Вместо стартовой страницы загружается рекламная страница

Добрый день, уважаемые эксперты.

Проблема в том, что вместо настроенной стартовой страницы в браузере Mozilla загружаются различные рекламные страницы. При подведении курсора к кнопке запуска стартовой страницы всплывает ссылка [COLOR="#FF0000"]удалено[/COLOR]. Прошу помочь.

Уважаемый(ая) [B]Karabunik[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

AVZPM - отключите и самостоятельно настройки AVZ не меняйте!
[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 23.02.2014 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.[/QUOTE]
Пожалуйста, обновите базы и сделайте новые логи.

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.


[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Выполнил. Направляю логи.

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]


- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:

[CODE]C:\Documents and Settings\1\Мои документы\Неиспользуемые ярлыки\Mail.Ru Агент.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Яндекс\Punto Switcher\Punto Switcher.lnk
C:\Documents and Settings\1\Application Data\Microsoft\Office\Последние файлы\install.doc.LNK
C:\Documents and Settings\1\Application Data\Microsoft\Office\Последние файлы\part_4_3.doc.LNK
C:\Documents and Settings\1\Application Data\Microsoft\Office\Последние файлы\readme.doc.LNK
C:\Documents and Settings\1\Application Data\Microsoft\Office\Последние файлы\Zayavlenie_VozvratPoPokupkeNedvijimostiOtNalogovoi.doc.LNK
C:\Documents and Settings\1\Application Data\Microsoft\Office\Последние файлы\Проект Имя На Глобусе.potx.LNK
C:\Documents and Settings\1\Мои документы\Хрустальная Туфелька.lnk
C:\Documents and Settings\1\Мои документы\Game\Fable - The Lost Chapters.lnk
C:\Documents and Settings\1\Мои документы\Game\Guardian.lnk
C:\Documents and Settings\1\Мои документы\Game\My Animal Hospital Pets.lnk
C:\Documents and Settings\1\Мои документы\Game\Real Dominoes.lnk
C:\Documents and Settings\1\Мои документы\Game\RO.lnk
C:\Documents and Settings\1\Мои документы\Game\Tumble Bugs.lnk
C:\Documents and Settings\1\Мои документы\Game\Zuma Deluxe.lnk
C:\Documents and Settings\1\Мои документы\Game\Грани сознания. Синдром Дориана Грея.lnk
C:\Documents and Settings\1\Мои документы\Game\Круглая Компания.lnk
C:\Documents and Settings\1\Мои документы\Game\Крутой тони. Похождения балбеса.lnk
C:\Documents and Settings\1\Мои документы\Game\Мортимер Бекетт и Пурпурный Вор.lnk
C:\Documents and Settings\1\Мои документы\Game\Невероятные приключения Мюнхгаузена.lnk
C:\Documents and Settings\1\Мои документы\Game\Сердце тьмы. Запретный город.lnk
C:\Documents and Settings\1\Мои документы\Game\Смешарики идут в поход.lnk
C:\Documents and Settings\1\Мои документы\Game\Тайна усадьбы Мортлейк.lnk
C:\Documents and Settings\1\Мои документы\Game\Тайное Агентство. Дело Призрака.lnk
C:\Documents and Settings\1\Мои документы\Game\Танчики.lnk
C:\Documents and Settings\1\Мои документы\Неиспользуемые ярлыки\CDex.lnk
C:\Documents and Settings\1\Мои документы\Неиспользуемые ярлыки\MultiLex.lnk
C:\Documents and Settings\1\Мои документы\Неиспользуемые ярлыки\Домашняя бухгалтерия Lite 4.lnk
C:\Documents and Settings\1\Мои документы\Неиспользуемые ярлыки\Москва.lnk
C:\Documents and Settings\1\Мои документы\Работа Тамара\OpenVPN Client.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Canon Utilities\CameraWindow\CameraWindow DC 8 Файл сведений.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Canon Utilities\CameraWindow\CameraWindow.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Canon Utilities\CameraWindow\СаmеraWindоw.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Canon Utilities\CameraWindow\MyCamera\MyCamera.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Canon Utilities\Digital Photo Professional\Digital Photo Professional.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Canon Utilities\ImageBrowser EX\ImageBrowser EX.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Canon Utilities\ImageBrowser EX\Readme\Файл Readme программы ImageBrowser EX.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Canon Utilities\PhotoStitch\PhotoStitch Readme.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Canon Utilities\PhotoStitch\PhotoStitch.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Canon Utilities\PhotoStitch\РhоtoStitch.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Яндекс\Punto Switcher\Дневник.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Яндекс\Punto Switcher\Настройка раскладок.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Яндекс\Punto Switcher\Новые возможности.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Яндекс\Punto Switcher\Справка.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Яндекс\Punto Switcher\Удалить.lnk
[/CODE]

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Выполнил.
Карантин загрузил: 0B3853B31F694C1F7A1EC7D252C04E69
Направляю отчеты.

Создайте текстовый файл [B]fixlist.txt[/B] в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
[code]start
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
BHO: No Name -> {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} -> No File
FF Homepage: hxxp://2knl.org/?src=hp4&subid1=feb
EmptyTemp:
Reboot:
end[/code]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

проверьте проблему.

Выполнил. Проблема осталась. Направляю файл.

[quote="Karabunik;1302911"]Проблема осталась.[/quote]подробней опишите.

При запуске браузера Firefox вместо стартовой страницы загружаются разные рекламные сайты. Замена стартовой страницы в настройках браузера не помогает, при следующем запуске она заменяется вирусной ссылкой.

После выполнения последнего скрипта снова заменить её пробовали?

сделайте свежие логи FRST.

Да, заменял после последнего скрипта. Направляю логи.

Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url]. Установите (во время установки откажитесь от использования [B]бесплатного тестового периода[/B]), обновите базы ([U][COLOR="blue"]во время обновления откажитесь от загрузки и установки новой версии[/COLOR][/U]), выберите "[B]Perform Full Scan[/B]" ("[B]Полное сканирование[/B]"), нажмите "[B]Scan[/B]" ("[B]Сканирование[/B]"), после сканирования - [B]Ok - Show Results[/B] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]MBAM-log-2014-10-14 (12-18-10).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B][/URL].

Выполнил. Результаты было предложено сохранить в файл. Направляю.

[quote="regist;1303005"]во время обновления откажитесь от загрузки и установки новой версии[/quote]
Проигнорировали ;).

Содержимое папки
[CODE]C:\tmp\[/CODE]
вам знакомо? Если нет, то удалите её.

+ Удалите в MBAM только
[CODE]Разделы реестра: 6
Trojan.WebMoner, HKLM\SOFTWARE\CLASSES\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71}, , [e5e4986ef09b6acc06c5931522e0817f],
Trojan.WebMoner, HKLM\SOFTWARE\CLASSES\Remont Irons.eProtocol, , [e5e4986ef09b6acc06c5931522e0817f],
Trojan.WebMoner, HKLM\SOFTWARE\CLASSES\Christiane F. Wir kinder vom bahnhof Zoo.eProtocol, , [e5e4986ef09b6acc06c5931522e0817f],
Adware.MyCentria, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}, , [a920ff07becdd85e0cc6713f40c21de3],
Adware.MyCentria, HKU\S-1-5-21-842925246-1409082233-682003330-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}, , [a920ff07becdd85e0cc6713f40c21de3],
Adware.MyCentria, HKLM\SOFTWARE\MyCentria, , [d6f310f61d6edd59ed4df0006a99ed13], [/CODE]

Выполнил. Но проблема осталась. При запуске браузера Firefox вместо стартовой страницы загружаются разные рекламные сайты. Замена стартовой страницы в настройках браузера не помогает, при следующем запуске она заменяется вирусной ссылкой. Пробовал закрывать и снова открывать браузер и перезагружаться.

[quote="regist;1303057"]Содержимое папки

Код:
C:\tmp\[/quote]
удалили?

Да, удалил

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

Выполнил.