Здравствуйте!
Проблема следующая. При вводе поискового запроса в строку браузера Google Chrome осуществляется переход на поиск "go.mail.ru". При этом в первую секунду после отправки запроса в строке браузера появляется адрес "yamdex.net", и только после этого происходит переход на "go.mail.ru". Изменить поиск по умолчанию в настройках Chrome не получается: для поиска по умолчанию стоит адрес "http://yamdex.net", и рядом с ним стоит значок "этот параметр включен администратором".
Уважаемый(ая) [B]asa 1234883173[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1993962763-573735546-1606980848-500\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=23d09946f235b52e46343525f2b07ced&text={searchTerms}
HKU\S-1-5-21-1993962763-573735546-1606980848-500\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru
HKU\S-1-5-21-1993962763-573735546-1606980848-500\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=23d09946f235b52e46343525f2b07ced&text={searchTerms}
URLSearchHook: HKU\S-1-5-21-1993962763-573735546-1606980848-500 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
SearchScopes: HKU\S-1-5-21-1993962763-573735546-1606980848-500 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=23d09946f235b52e46343525f2b07ced&text={searchTerms}
SearchScopes: HKU\S-1-5-21-1993962763-573735546-1606980848-500 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=23d09946f235b52e46343525f2b07ced&text=
Toolbar: HKLM - No Name - {10921475-03CE-4E04-90CE-E2E7EF20C814} - No File
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
2015-03-12 10:09 - 2015-03-19 08:56 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\Obnovi Soft
2015-03-07 12:39 - 2015-03-07 12:39 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\ProductData
2015-03-07 12:18 - 2015-03-12 10:10 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\ProductData
2015-03-07 12:18 - 2015-03-07 12:18 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-03-07 12:16 - 2015-03-07 12:16 - 0000117 ____H () C:\Program Files\punto.bat
2015-03-07 12:16 - 2011-09-14 15:50 - 2459496 ____H (ООО Яндекс) C:\Program Files\puntо.bаt.exe
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:41ADDB8A
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:A064CECC
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] + лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].