Утилиты Dr.Web CureIt и Kaspersky не смогли устранить проблему(
64 Win8.1
Утилиты Dr.Web CureIt и Kaspersky не смогли устранить проблему(
64 Win8.1
Уважаемый(ая) [B]Sthrl[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
вот
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hppp&ts=1436951217&z=36a92f9102ac061add8eeb0g4z4c6qbtaw5g6g8t3m&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hppp&ts=1436951217&z=36a92f9102ac061add8eeb0g4z4c6qbtaw5g6g8t3m&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1436951182&z=46b5c71b7c3d94189e82395g9zcc4q2t1weg1gbq5c&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1436951182&z=46b5c71b7c3d94189e82395g9zcc4q2t1weg1gbq5c&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hppp&ts=1436951217&z=36a92f9102ac061add8eeb0g4z4c6qbtaw5g6g8t3m&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hppp&ts=1436951217&z=36a92f9102ac061add8eeb0g4z4c6qbtaw5g6g8t3m&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1436951182&z=46b5c71b7c3d94189e82395g9zcc4q2t1weg1gbq5c&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1436951182&z=46b5c71b7c3d94189e82395g9zcc4q2t1weg1gbq5c&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-1129304087-974010180-1772151246-1002\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=dspp&ts=1436951217&z=36a92f9102ac061add8eeb0g4z4c6qbtaw5g6g8t3m&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT&q={searchTerms}
HKU\S-1-5-21-1129304087-974010180-1772151246-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hppp&ts=1436951217&z=36a92f9102ac061add8eeb0g4z4c6qbtaw5g6g8t3m&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT
HKU\S-1-5-21-1129304087-974010180-1772151246-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hppp&ts=1436951217&z=36a92f9102ac061add8eeb0g4z4c6qbtaw5g6g8t3m&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT
HKU\S-1-5-21-1129304087-974010180-1772151246-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=dspp&ts=1436951217&z=36a92f9102ac061add8eeb0g4z4c6qbtaw5g6g8t3m&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=dspp&ts=1436951217&z=36a92f9102ac061add8eeb0g4z4c6qbtaw5g6g8t3m&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=dspp&ts=1436951217&z=36a92f9102ac061add8eeb0g4z4c6qbtaw5g6g8t3m&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1129304087-974010180-1772151246-1002 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=dspp&ts=1436951217&z=36a92f9102ac061add8eeb0g4z4c6qbtaw5g6g8t3m&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1129304087-974010180-1772151246-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT&ts=1436951227&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1129304087-974010180-1772151246-1002 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT&ts=1436951227&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1129304087-974010180-1772151246-1002 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=dspp&ts=1436951217&z=36a92f9102ac061add8eeb0g4z4c6qbtaw5g6g8t3m&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1129304087-974010180-1772151246-1002 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT&ts=1436951227&type=default&q={searchTerms}
FF Homepage: hxxp://www.istartsurf.com/?type=hppp&ts=1436951217&z=36a92f9102ac061add8eeb0g4z4c6qbtaw5g6g8t3m&from=cor&uid=TOSHIBAXMQ01ABD075_92JBP4DDTXX92JBP4DDT
FF Extension: CinemaP-1.9cV16.03 - C:\Users\0000\AppData\Roaming\Mozilla\Firefox\Profiles\mrb35ggf.default\Extensions\[email protected] [2015-06-24]
FF Extension: Search Enginer - C:\Users\0000\AppData\Roaming\Mozilla\Firefox\Profiles\mrb35ggf.default\Extensions\[email protected] [2015-07-15]
FF Extension: Wander Burst - C:\Users\0000\AppData\Roaming\Mozilla\Firefox\Profiles\mrb35ggf.default\Extensions\{8f995b86-722c-46c9-8e0c-c8fc2427a038}.xpi [2015-07-17]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Users\0000\AppData\Roaming\Mozilla\Firefox\Profiles\mrb35ggf.default\extensions\[email protected]
S1 innfd_1_10_0_14; system32\drivers\innfd_1_10_0_14.sys [X]
2015-07-17 14:41 - 2015-07-17 14:41 - 00000000 ____D C:\Program Files (x86)\Wander Burst
2015-07-15 12:07 - 2015-08-01 18:48 - 00000000 ____D C:\Program Files (x86)\MiuiTab
2015-07-15 12:07 - 2015-07-15 12:07 - 00000000 ____D C:\Users\Все пользователи\IHProtectUpDate
2015-07-15 12:07 - 2015-07-15 12:07 - 00000000 ____D C:\ProgramData\IHProtectUpDate
AlternateDataStreams: C:\WINDOWS\system32\msln.exe:a50d9cc2786548cd47fe0e4c1105131c
AlternateDataStreams: C:\Users\0000\SkyDrive:ms-properties
AlternateDataStreams: C:\ProgramData\Temp:A1EDB939
AlternateDataStreams: C:\Users\Все пользователи\Temp:A1EDB939
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
пока не помогло
В каком браузере проблема?
Chrome
Отключите все установленные в Хроме расширения и проверьте проблему
тоже не помогло(
Сбросьте настройки браузера на дефолтные
тоже не помогло(
Интернет через роутер?
да.
Сделайте аппаратный сброс настроек роутера, введите правильные настройки.
Смените пароль к настройам на более сложный.
Очистите куки и кэш браузеров, перезагрузитесь
Проверьте проблему
не уверен, что все правильно сделал с роутером, браузер очистил. без изменений
может стоит попробовать другой скрипт?
Скриншот этого баннера покажите
вот
[ATTACH=CONFIG]581363[/ATTACH]
Сделайте [URL="http://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner[/URL]
сделал