Printable View
Добрый день. При запуске IE вместо дом. страницы появляется страница mypoisk-googlee.ru, если выходить в интернет с кнопки на панели задач, но с ярлыка(с раб. стола) выход в интернет проходит нормально на дом. страницу. В опере тоже была такая же проблема, но поменял все ярлыки(на раб. столе, на панели задач) сейчас все в норме. А вот с IE не могу никак справиться. Cureit нашел 2 угрозы, я применил действия по умолчанию(перемещение), но после перезагрузки компа все равно ничего не изменилось.
Уважаемый(ая) [B]Максим Ерёменко[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]
Сделал
Этот ярлык пересоздайте
[QUOTE]============================= [ Browser URL ] =============================
C:\Users\Макс\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\Program Files (x86)\Internet Explorer\iexplore.url -extoff ([url]http://mypoisk-googlee.ru)][/url][/QUOTE]
Эти ярлыки исправляйте, удалив приписку в виде плохого сайта
[QUOTE]======================= [ Browser with parameters ] =======================
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (10).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (11).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (12).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (13).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (3).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (4).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (5).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (6).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (7).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (8).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (9).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\opera (2).lnk [C:\Program Files (x86)\Opera\opera.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\opera.lnk [C:\Program Files (x86)\Opera\opera.exe "http://mypoisk-googlee.ru" ][/QUOTE]
Ярлык пересоздал, поместил на раб. стол, зашел все в норме стало. А созанные ярлыки я просто-напросто удалил.Закрепил ярлык на панели задач, зашел-отлично загружается с дом. страницы.Огромное спасибо за помощь.
На этом еще не все
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Директор\AppData\Local\Temp\Rar$EXa0.845\Novogodnqq_elka\Новогодняя_елка.exe','');
QuarantineFile('C:\Users\Директор\AppData\Local\PirritSuggestor\RegFltrX64.sys','');
TerminateProcessByName('c:\users\Директор\appdata\local\pirritsuggestor\pirritservice.exe');
QuarantineFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritservice.exe','');
TerminateProcessByName('c:\users\Директор\appdata\local\pirritsuggestor\pirritdesktop.exe');
QuarantineFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritdesktop.exe','');
DeleteFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritdesktop.exe','32');
DeleteFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritservice.exe','32');
DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Deluxe Tree','command');
DeleteFile('C:\Users\Директор\AppData\Local\Temp\Rar$EXa0.845\Novogodnqq_elka\Новогодняя_елка.exe','32');
DeleteFileMask('c:\users\Директор\appdata\local\pirritsuggestor', '*', true);
DeleteDirectory('c:\users\Директор\appdata\local\pirritsuggestor');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com/?ctid=CT3317902&octid=CT3317902&SearchSource=61&CUI=UN25244626351453516&UM=2&UP=SP1B0A035A-038F-4704-9C0F-D2F5A7049399
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2127165
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://search.conduit.com?SearchSource=10&ctid=CT2127165
O3 - Toolbar: (no name) - {743b3370-99bc-483a-8e1c-37a8cf10f7a0} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
[/CODE]
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделал скрипт в AVZ, пофиксил в hijackthis то что Вы просили, а вот как карантин по красной ссылке отправить не могу че то я понять.Посмотрел в интернете как это сделать и все равно не могу понять. Подскажите, пожалуйста,как и вот ещё:на форуме читал что после фикса новые логи должны быть, подскажите как побыстрее их в компе найти(имя файла не менял,логи сохранялись автоматически)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Нашел ссылку))))
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Все равно не понятно какой файл вставить(((
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Не знаю правильно или нет но сделал следующее:открыл AVZ, снова обновил базы и выполнил 8 скрипт. В протоколе(в конце проверки) такая строчка "Создание архива с файлами из карантина". Я так понял этот архив надо на анализ посылать.Только теперь где у себя в компе найти этот файл? Подскажите пожалуйста
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
На форуме посмотрел какую форму должен иметь архив, если я правильно понял у меня должен файл быть такой: virusinfo_auto_имя моего компа.zip но в поиске я не могу найти такой файл. Не знаю почему видать я чего то не так сделал.Как его найти если он вообще у меня на компе есть?
Вас никто не просил делать стандартный скрипт №8
Правила выполните еще раз
Все сделал занова, но файла virusinfo syscure.zip почему то нет
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Вот лог MBAM.
Удалите в МВАМ (поместите в Карантин) всё, [B]кроме[/B]
[CODE]Trojan.Dropped, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????°\Chip Windows XP 2010.06\$OEM$\$$\System32\hidcon.exe, , [981a7201b9c277bf5c764f40fa0701ff],
Trojan.Dropped, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????°\Chip Windows XP 2010.06\Chip_BS\Soft\Alcohol_120.exe, , [ddd597dc4239092d676bbdd23dc4f10f],
Trojan.KillAV, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????°\Chip Windows XP 2010.06\Chip_BS\Soft\Winamp.exe, , [c9e9086b255624120bb6ba968480926e],
Trojan.Dropped, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????°\Chip Windows XP 2010.06\I386\SVCPACK\Sound.exe, , [9220d59e1b60ed49765c47480df4d52b],
PUP.RiskwareTool.CK, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????° (2)\SIDE2\???*???˜?????????*?« - WinRAR 3.93 Final Russian x86 x64\Crack\KeyFileMaker_CORE\keygen.exe, , [555d99da0f6c082e93772292e91835cb],
Trojan.Agent.CK, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????° (2)\SIDE2\???*???˜?????????*?« - WinRAR 3.93 Final Russian x86 x64\Crack\Keygen_FFF\Keygen.exe, , [d3df5f14166568cef6a11f9aef12c43c],
Trojan.Dropper, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????° (2)\SIDE2\???*???˜?????????*?« - WinZip 14.5 Build 9095 + Portable x32-x64\Crack\keygen.exe, , [1999f77ce299eb4bf9c511bff11055ab],
Trojan.Agent.CK, C:\Users\???°??N?\Documents\StuffIt.Deluxe.2010.14.0.1.27.x64-86\StuffIt.Deluxe.2010.14.0.1.27\keygen.exe, , [3e74a9caf78454e23c5aecca6899936d],
Trojan.Agent.CK, C:\Users\???°??N?\Documents\StuffIt.Deluxe.2010.14.0.1.27.x64-86\StuffIt.Deluxe.2010.14.0.1.27.x64\keygen.exe, , [f3bf6211dc9f82b47323eacc847d4fb1],
PUP.Adware.MediaGet, C:\Users\???°??N?\Downloads\MediaGet_id1978166ids2s.exe, , [03af571ceb908aacdcfc3ec9cf31d62a],
PUP.Optional.InstallMonstr.A, C:\Users\???°??N?\Downloads\t5235.torrent.exe, , [f5bdc7ac84f7a294c4b18fbb7e83a060],
Trojan.Dropped, C:\Windows\System32\hidcon.exe, , [9121383bc6b51422735f98f728d98f71],
[/CODE]
После сканирования я нажал на кнопку "применить действия", что делать не надо было потому что все было перемещено в карантин, что теперь делать не знаю
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Файлы которые Вы просили оставить тоже перемещены в карантин
Если среди этих файлов есть нужные вам, то восстановите по этой инструкции [url]http://virusinfo.info/showthread.php?t=53070&p=1035397&viewfull=1#post1035397[/url]
Посмотрел файлы в карантине,но не знаю стоит какие нибудь из них восстанавливать, потому что не знаю нужны ли они мне.Но у меня вопрос: эти файлы удалить из карантина или не стоит? И ещё: игра PES 2013 не стала запускаться, скриншот ошибки я сделал(библиотеки rdl.dll нет, хотя в карантине я её не нашел) если надо то могу отправить Вам, и в IE не заходит.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
И ещё все эти программы что я закачал(AVZ,MBAM,Hijack) удалять или не стоит?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
В IE вроде зашел но так долго, подскажите может мне поставить обратно IE 10 или IE 9, я читал что 11 глюкнутый какой то