Яндекс заменяется сайтом iwebs.site [Trojan.Win32.Winsecsrv.f ]

[COLOR=#333333]Здравствуйте. Когда пытаюсь открыть Яндекс, то открывается сайт iwebs.site . Заранее спасибо за помощь.[/COLOR]

Уважаемый(ая) [B]serg734[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!


[quote="serg734;1455174"]Когда пытаюсь открыть Яндекс[/quote]
В каком браузере, Chrome?

Через Панель управления - Удаление программ - удалите нежелательное ПО:
[quote]
TuneUp Utilities 2011
Чистилка
[/quote]

[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:

[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\System32\gkbhumoon.dll','');
QuarantineFile('F:\autorun.inf', '');
DeleteFile('C:\Windows\System32\gkbhumoon.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\EMUpdateCerter\Parameters','ServiceDll');
ExecuteSysClean;
ExecuteRepair(9);
ExecuteWizard('SCU', 2, 3, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

[/CODE]

Компьютер [U]перезагрузится[/U].



Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.




Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR="RoyalBlue"]CollectionLog[/COLOR])


Подготовьте и прикрепите лог сканирования [url=http://virusinfo.info/showthread.php?t=146192]AdwCleaner[/url].

Здравствуйте!
Браузер chrom
Нежелательное по удалил
awast и malwarebytes отключил
выполнил скрипт в awz
после перезагрузки ничего не изменилось yandex и сразу iwebs.site
далее как Вы просили файлы с autologger и adw

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Здравствуйте!
Сделал как просили farbar64

[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
ShellIconOverlayIdentifiers: [BaiduAntivirusIconLock] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CC} => -> No File
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Toolbar: HKU\S-1-5-21-447279949-4020926854-1958611188-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Toolbar: HKU\S-1-5-21-447279949-4020926854-1958611188-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
FF user.js: detected! => C:\Users\Пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2014-11-28]
2017-06-25 17:07 - 2017-06-27 14:15 - 00000000 ____D C:\Users\Все пользователи\Чистилка
2017-06-25 17:07 - 2017-06-27 14:15 - 00000000 ____D C:\ProgramData\Чистилка
2017-06-25 19:29 - 2016-12-23 16:24 - 00000000 ____D C:\Program Files (x86)\IObit
2017-06-21 19:21 - 2016-12-23 16:24 - 00000000 ____D C:\Users\Все пользователи\ProductData
2017-06-21 19:21 - 2016-12-23 16:24 - 00000000 ____D C:\ProgramData\ProductData
Task: {6B153E83-7E9A-4849-9300-045FB1FC523D} - \{77A929F9-0A1B-4B6E-976D-3C8880308BFF} -> No File <==== ATTENTION
Task: {F13DB428-0DAF-478D-A0D9-ACDF3693119A} - \{109222ED-876E-413f-9CD5-F279C143FF6A} -> No File <==== ATTENTION
AlternateDataStreams: C:\Users\Пользователь\Local Settings:wa [146]
AlternateDataStreams: C:\Users\Пользователь\AppData\Local:wa [146]
AlternateDataStreams: C:\Users\Пользователь\AppData\Local\Application Data:wa [146]
FirewallRules: [{506D2FEE-2445-4B21-93CE-8DA22325AAFD}] => (Allow) C:\Program Files (x86)\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe
FirewallRules: [{5F8B6E91-B3F2-42DD-9983-FCCAB9AAB3A4}] => (Allow) C:\Program Files (x86)\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe
FirewallRules: [{A955A917-4CA6-4588-B346-39BDF2D89671}] => (Allow) C:\Program Files (x86)\IObit\IObit Malware Fighter\Surfing Protection\FFNativeMessage.exe
FirewallRules: [{52F9889C-58C6-44C4-AA83-F86B334EEDB6}] => (Allow) C:\Program Files (x86)\IObit\IObit Malware Fighter\Surfing Protection\FFNativeMessage.exe
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.

Сообщите что с проблемой.

Здравствуйте!
К сожалению ничего не изменилось

[quote="serg734;1455174"]Когда пытаюсь открыть Яндекс, то открывается сайт[/quote]
Уточните в каком браузере это происходит? Проверьте в IE и сообщите.

Я писал в chrome
IE как компонент винды был отключен
включил
Avast захотел прописаться в IE, не разрешил -------->iwebs.site
повторно разрешил------> висит на ожидании yandex.ru
все следующие попытки ----> iwebs.site и только потом попытка Avast прописаться в IE

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

Вот образ

Отключите в Хроме [B]все[/B] расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

было одно Яндекс стартовая я его удалил
теперь Расширения отсутствуют---->iwebs.site

Сделайте [url=https://support.google.com/chrome/answer/3296214]Сброс настроек браузера Chrome[/url].

Не поможет, отключите синхронизацию ([url=https://support.google.com/chrome/answer/6386691?hl=ru]Как отключить синхронизацию в Chrome[/url]), сохраните нужные закладки и удалите его - [url=https://support.google.com/chrome/answer/95319?hl=ru]Как удалить Google Chrome[/url]

Скачайте и установите заново.

И еще по поводу создания Fixlog.txt Вы не забыли сказать куда вставить выделенный текст?

Нет, не забыл. Он выполнился из буфера обмена.

после сброса грузится пустая страница со ссылками перехожу напримар на яндекс маркет ок
но с маркета на главную яндекс ---->iwebs.site
если ставлю в настройках дом страницу яндекс ---->iwebs.site

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

переустановил chrom с удапением всех данных
при переходе на гпавную страницу яндекс ---->iwebs.site

Скачайте [url=https://downloads.malwarebytes.com/file/mb3/]Malwarebytes' Anti-Malware[/url]. Установите.
На вкладке "Параметры" - "Личный кабинет" ("[B]Settings[/B]" - "[B]My Account[/B]") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.

Спасибо огромное за помощь!Все было очень полезно и для собственного образования
Malwarebytes Anti-Malware premium trial я уже применял прога нашла кучу троянов
сделал следующее [url]https://pcchip.su/noutbook/change_page/[/url]
только в ручном режиме unlockerom и небольшими изменениями в названии файлов
реестр очистил через regedit в awz и все получилось еще раз спасибо