Yamdex в Chrome

[LoginzaID: 676484053]

помогите Yamdex в Chrome стал поиском по умолчанию. не могу изменить пишет установлено от имени администратора.

[Info_bot]

Уважаемый(ая) LoginzaID: 676484053, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Логи будут?

[LoginzaID: 676484053]

как добавить логи?
вот что выдаёт. Ошибка карантина файла, попытка прямого чтения (LOG)
Карантин с использованием прямого чтения - ошибка

[Vvvyg]

Вас пока никто не просит загружать карантин, вложениями логи AVZ и HijackThis по правилам давайте.

[LoginzaID: 676484053]

virusinfo_syscure.zip

- - - - -Добавлено - - - - -

virusinfo_syscheck.zip

- - - - -Добавлено - - - - -

hijackthis.log

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\users\kenshin\appdata\local\convertad\casrv.exe');
 QuarantineFile('c:\users\kenshin\appdata\local\convertad\casrv.exe', '');
 DeleteFile('c:\users\kenshin\appdata\local\convertad\casrv.exe', '32');
 DeleteFile('C:\iexplore.bat http://fx-nets.net/', '32');
 DeleteFileMask('c:\users\kenshin\appdata\local\convertad', '*', true);
 DeleteDirectory('c:\users\kenshin\appdata\local\convertad');
 RegKeyDel('HKEY_LOCAL_MACHINE', 'Software\Policies\Google\Chrome');
 RegKeyDel('HKEY_CURRENT_USER', 'Software\Policies\Google\Chrome');
ExecuteSysClean;
 ExecuteRepair(2);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[LoginzaID: 676484053]

virusinfo_syscheck.zip

- - - - -Добавлено - - - - -

AdwCleaner[R0].txt

[Vvvyg]

Лог AdwCleaner пустой, переделайте.

Сделайте лог Check Browsers' LNK.

[LoginzaID: 676484053]

AdwCleaner[R0].txt

- - - - -Добавлено - - - - -

Check_Browsers_LNK.log

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать, по окончании сканирования уберите галочки на вкладках Папки и Реестр со всех пунктов, где упоминаются Mail.Ru если используете соответствующие программы.

Затем нажмите Очистить и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[LoginzaID: 676484053]

ClearLNK-18.02.2015_22-00.log

[Vvvyg]

Что-то с ClearLNK не то сделали.

Запустите утилиту ClearLNK, скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>> [modified][RO][MASK] "C:\Users\Kenshin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk"    -> ["C:\iexplore.bat"  -> "hxxp://fx-nets.net/" ] -> start "" /I /B /D"C:\PROGRA~2\INTERN~1\" "C:\PROGRA~2\INTERN~1\iexplore.exe" "hxxp://fx-nets.net/"¶  (MD5:72CE47DD3789DFDFC82D686985B5FF91)
>>> [modified][RO][MASK] "C:\Users\Kenshin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk"    -> ["C:\iexplore.bat"  -> "hxxp://fx-nets.net/" ] -> start "" /I /B /D"C:\PROGRA~2\INTERN~1\" "C:\PROGRA~2\INTERN~1\iexplore.exe" "hxxp://fx-nets.net/"¶  (MD5:72CE47DD3789DFDFC82D686985B5FF91)
>>> [modified][RO][MASK] "C:\Users\Kenshin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk"  -> ["C:\iexplore.bat"  -> "hxxp://fx-nets.net/" ] -> start "" /I /B /D"C:\PROGRA~2\INTERN~1\" "C:\PROGRA~2\INTERN~1\iexplore.exe" "hxxp://fx-nets.net/"¶  (MD5:72CE47DD3789DFDFC82D686985B5FF91)
>>> [modified][RO] "C:\Users\Kenshin\Desktop\lаunсhеr.lnk"   -> ["D:\launcher.bat"  -> "hxxp://fx-nets.net/" ] -> start "" /I /B /D"D:\Games\WARTHU~1\" "D:\Games\WARTHU~1\launcher.exe" "hxxp://fx-nets.net/"¶  (MD5:CA1D78494C951128BE5639BF18B134FA)

Отчёт о работе прикрепите.

И AdwCleaner[S0].txt жду.

[LoginzaID: 676484053]

AdwCleaner (by Xplode) пропал очистил кэш и cookies. в настройках всё также висит Yamdex от имени администратора

- - - - -Добавлено - - - - -

ClearLNK-18.02.2015_22-20.log

- - - - -Добавлено - - - - -

ClearLNK-18.02.2015_22-25.log

[Vvvyg]

Пропал, т. к. нажали вместо "Очистить" (Clean) "Удалить" (Uninstall). Чуть позже скачайте AdwCleaner v4.111 и повторите.

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\iexplore.bat', '32');
 DeleteFileMask('C:\Users\Kenshin\AppData\Roaming\etranslator', '*', true);
 DeleteDirectory('C:\Users\Kenshin\AppData\Roaming\etranslator');
 DeleteFile('C:\Windows\system32\GroupPolicy\GPT.ini', '32');
 DeleteFileMask('C:\Windows\system32\GroupPolicy\Machine', '*', true);
 DeleteDirectory('C:\Windows\system32\GroupPolicy\Machine');
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

После перезагрузки сделайте новый лог Check Browsers' LNK и проверьте, что с yamdex.

[LoginzaID: 676484053]

да yamdex теперь смог поменять на google и больше не пишет от имени администратора. Большое спасибо

[Vvvyg]

Лог Check Browsers' LNK жду.

[LoginzaID: 676484053]

Check_Browsers_LNK.log

[Vvvyg]

Вроде всё в порядке.

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены