! Download Update
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.3.6.0.6090 Warning! Download Update
Adobe Reader X (10.1.12) MUI v.10.1.12 Warning! Download Update

Указанное следует включить и обновить.
Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Vlad_Gesek · 24.06.2015, 17:12 **[ТС]**

Хорошо, спасибо за помощь

@Vlad_Gesek 0 / 0 / 0 Регистрация: 23.06.2015 Сообщений: 7
	24.06.2015, 17:12 [ТС]	13
	Хорошо, спасибо за помощь 0

Новые блоги и статьи
Что такое HCL Notes и как с ним работать InfoMaster 10.01.2025 HCL Notes (ранее известный как IBM Notes и Lotus Notes) представляет собой комплексную платформу для совместной работы и обмена информацией в корпоративной среде. Это многофункциональное решение,. . .	Как работать с Git из Windows и Visual Studio InfoMaster 10.01.2025 Работа с Git в Windows Работа с Git в операционной системе Windows может быть осуществлена с помощью различных инструментов, каждый из которых обладает своими уникальными возможностями и. . .	Аналог оператора switch case в Python InfoMaster 10.01.2025 Оператор switch case используется в программировании для выбора одного из нескольких вариантов исполнения кода. Однако в языке Python этот оператор отсутствует. Понимание аналогов switch case в. . .	Отличия абстрактного класса от интерфейса InfoMaster 10.01.2025 В современной разработке программного обеспечения существуют два основных механизма реализации абстракции: абстрактные классы и интерфейсы. Эти инструменты, хотя и схожи в своей основной цели -. . .	Как работать в Git InfoMaster 10.01.2025 Git — это одна из наиболее популярных систем контроля версий, которая активно используется разработчиками по всему миру. Она позволяет эффективно управлять изменениями в коде, координировать работу. . .	Реализация передвижения персонажа в Unity3d на C# InfoMaster 10.01.2025 Реализация передвижения персонажа в Unity3D начинается с правильной настройки проекта. Этот этап критически важен для создания отзывчивого и плавного управления. Рассмотрим основные шаги для создания. . .
Docker: руководство для начинающих InfoMaster 10.01.2025 В современном мире разработки программного обеспечения контейнеризация стала неотъемлемой частью процесса создания и развертывания приложений. Docker, как ведущая платформа контейнеризации, произвела. . .	Книги и учебные ресурсы по C# InfoMaster 08.01.2025 Базовые учебники и руководства Одной из лучших книг для начинающих является "C# 10 и . NET 6 для начинающих" Эндрю Троелсена и Филиппа Джепикса . Книга последовательно раскрывает основные концепции. . .	Что такое NullReferenceException и как исправить? InfoMaster 08.01.2025 NullReferenceException - одно из самых распространенных исключений, с которым сталкиваются разработчики на C#. Это исключение возникает при попытке обратиться к членам объекта (методам, свойствам или. . .	Что такое Null Pointer Exception (NPE) и как это исправить? InfoMaster 08.01.2025 Null Pointer Exception (NPE) - это одно из самых распространенных исключений в Java, которое возникает при попытке использовать ссылку на объект, значение которой равно null. Это исключение относится. . .	Русский язык в консоли C++ InfoMaster 08.01.2025 При разработке программ на C++ одной из частых проблем, с которой сталкиваются русскоязычные программисты, является корректное отображение кириллицы в консольных приложениях. Эта проблема особенно. . .	Telegram бот на C# InfoMaster 08.01.2025 Разработка ботов для Telegram стала неотъемлемой частью современной экосистемы мессенджеров. C# предоставляет мощный и удобный инструментарий для создания разнообразных ботов, от простых. . .

@Sandor 22309 / 15790 / 3051 Регистрация: 08.10.2012 Сообщений: 64,208
	24.06.2015, 08:47	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Vlad_Gesek. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\iexplore.bat', ''); DeleteFile('C:\iexplore.bat', '32'); ExecuteSysClean; ExecuteRepair(4); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Подготовьте лог сканирования AdwCleaner. 0

@Sandor 22309 / 15790 / 3051 Регистрация: 08.10.2012 Сообщений: 64,208
	24.06.2015, 15:01	4
	Карантин дошел. Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!. Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 22309 / 15790 / 3051 Регистрация: 08.10.2012 Сообщений: 64,208
	24.06.2015, 16:07	6
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. Код start CreateRestorePoint: GroupPolicy: Group Policy on Chrome detected <======= ATTENTION URLSearchHook: HKU\S-1-5-21-2485454858-1009126435-825289834-1001 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File Toolbar: HKU\S-1-5-21-2485454858-1009126435-825289834-1001 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File 2015-06-18 16:10 - 2014-10-31 12:32 - 00815248 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe AlternateDataStreams: C:\ProgramData\Temp:D8999815 EmptyTemp: Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. 0

@Sandor 22309 / 15790 / 3051 Регистрация: 08.10.2012 Сообщений: 64,208
	24.06.2015, 16:27	8
	Сменить поиск удалось? 0

@Vlad_Gesek 0 / 0 / 0 Регистрация: 23.06.2015 Сообщений: 7
	24.06.2015, 16:37 [ТС]	9
	Да! Супер! Огромное Вам спасибо за помощь 0

@Sandor 22309 / 15790 / 3051 Регистрация: 08.10.2012 Сообщений: 64,208
	24.06.2015, 16:40	10
	Проверим уязвимый софт: Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22309 / 15790 / 3051 Регистрация: 08.10.2012 Сообщений: 64,208
	24.06.2015, 16:58	12
	------------------------------- [ Windows ] ------------------------------- UAC DISABLED (-1) ^It is recommended to enable: Win+R typing UserAccountControlSettings and Enter^ Запрос на повышение прав для администраторов disabled (-1) Запрос на повышение прав для обычных пользователей disabled (-1) -------------------------------- [ Java ] --------------------------------- Java(TM) 7 Update 5 (64-bit) v.7.0.50 Warning! Download Update Java(TM) 7 Update 5 v.7.0.50 Warning! Download Update --------------------------- [ AppleProduction ] --------------------------- iTunes v.12.1.1.4 Warning! Download Update QuickTime 7 v.7.75.80.95 Warning! Download Update --------------------------- [ AdobeProduction ] --------------------------- Adobe AIR v.3.6.0.6090 Warning! Download Update Adobe Reader X (10.1.12) MUI v.10.1.12 Warning! Download Update Указанное следует включить и обновить. Прочтите и выполните Рекомендации после удаления вредоносного ПО 1