Помогите пожалуйста избавиться от luckysearches.com

**Гвард Дракон** · 20.04.2015, 16:23

Помогите пожалуйста избавиться от luckysearches.com , после установки какой то программы все браузеры заражены этой фигнёй вместо стартовой страницы . Антивирусы не помогают (

Вот логи с АВЗ и HiJackThis

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 20.04.2015, 16:24

Уважаемый(ая) Гвард Дракон, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 20.04.2015, 22:52

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Windows\system32\drivers\screentk.sys','');
 DeleteService('screentk');
 SetServiceStart('Sed', 4);
 DeleteService('Sed');
 QuarantineFile('C:\Users\B6FD~1\AppData\Local\Temp\audiowpm.dll','');
 TerminateProcessByName('c:\users\Гвард\appdata\roaming\ntsvc\ntsvc.exe');
 QuarantineFile('c:\users\Гвард\appdata\roaming\ntsvc\ntsvc.exe','');
 DeleteFile('c:\users\Гвард\appdata\roaming\ntsvc\ntsvc.exe','32');
 DeleteFile('C:\Windows\system32\drivers\screentk.sys','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи по правилам

**Гвард Дракон** · 21.04.2015, 01:57

Всё сделал как вы сказали . Скрипт запустил. Комп перезагрузился . Но не помогло . В браузерах всё так же чёртов сайт этот вместо любой страницы домашней и просто любой вновь открываемой.

Карантин выслал .

Ну и вот новые логи сделал после всего. Прилагаю ниже ...

**thyrex** · 21.04.2015, 07:49

Сделайте лог Check Browsers' LNK

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Гвард Дракон** · 21.04.2015, 18:09

Сделал всё как вы написали. Вот логи программ .

**thyrex** · 23.04.2015, 07:33

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
Task: {050753D3-6DC2-4E06-8EAF-0A3EC48D7494} - \65910596-b63e-4ac6-9a7c-a50c1d232043-4 No Task File <==== ATTENTION
Task: {6001AA30-D7AE-4EAB-89F1-148A2DF4172A} - \65910596-b63e-4ac6-9a7c-a50c1d232043-5 No Task File <==== ATTENTION
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.luckysearches.com/?type=hppp&ts=1429459036&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.luckysearches.com/?type=hppp&ts=1429459036&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.luckysearches.com/web/?type=ds&ts=1429458938&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.luckysearches.com/web/?type=ds&ts=1429458938&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.luckysearches.com/?type=hppp&ts=1429459036&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.luckysearches.com/?type=hppp&ts=1429459036&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.luckysearches.com/web/?type=ds&ts=1429458938&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.luckysearches.com/web/?type=ds&ts=1429458938&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09&q={searchTerms}
HKU\S-1-5-21-3758314320-3889456081-2235710911-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.luckysearches.com/?type=hppp&ts=1429459036&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
HKU\S-1-5-21-3758314320-3889456081-2235710911-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://ru.msn.com/?ocid=iehp
HKU\S-1-5-21-3758314320-3889456081-2235710911-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.luckysearches.com/?type=hppp&ts=1429459036&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
Toolbar: HKLM-x32 - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.luckysearches.com/?type=sc&ts=1429458938&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
FF NewTab: hxxp://www.luckysearches.com/newtab/?type=nt&ts=1429458938&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
FF SelectedSearchEngine: luckysearches
FF Homepage: hxxp://www.luckysearches.com/?type=hppp&ts=1429459036&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
c:\users\Гвард\appdata\roaming\ntsvc
C:\Users\Гвард\AppData\Local\Temp\audiowpm.dll
C:\Users\Гвард\AppData\Local\Temp\bdfilters.dll
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Гвард Дракон** · 23.04.2015, 19:13

Сделал всё как вы велели. Не помогло. В браузерах по прежнему насильственно ставится эта хрень вместо домашней .

Вот логи.

**thyrex** · 24.04.2015, 22:25

Во всех браузерах?

**Гвард Дракон** · 24.04.2015, 22:39

В гугл-хроме , фаирфоксе и осле .

**thyrex** · 28.04.2015, 18:58

Новый лог Farabar сделайте

**Гвард Дракон** · 28.04.2015, 21:41

Сообщение от thyrex

Новый лог Farabar сделайте

Вот снова сделал сканирование и прилагаю логи...

**thyrex** · 28.04.2015, 23:30

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\luckysearches.xml [2015-04-19]
FF NewTab: hxxp://www.luckysearches.com/newtab/?type=nt&ts=1429458938&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
FF SelectedSearchEngine: luckysearches
FF Homepage: hxxp://www.luckysearches.com/?type=hppp&ts=1429459036&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
HKU\S-1-5-21-3758314320-3889456081-2235710911-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.luckysearches.com/?type=hppp&ts=1429459036&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
2015-04-24 18:48 - 2015-04-26 00:02 - 00000080 _____ () C:\Users\Гвард\AppData\Local剜捯獫慴⁲慇敭屳呇⁁屖湥楴汴浥湥⹴湩潦
2015-04-19 18:57 - 2015-04-19 19:29 - 00000000 ____D () C:\Program Files (x86)\XTab
2015-04-19 18:57 - 2015-04-19 18:57 - 00000000 ____D () C:\Users\Все пользователи\IHProtectUpDate
2015-04-19 18:57 - 2015-04-19 18:57 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Гвард Дракон** · 28.04.2015, 23:56

Сообщение от thyrex

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\luckysearches.xml [2015-04-19]
FF NewTab: hxxp://www.luckysearches.com/newtab/?type=nt&ts=1429458938&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
FF SelectedSearchEngine: luckysearches
FF Homepage: hxxp://www.luckysearches.com/?type=hppp&ts=1429459036&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
HKU\S-1-5-21-3758314320-3889456081-2235710911-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.luckysearches.com/?type=hppp&ts=1429459036&from=adc&uid=ST9500325AS_S2W7GL09XXXXS2W7GL09
2015-04-24 18:48 - 2015-04-26 00:02 - 00000080 _____ () C:\Users\Гвард\AppData\Local剜捯獫慴⁲慇敭屳呇⁁屖湥楴汴浥湥⹴湩潦
2015-04-19 18:57 - 2015-04-19 19:29 - 00000000 ____D () C:\Program Files (x86)\XTab
2015-04-19 18:57 - 2015-04-19 18:57 - 00000000 ____D () C:\Users\Все пользователи\IHProtectUpDate
2015-04-19 18:57 - 2015-04-19 18:57 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

Сделал всё как вы сказали. Не помогло . Что стартовая страница что любая открываемая в браузерах - всё та же чёртова луксеарч.ком ... Вот лог программы .

**thyrex** · 29.04.2015, 18:43

Во всех браузерах?

**Гвард Дракон** · 29.04.2015, 22:12

Как и было - фаирфокс , хром и ослик .

**CyberHelper** · 29.04.2015, 22:22

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Помогите пожалуйста избавиться от luckysearches.com (заявка № 182211)

Опции темы

Помогите пожалуйста избавиться от luckysearches.com

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

Помогите пожалуйста избавиться от вируса.

помогите пожалуйста избавиться от Win32/Spy.Spy.Eye.CA

помогите пожалуйста избавиться от lpdd.exe

a-connect помогите пожалуйста избавиться

Помогите пожалуйста избавиться от вирусов

Ваши права в разделе