Показано с 1 по 9 из 9.

Во всех браузерах открывается http://1knl.org/?src=hp3&subid1=jan (заявка № 176434)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    03.02.2015
    Сообщений
    4
    Вес репутации
    34

    Во всех браузерах открывается http://1knl.org/?src=hp3&subid1=jan

    после этого происходит переадресация на рекламную страницу.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) nissin, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,481
    Вес репутации
    1058
    Пофиксите в HijackThis (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7abc3ccb97b9f952e40ffb860c3f90ee&text={searchTerms}
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7abc3ccb97b9f952e40ffb860c3f90ee&text={searchTerms}
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://1knl.org/?src=hp3&subid1=jan
    Сделайте лог Check Browsers' LNK.
    WBR,
    Vadim

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    03.02.2015
    Сообщений
    4
    Вес репутации
    34
    Сделал. Во вложенном файле.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,481
    Вес репутации
    1058
    Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти три файла к своему следующему сообщению.
    WBR,
    Vadim

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    03.02.2015
    Сообщений
    4
    Вес репутации
    34
    Отчет о работе ClearLnk.
    Отчеты FRST.txt, Addition.txt, Shortcut.txt
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,481
    Вес репутации
    1058
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    CHR HKU\S-1-5-21-1249379331-1637844703-3732598992-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    SearchScopes: HKU\S-1-5-21-1249379331-1637844703-3732598992-1001 -> {645561CF-FD44-46A0-AC45-6A5BEB9AB51A} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7abc3ccb97b9f952e40ffb860c3f90ee&text={searchTerms}
    CHR HKLM\...\Chrome\Extension: [jeaohhlajejodfjadcponpnjgkiikocn] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx [Not Found]
    CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - No Path
    CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - No Path
    OPR StartupUrls: "hxxp://1knl.org/?src=hp3&subid1=jan",
             "hxxp://1knl.org/?src=hp3&subid1=jan"
    Task: {45738D81-10F7-455E-A41B-DDAFAF2A0033} - \SystemScript No Task File <==== ATTENTION
    Task: {9F5CCC18-CDB4-477D-9D8C-B0851F4E418C} - \chrome5_logon No Task File <==== ATTENTION
    Task: {E723FF3B-8E98-4B9C-9BEE-CA588916B329} - \chrome5 No Task File <==== ATTENTION
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool (на рабочий стол в Вашем случае).
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.
    WBR,
    Vadim

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    03.02.2015
    Сообщений
    4
    Вес репутации
    34
    Лог во вложенном файле.
    Сейчас всё работает, спасибо большое.
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,481
    Вес репутации
    1058
    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

Похожие темы

  1. Во всех браузерах открывается http://1knl.org
    От Comics в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 25.01.2015, 16:09
  2. В Internet Explorer открывается http://1knl.org/?src=hp3&subid1=jan
    От Nadir Agazade в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 24.01.2015, 13:35
  3. Во всех браузерах открывается http://1knl.org/?src=hp3&subid1=jan
    От щдулікщдуч в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 22.01.2015, 21:57
  4. Во всех браузерах открывается http://1knl.org
    От mongrel-x в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 13.01.2015, 22:09
  5. Ответов: 8
    Последнее сообщение: 06.01.2015, 22:08

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00144 seconds with 20 queries