Показано с 1 по 7 из 7.

http://2inf.net/ и поиск mail.ru (заявка № 174152)

  1. #1
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    3
    Вес репутации
    8

    http://2inf.net/ и поиск mail.ru

    Здравствуйте. Прошу помощи.

    1. при запуске браузера (chrome) добавляется вкладка с http://2inf.net/
    2. при поиске из омнибокса через некоторое время появляется вкладка с поиском mail.ru
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    327
    Уважаемый(ая) RENS_V, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,827
    Вес репутации
    780
    Выполните скрипт в AVZ:
    Код:
    begin
     DeleteFile('C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job', '32');
     DeleteFile('C:\Windows\system32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv', '32');
     RegKeyParamDel('HKEY_USERS', 'S-1-5-21-1805050352-839764859-1164715516-1001\Software\Microsoft\Windows\CurrentVersion\Run', 'AVG-Secure-Search-Update_JUNE2013_TB');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'rvhuttofxm');
     ExpRegKey('HKEY_CURRENT_USER', 'Software\Policies\Google', 'HKCU_Google_policies.reg');
     ExpRegKey('HKEY_LOCAL_MACHINE', 'Software\Policies\Google', 'HKLM_Google_policies.reg');
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Файлы:

    HKCU_Google_policies.reg
    HKLM_Google_policies.reg

    из папки с AVZ упакуйте в архив и прикрепите к своему следующему сообщению.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти три файла к своему следующему сообщению.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    3
    Вес репутации
    8
    Выполнено
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,827
    Вес репутации
    780
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    HKU\S-1-5-21-1805050352-839764859-1164715516-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=blackbear5
    SearchScopes: HKU\S-1-5-21-1805050352-839764859-1164715516-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://isearch.avg.com/search?cid={5629E6B0-DC9F-4E41-A72F-A8C10B4A5BEB}&mid=ce51b9bfe91b4d179b0e1a08c6bddbc8-b3992be4bee872209b6d849710211e303fb296ed&lang=ru&ds=hk011&pr=&d=2013-01-23 20:26:23&v=15.3.0.11&pid=avg&sg=0&sap=dsp&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-1805050352-839764859-1164715516-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://go.mail.ru/search?q={SearchTerms}&fr=ntg&gp=blackbear5
    FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml
    FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\avg-secure-search.xml
    FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\mailru.xml
    CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=blackbear5
    CHR Extension: (Поделиться ВКонтакте) - C:\Users\Ejulian\AppData\Local\Google\Chrome\User Data\Default\Extensions\kneggodalbcmgdkkfhbhbicbbahnacjb [2015-01-02]
    CHR HKU\S-1-5-21-1805050352-839764859-1164715516-1000\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - No Path
    CHR HKLM-x32\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - No Path
    CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - No Path
    CHR HKLM-x32\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - No Path
    CHR HKLM-x32\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - No Path
    InternetURL: C:\Users\Ejulian\Favorites\Mail.Ru Агент - используй для общения!.url -> hxxp://agent.mail.ru
    InternetURL: C:\Users\Ejulian\Favorites\Mail.Ru.url -> hxxp://www.mail.ru
    InternetURL: C:\Users\Ejulian\Favorites\Links\Почта.url -> hxxp://mail.yandex.ru/?win=51&clid=1987487
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool (на рабочий стол в Вашем случае).
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    3
    Вес репутации
    8
    На первый взгляд проблема решена. Спасибо
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,827
    Вес репутации
    780
    Удалите папку C:\FRST со всем содержимым.

    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Автозагрузка: cmd.exe, http://2inf.net
    От Irokez в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 31.12.2014, 18:00
  2. http://2inf.net не могу избавится.
    От -brad- в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 22.12.2014, 20:44
  3. http://2inf.net
    От Константин Горбатко в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 20.12.2014, 22:39
  4. http://2inf.net/
    От Alekc0802 в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 15.12.2014, 11:27
  5. http://2inf.net как избавиться
    От Secret в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 09.12.2014, 13:24

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00032 seconds with 21 queries