Не могу сменить поисковик в браузере Google Chrome

@Pyre · Регистрация: 16.07.2015

Author24 — интернет-сервис помощи студентам

Добрый день!

В настройках Google Chrome поисковая система по умолчанию является GetSearch.
Сменить ее нельзя так как она помечена как "Этот параметр включен администратором".

Подскажите, как исправить положение? Заранее благодарен.

@thyrex · 16.07.2015, 22:32

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\users\user1\appdata\local\host installer\345528661_monster.exe');
 QuarantineFile('C:\Program Files (x86)\AD7D7523-1437035633-EC0F-E720-F07959DF415C\knsl6ED6.tmpfs','');
 QuarantineFile('C:\Program Files (x86)\AD7D7523-1437035633-EC0F-E720-F07959DF415C\jnsgABFB.tmp','');
 QuarantineFile('c:\users\user1\appdata\local\host installer\345528661_monster.exe','');
 DeleteFile('c:\users\user1\appdata\local\host installer\345528661_monster.exe','32');
 DeleteFile('C:\Program Files (x86)\AD7D7523-1437035633-EC0F-E720-F07959DF415C\jnsgABFB.tmp','32');
 DeleteFile('C:\Program Files (x86)\AD7D7523-1437035633-EC0F-E720-F07959DF415C\knsl6ED6.tmpfs','32');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

@Pyre · 17.07.2015, 07:56 **[ТС]**

Высылаю новые логи.

@thyrex · 17.07.2015, 13:22

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
[img]http://i.**********/B92LqRQ.png[/img]
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

@Pyre · 17.07.2015, 15:25 **[ТС]**

Сделано, выкладываю отчеты.

@thyrex · 17.07.2015, 16:32

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код

CreateRestorePoint:
Task: {134934E4-E31F-4B92-92C6-5AC078B41FF1} - \Soft installer No Task File <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3411380164-384124817-120493210-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://spacesearch.ru/?ri=1&rsid=9b1b08c6d1aded97b3cf64ed5ed809a5&q={searchTerms}
HKU\S-1-5-21-3411380164-384124817-120493210-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://multi-search.org
HKU\S-1-5-21-3411380164-384124817-120493210-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://spacesearch.ru/?ri=1&rsid=9b1b08c6d1aded97b3cf64ed5ed809a5&q={searchTerms}
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicyScripts: Group Policy detected <======= ATTENTION
GroupPolicyScripts\User: Group Policy detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

@Pyre · 20.07.2015, 08:55 **[ТС]**

Готово!

@Pyre · 20.07.2015, 09:02 **[ТС]**

Поисковая система по умолчанию встала Google! Спасибо огромное за помощь!
Необходимо еще провести какие-нибудь манипуляции или на этом все?

@Sandor · 20.07.2015, 09:08

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Pyre · 21.07.2015, 06:50 **[ТС]**

Сделано.

@Sandor · 21.07.2015, 08:29

------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Автоматическое обновление отключено
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Reader XI - Russian v.11.0.00 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^

+
Рекомендации после удаления вредоносного ПО

@thyrex 13280 / 7404 / 1565 Регистрация: 06.09.2009 Сообщений: 26,988
	17.07.2015, 13:22	4
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan** отмечены "List BCD" и "Driver MD5". [img]http://i.********/B92LqRQ.png[/img] Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt**). Пожалуйста, прикрепите его в следующем сообщении. 0

@Pyre 0 / 0 / 0 Регистрация: 16.07.2015 Сообщений: 6
	20.07.2015, 09:02 [ТС]	8
	Поисковая система по умолчанию встала Google! Спасибо огромное за помощь! Необходимо еще провести какие-нибудь манипуляции или на этом все? 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,188
	20.07.2015, 09:08	9
	Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,188
	21.07.2015, 08:29	11
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Автоматическое обновление отключено --------------------------- [ AdobeProduction ] --------------------------- Adobe Reader XI - Russian v.11.0.00 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - Проверить обновления!^ + Рекомендации после удаления вредоносного ПО 0