Printable View
Помогите избавиться от поисковой системы по умолчанию «search.easydialsearch.com» в браузере Google Chrome. В настройках нет возможности изменить поисковую систему по умолчанию. По умолчанию назначена ПС «Google» с URL «s.piesearch.com» с редиректом на «search.easydialsearch.com». Возможность изменить URL так же заблокирована с пометкой «Этот параметр включен администратором». Anti-Malware и KIS2016 результата не дали.
Уважаемый(ая) [B]addrss[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Файлы во вложении
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF SearchEngineOrder.1: V9
FF user.js: detected! => C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\f5bevb6h.default\user.js [2016-06-16]
FF Extension: supermegabest - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\f5bevb6h.default\Extensions\[email protected] [2016-03-25]
FF Extension: Browser Additions - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\f5bevb6h.default\Extensions\{61e382f4-4ffc-4266-9cf3-a61d99a26c99}.xpi [2013-12-11] [not signed]
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM\...\Chrome\Extension: [ljnfelhdldlokjkohcmjpogkdjgbgjpj] - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljnfelhdldlokjkohcmjpogkdjgbgjpj.crx <not found>
OPR Extension: (No Name) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\phknmpnmfgjinjgfchllminafninibhe [2013-12-10]
S2 browserServer_2015.11.10.13.35.04; C:\Program Files (x86)\ghokswa Browser\ghokswa\bin\browserServer.exe [X]
S2 Seablue_update; "C:\Program Files (x86)\Seablue\Seablue\bin\Seablue_server.exe" [X]
2016-05-26 16:25 - 2016-06-07 16:38 - 00000000 ____D C:\ProgramData\uckt
2016-05-17 15:35 - 2016-05-17 15:35 - 00000000 ____D C:\Users\Public\Documents\Seablue
2016-05-17 15:35 - 2016-05-17 15:35 - 00000000 ____D C:\ProgramData\Seablue
2016-05-17 15:34 - 2016-06-16 09:14 - 00000000 ____D C:\Program Files (x86)\Seablue
2016-05-16 13:17 - 2016-05-16 13:17 - 00000000 ____D C:\Program Files (x86)\Guntony
2016-04-27 15:44 - 2016-04-27 15:44 - 00000000 ____D C:\Program Files (x86)\vreXjvX
2016-04-06 12:59 - 2016-04-06 12:59 - 00000000 ____D C:\Users\admin\AppData\Roaming\Winziper
2016-06-16 10:54 - 2016-03-21 17:38 - 00000000 ____D C:\ProgramData\FWdMF
2016-06-16 10:54 - 2016-03-21 15:54 - 00000000 ____D C:\ProgramData\tWdMt
2016-06-16 10:54 - 2016-03-21 15:09 - 00000000 ____D C:\ProgramData\yWdMy
2016-06-16 10:54 - 2016-03-21 14:07 - 00000000 ____D C:\ProgramData\lWdMl
2016-06-16 10:54 - 2016-03-21 11:56 - 00000000 ____D C:\ProgramData\3WdM3
2016-06-16 10:54 - 2016-01-08 11:15 - 00000000 ____D C:\ProgramData\iWdMi
2016-06-16 10:54 - 2015-10-26 15:41 - 00000000 ____D C:\Program Files (x86)\SFK
2013-11-25 09:37 - 2013-11-25 09:37 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
C:\Users\admin\AppData\Local\Temp\BEC.exe
C:\Users\admin\AppData\Local\Temp\BingSvc.exe
C:\Users\admin\AppData\Local\Temp\BSvcProcessor.exe
C:\Users\admin\AppData\Local\Temp\BSvcUpdater.exe
C:\Users\admin\AppData\Local\Temp\jre-8u31-windows-au.exe
C:\Users\admin\AppData\Local\Temp\Quarantine.exe
C:\Users\admin\AppData\Local\Temp\SkypeSetup.exe
C:\Users\admin\AppData\Local\Temp\yupdate-exec-barie.exe
C:\Users\admin\AppData\Local\Temp\~dlA1B3.tmp.exe
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gbrspcontrol" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\VuuPCConnectivity" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon" /f
Reg: reg delete "HKU\S-1-5-21-2381793203-39839911-3409085382-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\FlvPlayer" /f
FirewallRules: [{B1BAC125-953D-4886-9A28-ED201081E764}] => (Allow) C:\Program Files (x86)\Seablue\Seablue\chrome.exe
FirewallRules: [{8FB76E1B-1794-4092-97CB-80FEA743DD9A}] => (Allow) C:\Program Files (x86)\Seablue\Seablue\bin\Seablue_server.exe
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
Спасибо большое! Проблема решена!
Java 8 установлена устаревшая версия со множеством критических уязвимостей, обновите до [URL="http://www.java.com/ru/download/"]Java 8 Update 91[/URL].
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].