dossearch.ru

[MiguelMiguel]

Здравствуйте, недавно что-то скачал на торренте и в браузерах постоянно начала выдаваться начальная страница Dossearch.ru. У вас на форуме такая тема уже была и я сделал то, что там написано, но не помогло.

[Info_bot]

Уважаемый(ая) MiguelMiguel, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Users\Notebook\AppData\Local\Temp\9BA7AEC4.sys');
 DeleteFile('C:\Users\Notebook\AppData\Local\Temp\9B05B3C2.sys');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del1622816');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del1615827');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del1613362');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del1622816');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del1617870');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del1613362');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.


> Исправьте при помощи hijackthis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dossearch.ru

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ | > как исправить ("пофиксить") при помощи hijackthis

[MiguelMiguel]

Ничего не изменилось.

[Никита Соловьев]

Ярлыки к браузерам удалите и создайте заново.

[MiguelMiguel]

Дело в том, что я запускаю их не через ярлыки, а через RocketDock.Да и уже пробовал, ничего не изменилось.
А, хотя, изменилось.На хроме эта фигня исчезла, а на Опере осталась.

- - - Добавлено - - -

Есть еще идеи?Или можно закрывать тему?

[regist]

Сделайте полный образ автозапуска uVS

[thyrex]

Что мешает вручную сменить стартовую страницу в Опера?

[MiguelMiguel]

Дело в том, что опера обычно сохраняет вкладки, открытые заранее.А теперь, когда я выключаю браузер и снова открываю, появляется только этот dossearch.

[regist]

А теперь, когда я выключаю браузер и снова открываю, появляется только этот dossearch.

продолжить предудущий сеанс при запуске стоит галочка ?

и где запрошенный лог из сообщения №7