-
Junior Member
- Вес репутации
- 31
Поисковик по умолчанию в Google Chrome не меняется
Поисковик по умолчанию в Google Chrome не меняется, пишет установлено администратором, уже и утилиты пробовал и другие способы, и DrWeb, и свойства ярлыка- ничего не помогает , стоит какой-то firstsputnik. Ещё thanderbird перестал работать, запускается, а почту не принимает - висит. Помогите пожалуйста.....
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) tokarilo, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Выполните скрипт в AVZ:
Код:
begin
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VideoDownloaderUltimate');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C');
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(23);
RebootWindows(false);
end.
Компьютер перезагрузится.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
-
-
Junior Member
- Вес репутации
- 31
Сообщение от
Vvvyg
Выполните скрипт в AVZ:
Код:
begin
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VideoDownloaderUltimate');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C');
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(23);
RebootWindows(false);
end.
Компьютер перезагрузится.
Скачайте
Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Все сделал
-
Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".
Деинсталлируйте Mail.Ru Агент 6.2, если сами не устанавливали.
Обращаю внимание, что расширения Переводчик для всех языков и Дополнительные настройки ВКонтакте, возможно, показывают рекламу.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
CreateRestorePoint:
HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE
GroupPolicy: Restriction - Chrome <======= ATTENTION
SearchScopes: HKU\S-1-5-21-333148622-2225992810-488662469-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL =
SearchScopes: HKU\S-1-5-21-333148622-2225992810-488662469-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL =
OPR Extension: (The Safe Surfing) - C:\Users\Tokarize\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2015-10-23]
2015-11-18 04:34 - 2015-11-18 04:34 - 00000153 _____ C:\Windows\SysWOW64\L
2015-11-17 23:34 - 2015-11-18 00:47 - 00000504 _____ C:\Windows\system32\Drivers\etc\hosts.ics
2015-11-17 23:33 - 2015-11-17 23:34 - 00000000 ____D C:\Users\Tokarize\AppData\Roaming\WindowsUpdater
2015-11-17 23:32 - 2015-11-17 23:32 - 03348480 _____ C:\Windows\SysWOW64\SearchProtectService.exe
2015-10-23 21:45 - 2015-10-23 21:45 - 00000000 ____D C:\Users\Tokarize\AppData\Local\Xpom
2015-10-23 21:45 - 2015-10-23 21:45 - 00000000 ____D C:\Users\Tokarize\AppData\Local\uCozMedia
2015-10-23 21:45 - 2015-10-23 21:45 - 00000000 ____D C:\Users\Tokarize\AppData\Local\Torch
2015-10-23 21:45 - 2015-10-23 21:45 - 00000000 ____D C:\Users\Tokarize\AppData\Local\PlayFree Browser
2015-10-23 21:45 - 2015-10-23 21:45 - 00000000 ____D C:\Users\Tokarize\AppData\Local\Orbitum
2015-10-23 21:45 - 2015-10-23 21:45 - 00000000 ____D C:\Users\Tokarize\AppData\Local\Comodo
2015-10-23 21:45 - 2015-10-23 21:45 - 00000000 ____D C:\Users\Tokarize\AppData\Local\Bromium
2015-10-23 21:45 - 2015-10-23 21:45 - 00000000 ____D C:\Users\Tokarize\AppData\Local\Amigo
EmptyTemp:
Reboot:
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
-
-
Junior Member
- Вес репутации
- 31
После Fix после перезагрузки в хроме вроде нормально и в tunderbird-ошибка соединения с сервером, mail сам давно ставил проблемы не было
Последний раз редактировалось tokarilo; 18.11.2015 в 12:09.
-
По Thunderbird - смотрите настройки, пароли. Переустановите, если непонятно, в чём проблема.
-
-
Junior Member
- Вес репутации
- 31
Спасибо Вам ,о Helper, будем дальше разбираться!!!...
-
Удалите папку C:\FRST со всем содержимым.
Выполните рекомендации после лечения.
-