Здравствуйте!
В хроме меняется поиск на luckystarter переустановка не помогает.
Если заходить под своим логином в гугл, функционал не работает, закладки не добавляются,
расширения не работают.
Раньше переустановка частично помогала, запускал хром напрямую из папки , со значка на панели выводился вирусный хром
с поиском luckystarter. Теперь и так и так запускается вирусный хром.
Уважаемый(ая) [B]Dmitry2[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] из папки Autologger на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
Все три лога записал
[QUOTE]aMuleCustom
Uncheckit
WinZip[/QUOTE]удалите через Установку программ
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.nuesearch.com/?type=hp&ts=1473834238&z=e759ee9e672bdb2730a61fdgdz5maceb2c5bdgbz8o&from=qks0914&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.nuesearch.com/?type=hp&ts=1473834238&z=e759ee9e672bdb2730a61fdgdz5maceb2c5bdgbz8o&from=qks0914&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.delta-homes.com/web/?type=ds&ts=1442819243&z=cb81839a9e7cefffb278f8dgfzazeocbbo3obtdo8c&from=ient07021&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nuesearch.com/search/?type=ds&ts=1473834238&z=e759ee9e672bdb2730a61fdgdz5maceb2c5bdgbz8o&from=qks0914&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nuesearch.com/?type=hp&ts=1473834238&z=e759ee9e672bdb2730a61fdgdz5maceb2c5bdgbz8o&from=qks0914&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nuesearch.com/?type=hp&ts=1473834238&z=e759ee9e672bdb2730a61fdgdz5maceb2c5bdgbz8o&from=qks0914&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.delta-homes.com/web/?type=ds&ts=1442819243&z=cb81839a9e7cefffb278f8dgfzazeocbbo3obtdo8c&from=ient07021&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nuesearch.com/search/?type=ds&ts=1473834238&z=e759ee9e672bdb2730a61fdgdz5maceb2c5bdgbz8o&from=qks0914&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX&q={searchTerms}
HKU\S-1-5-21-3897036444-1832465943-2301466543-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.omniboxes.com/web/?type=ds&ts=1448348820&z=e96172bd4a0cf856d0a7841g9z8zab1c0w0o8wfmbt&from=ient07031&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX&q={searchTerms}
HKU\S-1-5-21-3897036444-1832465943-2301466543-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.nuesearch.com/?type=hp&ts=1473834238&z=e759ee9e672bdb2730a61fdgdz5maceb2c5bdgbz8o&from=qks0914&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX
HKU\S-1-5-21-3897036444-1832465943-2301466543-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nuesearch.com/?type=hp&ts=1473834238&z=e759ee9e672bdb2730a61fdgdz5maceb2c5bdgbz8o&from=qks0914&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX
HKU\S-1-5-21-3897036444-1832465943-2301466543-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.omniboxes.com/web/?type=ds&ts=1448348820&z=e96172bd4a0cf856d0a7841g9z8zab1c0w0o8wfmbt&from=ient07031&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.delta-homes.com/web/?type=ds&ts=1442819243&z=cb81839a9e7cefffb278f8dgfzazeocbbo3obtdo8c&from=ient07021&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.delta-homes.com/web/?type=ds&ts=1442819243&z=cb81839a9e7cefffb278f8dgfzazeocbbo3obtdo8c&from=ient07021&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nuesearch.com/search/?type=ds&ts=1473834238&z=e759ee9e672bdb2730a61fdgdz5maceb2c5bdgbz8o&from=qks0914&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nuesearch.com/search/?type=ds&ts=1473834238&z=e759ee9e672bdb2730a61fdgdz5maceb2c5bdgbz8o&from=qks0914&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3897036444-1832465943-2301466543-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nuesearch.com/search/?type=ds&ts=1473834238&z=e759ee9e672bdb2730a61fdgdz5maceb2c5bdgbz8o&from=qks0914&uid=HGSTXHTS545050A7E380_TE85144N00J2PW00J2PWX&q={searchTerms}
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-3897036444-1832465943-2301466543-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
CHR HKLM\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
S2 Archer; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (ServiceDLL not found)
S2 BangboatSU; C:\Windows\TEMP\ist4B89.tmp\tools\chpp.exe [131640 2016-10-08] (Tencent Inc.)
S2 GubedZL; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (ServiceDLL not found)
S2 Themes; C:\Windows\system32\themeservice.dll [44544 2009-07-14] (Microsoft Corporation) [DependOnService: iThemes5]<==== ATTENTION
S2 wiasvc; C:\ProgramData\Microsoft\Windows\Image\capCADF.tmp:ad [212994 ] () [File not signed] <==== ATTENTION
S2 WSModules; C:\Program Files (x86)\crxbro Browser\crxbro\bin\browserServer.exe [X]
S1 tcfd_vt_1_10_0_22; system32\drivers\tcfd_vt_1_10_0_22.sys [X]
Task: {0D674E87-EDE0-481C-BA40-86C0FA8C5451} - \GuntonyBrowserUpdateUA -> No File <==== ATTENTION
Task: {0DC48BFF-A3E4-4EA6-9FFA-71F4C4C828E8} - System32\Tasks\UncheckitUpdateTaskC => C:\Program Files (x86)\Uncheckit\UncheckitUpdate.exe <==== ATTENTION
Task: {2524D75C-E053-4D96-8287-129F58CD5999} - System32\Tasks\UncheckitUpdateTaskDB => C:\Program Files (x86)\Uncheckit\UncheckitUpdate.exe <==== ATTENTION
Task: {3FE359F3-3FD6-4A72-A987-A4194DC28CFE} - \GuntonyBrowserUpdateCore -> No File <==== ATTENTION
Task: {4B07CF15-5831-4CB8-ABB3-5AE9BA96DE43} - System32\Tasks\SeteatUpdateTaskMachineCore => C:\Program Files (x86)\Seteat\Update\SeteatUpdate.exe <==== ATTENTION
Task: {4F296494-F39D-46D3-8DC8-4640126C440E} - \GuntonyCheckTask -> No File <==== ATTENTION
Task: {58021461-94A1-4A90-B618-284FD178F5C3} - System32\Tasks\UncheckitTaskMN => C:\Program Files (x86)\Uncheckit\cktSvc.exe <==== ATTENTION
Task: {816BD805-21D5-41FC-8163-0F13D7E8CDE1} - System32\Tasks\SeteatUpdateTaskMachineUA => C:\Program Files (x86)\Seteat\Update\SeteatUpdate.exe <==== ATTENTION
Task: {A7219FD1-775F-4DDF-AC7C-A8155AE69550} - \Opera scheduled Autoupdate 1440418089 -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
Лог приложен
Что с проблемой?
Все заработало. Вышлю сейчас пожертвование !
Спасибо большое !