Стартовая страница в браузерах рекламного содержания

Здравствуйте! Старший наловил вирусов ноутбуком на Windows 8.1. При загрузке браузеров открывалась стартовая страница рекламного содержания, иногда порнографическая. Др. Веб в безопасном режиме нашел около 40 вирусов, но до конца не справился: стартовые страницы остались, но вроде не порнография, а, например, [URL]http://vezunchik.club/clbv/p7202/TITB4/?atp=rutraffback&at=1&goto=site&mir=5[/URL] и т.п. Подобное наблюдается и в опере, и в, заново переустановленном, гугл хроме (возможно и в др. браузерах). Помогите, пожалуйста!

Уважаемый(ая) [B]zheka_hit[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserslnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

Как-то так

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

FRST.txt не прикрепляется, так как весит 532,2 Кб

Упакуйте в архив.

Вот

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2435636744-2142241651-4116566519-1002\...\Run: [AdobeBridge] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1414816590&from=irs&uid=ST500LM000-1EJ162_W370X7YLXXXXW370X7YL&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1414816590&from=irs&uid=ST500LM000-1EJ162_W370X7YLXXXXW370X7YL&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1414816590&from=irs&uid=ST500LM000-1EJ162_W370X7YLXXXXW370X7YL
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1414816590&from=irs&uid=ST500LM000-1EJ162_W370X7YLXXXXW370X7YL
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1414816590&from=irs&uid=ST500LM000-1EJ162_W370X7YLXXXXW370X7YL&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1414816590&from=irs&uid=ST500LM000-1EJ162_W370X7YLXXXXW370X7YL&q={searchTerms}
HKU\S-1-5-21-2435636744-2142241651-4116566519-1002\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=38ebf09b8b9eead59999eb91c9e34e62&text={searchTerms}
HKU\S-1-5-21-2435636744-2142241651-4116566519-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/
HKU\S-1-5-21-2435636744-2142241651-4116566519-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1414816590&from=irs&uid=ST500LM000-1EJ162_W370X7YLXXXXW370X7YL
HKU\S-1-5-21-2435636744-2142241651-4116566519-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=38ebf09b8b9eead59999eb91c9e34e62&text={searchTerms}
URLSearchHook: [S-1-5-21-2435636744-2142241651-4116566519-1002] ATTENTION ==> Default URLSearchHook is missing.
URLSearchHook: HKU\S-1-5-21-2435636744-2142241651-4116566519-1002 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://istart.webssearches.com/web/?type=ds&ts=1414816590&from=irs&uid=ST500LM000-1EJ162_W370X7YLXXXXW370X7YL&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://istart.webssearches.com/web/?type=ds&ts=1414816590&from=irs&uid=ST500LM000-1EJ162_W370X7YLXXXXW370X7YL&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://istart.webssearches.com/web/?type=ds&ts=1414816590&from=irs&uid=ST500LM000-1EJ162_W370X7YLXXXXW370X7YL&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://istart.webssearches.com/web/?type=ds&ts=1414816590&from=irs&uid=ST500LM000-1EJ162_W370X7YLXXXXW370X7YL&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2435636744-2142241651-4116566519-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=38ebf09b8b9eead59999eb91c9e34e62&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2435636744-2142241651-4116566519-1002 -> CCDD94FCB46543A4E1DCD864450C394B URL =
SearchScopes: HKU\S-1-5-21-2435636744-2142241651-4116566519-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=38ebf09b8b9eead59999eb91c9e34e62&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2435636744-2142241651-4116566519-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=38ebf09b8b9eead59999eb91c9e34e62&text=
SearchScopes: HKU\S-1-5-21-2435636744-2142241651-4116566519-1002 -> {2193AAFB-978C-4829-92ED-ECDDAA2D5A5F} URL = http://yandex.ru/yandsearch?win=118&clid=2122599&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2435636744-2142241651-4116566519-1002 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://istart.webssearches.com/web/?type=ds&ts=1414816590&from=irs&uid=ST500LM000-1EJ162_W370X7YLXXXXW370X7YL&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2435636744-2142241651-4116566519-1002 -> {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} URL = http://www.mystart.com/results.php?gen=ms&pr=jomedia&id=dlsecuretb&v=1_0&ent=ch_6265&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2435636744-2142241651-4116566519-1002 -> {D226949B-B23D-4C47-938C-B43E1E6BA709} URL = http://www.search.ask.com/web?tpid=ORJ-SPE&o=APN11406&pf=V7&p2=^BBE^OSJ000^YY^RU&gct=&itbv=12.15.5.30&apn_uid=CE6341F0-A7EE-4123-9F21-4DBD4CCCE2B5&apn_ptnrs=BBE&apn_dtid=^OSJ000^YY^RU&apn_dbr=browser.exe_0_35.0.1916.15705&doi=2014-09-10&trgb=IE&q={searchTerms}&psv=&pt=tb
Toolbar: HKU\S-1-5-21-2435636744-2142241651-4116566519-1002 -> Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://istart.webssearches.com/?type=sc&ts=1414816590&from=irs&uid=ST500LM000-1EJ162_W370X7YLXXXXW370X7YL
FF Homepage: hxxp://search.gboxapp.com/
FF NetworkProxy: "http", "127.0.0.1"
FF NetworkProxy: "http_port", 4444
FF NetworkProxy: "ssl", "127.0.0.1"
FF NetworkProxy: "ssl_port", 4445
FF NetworkProxy: "type", 1
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\dlsecuretb.xml [2014-09-12]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\webssearches.xml [2014-11-01]
FF Extension: ttakesehop - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2015-03-21]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected]
CHR HomePage: Default -> hxxp://search.gboxapp.com/
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ifpjamfehjeobjanpappgckkmnhjnpgi] - C:\Users\1\AppData\Roaming\Crx\Files\ifpjamfehjeobjanpappgckkmnhjnpgi_0.0.1.crx [2014-04-06]
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
R2 fc67e7a0; c:\Program Files (x86)\DeltaFix\DeltaFix.dll [4182016 2015-01-14] () [File not signed] <==== ATTENTION
S1 {1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64; system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64.sys [X]
2015-03-19 15:19 - 2015-03-19 15:19 - 00000000 ____D () C:\Program Files (x86)\ttakesehop
2015-03-03 21:12 - 2015-03-05 23:42 - 00000000 ____D () C:\Program Files (x86)\BitSSAveR
2015-03-03 11:48 - 2015-03-03 11:48 - 00000000 ____D () C:\Program Files (x86)\TabsPlus
2015-03-03 11:47 - 2015-03-05 23:42 - 00000000 ____D () C:\Program Files (x86)\Issaver
2015-03-03 11:47 - 2015-03-03 11:47 - 00000000 ____D () C:\Program Files (x86)\ExStraCouiPon
2015-03-03 00:09 - 2015-03-03 00:09 - 00000000 ____D () C:\Program Files (x86)\QuickMark QR Code Extension
2015-03-03 00:08 - 2015-03-05 23:42 - 00000000 ____D () C:\Program Files (x86)\AlLLCHeaPPrrIcE
2015-02-28 04:32 - 2015-02-28 04:32 - 00000004 _____ () C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-02-28 03:32 - 2015-02-28 15:37 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
2015-02-28 03:32 - 2015-02-28 03:32 - 00000000 ____D () C:\Users\1\AppData\Local\globalUpdate
2015-02-28 03:31 - 2015-02-28 03:31 - 00000138 ____H () C:\Users\1\AppData\Local\Yandex.bat
2015-02-28 03:31 - 2015-02-28 03:31 - 00000132 ____H () C:\Users\1\Desktop\firefox.bat
2015-02-28 03:31 - 2015-02-28 03:31 - 00000103 ____H () C:\iexplore.bat
2015-02-28 03:31 - 2015-02-28 03:31 - 00000000 ____D () C:\Users\1\AppData\Roaming\083612D0-1425094283-81EB-3A9E-54BEF75C7E7C
2015-02-28 03:31 - 2014-12-22 21:16 - 00104776 ____H () C:\Users\1\AppData\Local\Yаndех.bаt.exe
2015-02-28 03:31 - 2014-10-31 13:32 - 00813712 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-02-28 03:31 - 2000-01-01 03:00 - 00303616 ____H (Mozilla Corporation) C:\Users\1\Desktop\firеfох.bаt.exe
2015-02-28 03:30 - 2015-02-28 03:31 - 00000102 ____H () C:\firefox.bat
2015-02-28 03:30 - 2015-02-28 03:31 - 00000097 ____H () C:\launcher.bat
2015-02-28 03:30 - 2015-02-23 12:05 - 00487544 ____H (Opera Software) C:\lаunсhеr.bаt.exe
2015-02-28 03:30 - 2014-08-26 11:13 - 00275568 ____H (Mozilla Corporation) C:\firеfох.bаt.exe
2015-01-14 02:25 - 2015-01-14 02:25 - 00000000 ____D () C:\Program Files (x86)\DeltaFix
2015-01-14 02:24 - 2015-03-05 23:42 - 00000000 ____D () C:\Program Files (x86)\uunisAllEus
2015-01-14 02:23 - 2015-03-21 18:12 - 00000000 ____D () C:\Program Files (x86)\uinisiAleSS
2015-01-14 02:23 - 2015-03-19 15:19 - 00000000 ____D () C:\Users\Все пользователи\11433079892994542967
2015-01-14 02:23 - 2015-03-19 15:19 - 00000000 ____D () C:\ProgramData\11433079892994542967
2015-01-14 02:22 - 2015-01-14 02:22 - 00000000 ____D () C:\Users\Все пользователи\njggemhobkdkeilollpojgjiibhlnlae
2015-01-14 02:22 - 2015-01-14 02:22 - 00000000 ____D () C:\ProgramData\njggemhobkdkeilollpojgjiibhlnlae
2015-03-21 18:12 - 2014-11-01 07:37 - 00000000 ____D () C:\Program Files (x86)\SupTab
2015-03-21 15:30 - 2014-11-01 07:37 - 00000000 ____D () C:\Users\Все пользователи\IePluginServices
2015-03-21 15:30 - 2014-11-01 07:37 - 00000000 ____D () C:\ProgramData\IePluginServices
2015-03-01 21:43 - 2014-05-26 21:56 - 00000258 __RSH () C:\Users\Все пользователи\ntuser.pol
2015-03-01 21:43 - 2014-05-26 21:56 - 00000258 __RSH () C:\ProgramData\ntuser.pol
C:\WINDOWS\SysWOW64\GroupPolicy\Machine
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini
2015-02-28 03:31 - 2015-02-28 03:31 - 0000138 ____H () C:\Users\1\AppData\Local\Yandex.bat
2015-02-28 03:31 - 2014-12-22 21:16 - 0104776 ____H () C:\Users\1\AppData\Local\Yаndех.bаt.exe
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Пожалуйста

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Спасибо! Помогло) Только я, так как вчера старшему срочно понадобился ноут, не дожидаясь ответа, нажал очистить, вместо удалить. Теперь, для того чтобы довести дело до конца, нужно ли удалить папку Quarantine в С\AdwCleaner? (При повторном сканировании AdwCleaner уже ничего не находит). Выкладываю все файлы *txt в в С\AdwCleaner, так как не знаю какой из них - нужный отчет + Quarantine на всякий случай.

Проблема решена?

Да, спасибо огромное)))

[LIST=1][*]Скачайте [url=https://toolslib.net/downloads/finish/2/]DelFix[/url] и сохраните утилиту на [b]Рабочем столе[/b][*]Запустите [b]DelFix[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B][*]Нажмите на кнопку [B]Run[/B][*]После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B][*]Прикрепите этот отчет в вашей теме.[/LIST]

[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]