Printable View
firefox при каждом запуске просит подтвердить "Установить браузер по умолчанию", и постоянно меняет домашнюю страницу "https://mail.ru/cnt/11956636?fr=ffhp1.0.3&gp=811009" Вместо "mail.ru" раньше нортон находил вирусные файлы и блокировал. После проверки антивирусами вроде пропало. но в браузере так и не помогло.
Уважаемый(ая) [B]20garik05[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] из папки Autologger на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
А где значек "прикрепить файл"
Кнопка Расширенный режим
Файлы прикрепил. Может не так?
Можно посмотреть? а то както не хочется переустанавливать винду.
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
ContextMenuHandlers01: [Autodesk.DWF.ContextMenu] -> {6C18531F-CA85-45F7-8278-FF33CF0A5964} => -> No File
ContextMenuHandlers01: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => -> No File
ContextMenuHandlers01: [_movavivc10] -> {B9E732B9-10F8-4f0d-9BFA-80CEFCF1B920} => -> No File
ContextMenuHandlers06: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => -> No File
ContextMenuHandlers06: [_movavivc10] -> {B9E732B9-10F8-4f0d-9BFA-80CEFCF1B920} => -> No File
Task: {2C484EAC-79D4-4B83-878C-6DCB08887BB0} - \curls -> No File <==== ATTENTION
Task: {6FF9D6DA-BC13-4693-A162-991E6E05FE97} - \Driver Booster Scheduler -> No File <==== ATTENTION
Task: {D1E73A2F-D42C-4DA6-8C2A-A1A5FE1AB579} - \curl -> No File <==== ATTENTION
C:\Users\MAX\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk
SearchScopes: HKU\S-1-5-21-1809101886-2609920628-1795389747-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B578AA9D4-1306-4F7A-9D50-15826782EE1F%7D&gp=811014
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\w8dlukwz.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\w8dlukwz.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\w8dlukwz.default -> hxxps://mail.ru/cnt/11956636?fr=ffhp1.0.3&gp=811009
FF Keyword.URL: Mozilla\Firefox\Profiles\w8dlukwz.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B87DE8907-367A-4390-A3BB-9E7272BB5316%7D&gp=811010
FF NetworkProxy: Mozilla\Firefox\Profiles\w8dlukwz.default -> type", 0
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\MAX\AppData\Roaming\Mozilla\Firefox\Profiles\w8dlukwz.default\Extensions\[email protected] [2017-07-10]
FF Extension: (Поиск@Mail.Ru) - C:\Users\MAX\AppData\Roaming\Mozilla\Firefox\Profiles\w8dlukwz.default\Extensions\[email protected] [2017-07-10]
FF Extension: (\u0421\u043E\u0432\u0435\u0442\u043D\u0438\u043A\u0020\u042F\u043D\u0434\u0435\u043A\u0441\u002E\u041C\u0430\u0440\u043A\u0435\u0442\u0430) - C:\Users\MAX\AppData\Roaming\Mozilla\Firefox\Profiles\w8dlukwz.default\Extensions\[email protected] [2017-07-13]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\MAX\AppData\Roaming\Mozilla\Firefox\Profiles\w8dlukwz.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-07-10]
FF SearchPlugin: C:\Users\MAX\AppData\Roaming\Mozilla\Firefox\Profiles\w8dlukwz.default\searchplugins\mailru.xml [2017-07-10]
RCHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dljdacfojgikogldjffnkdcielnklkce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
OPR StartupUrls: "hxxp://www.yandex.ru/?win=205&clid=1950377"
OPR Extension: (Quick Searcher) - C:\Users\MAX\AppData\Roaming\Opera Software\Opera Stable\Extensions\djhgiahomjkabjdodlemhnhbnbfcomam [2017-07-15]
2017-07-10 21:54 - 2017-07-10 22:25 - 00000000 ____D C:\Users\MAX\AppData\Local\Вoйти в Интeрнет
2017-07-10 21:31 - 2017-07-10 22:23 - 00000000 ____D C:\Users\MAX\AppData\Local\yc
2017-07-10 21:29 - 2017-07-10 22:25 - 00000000 ____D C:\Users\MAX\AppData\Local\Войны престолов
2017-07-10 21:26 - 2017-07-10 22:25 - 00000000 ____D C:\Users\MAX\AppData\Local\Поиcк в Интeрнете
2017-07-10 21:23 - 2017-07-10 21:31 - 00000000 ____D C:\Program Files (x86)\Mail.Ru
2017-07-10 21:22 - 2017-07-10 21:25 - 00003374 __RSH C:\Windows\System32\Tasks\MSI
2017-07-10 21:22 - 2017-07-10 21:24 - 00000000 ____D C:\Users\Все пользователи\Mail.Ru
2017-07-10 21:22 - 2017-07-10 21:24 - 00000000 ____D C:\ProgramData\Mail.Ru
2017-07-10 21:31 - 2017-07-10 21:31 - 0000000 _____ () C:\Users\MAX\AppData\Local\Temp\1T2rOXg9wI39.exe
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
файл прикрепил.
Проблема решена?
На половину. Домашнюю сстраницу не меняет. Но при каждом запуске фирефокс спрашивает "Установить браузер по умолчанию", хотя он и так один и установлен "по умолчанию" . Может гдето в настройках?
Т.е. после согласия установить, при следующем запуске все повторяется?
Переустановил браузер, теперь все нормально. Спасибо за помощь.