Замена стартовой страницы Mail.ru

Printable View

20.01.2013, 21:44
nbnfy

Замена стартовой страницы Mail.ru

Здравствуйте.:)
Такая ситуация.:O
Пользуюсь гугл хромом,И наверное с неделю назад,сама автоматически ,поменялась стартовая страница.Было гугл,стало маил. Перерыл все настройки по несколько раз.Удалил все майл тулбары и т.п. Все равно - итоговая страница маил.
Логи.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Странно,щас после того как сделал логи захожу в браузер и о-чудо,все окей.:>
Но все равно проверьте логи.Спасибо.:D
20.01.2013, 21:46
Info_bot

Уважаемый(ая) [B]nbnfy[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
20.01.2013, 21:55
nbnfy

А нет ...:censored: Рано я порадовался.Опять главная страничка маил......>:(
Может из-за того что я включил обратно восстановление системы?:O
21.01.2013, 11:50
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\huadio.tmp','');
DeleteFileMask('C:\Documents and Settings\Белочка\Application Data\Mail.Ru\', '*', true);
DeleteDirectory('C:\Documents and Settings\Белочка\Application Data\Mail.Ru\',' ');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

отпишитесь, что с проблемой.
21.01.2013, 14:01
nbnfy

Файл сохранён как 130121_091631_quarantine_50fd076f0609b.zip
Размер файла 558
MD5 1dc7f4b89db7f152642a61eb433c7a13

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Почему то раз через раз......то выставленная в настройках страница яндекса- то маил...:O

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Все осталось по прежнему....:(
21.01.2013, 15:11
regist

[CODE]c:\huadio.tmp[/CODE]

проверьте такой файл у вас есть ?
21.01.2013, 16:01
nbnfy

Такого файла поиск не :(нашел....
21.01.2013, 16:56
PavelA

Лог RSIT + MBAM сделайте.
21.01.2013, 20:19
nbnfy

При сканировании Mbam, открылось окно и полетели входящие и исходящие соединения на:
несколько сотен.выписал первые наугад
89.28.60.139
89.28.94.144
91.188.44.195
89.28.62.96
89.28.31.195
Что то,куда то хочет выбраться..................:140::140:
Лог Mbam делается.выложу позже.:>
21.01.2013, 20:43
PavelA

Для Мбам это нормально. Он всегда себя так ведет.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот из этой директории C:\Documents and Settings\Белочка\Local Settings\Application Data\Yandex\Updater лог защитника Яндекса пришли.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Скрипт выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\61883.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/Code]
Если что-то в карантин попадет, то прислать.
21.01.2013, 21:45
nbnfy

Чуть попозже сделаю все остальное:>
21.01.2013, 22:04
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\huadio.tmp','');
QuarantineFile('C:\WINDOWS\system32\winlogon.Del','');
QuarantineFile('C:\WINDOWS\system32\antiwpa.dll','');
DeleteFile('c:\huadio.tmp');
DeleteService('autorun');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
21.01.2013, 22:29
nbnfy

[QUOTE=PavelA;962371]Для Мбам это нормально. Он всегда себя так ведет.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот из этой директории C:\Documents and Settings\Белочка\Local Settings\Application Data\Yandex\Updater лог защитника Яндекса пришли.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Скрипт выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\61883.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/Code]
Если что-то в карантин попадет, то прислать.[/QUOTE]

Логи защитника яндекс сделал.
Скрипт выполнил, после чего комп ожил через 15 минут.В папку карантин загнал 4 файла.
Но выслать все и дальше пользоваться компом немогу, ибо.
Поменялось назначение левой кнопки мыши(теперь при нажатии открывает файлы и запускает программы),т.е не могу ни одну папку сдвинуть с места,Так же при открытии браузера и любого сайта,а также любой папки все прыгает,невозможно ничего выделить и поймать мышкой.С безопасном режиме не грузится....F8
Даж не знаю что делать..:?
Пишу с ноутбука.
Чтоб получше понять что происходит можно удаленно попробовать через TeamViewer,Вы мне так Павел пару раз раньше помогали.:)

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

С зажатой клавишей виндовс можно немного работать...

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Файл сохранён как 130121_182825_Логи яндекса_50fd88c96982b.zip
Размер файла 14905
MD5 3275cfb17395f5a126da1e4a248567d0

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Сейчас взял потряс клавиатуру и все пока хорошо.........:O
21.01.2013, 22:40
PavelA

[quote="nbnfy;962404"]Логи защитника яндекс сделал.[/quote] Выложи его куда-нибудь.
21.01.2013, 22:53
nbnfy

[QUOTE=PavelA;962410]Выложи его куда-нибудь.[/QUOTE]
Я их залил на карантин....
Файл сохранён как 130121_182825_Логи яндекса_50fd88c96982b.zip
Размер файла 14905
MD5 3275cfb17395f5a126da1e4a248567d0

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=regist;962399]Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\huadio.tmp','');
QuarantineFile('C:\WINDOWS\system32\winlogon.Del','');
QuarantineFile('C:\WINDOWS\system32\antiwpa.dll','');
DeleteFile('c:\huadio.tmp');
DeleteService('autorun');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])[/QU

Cделал.....

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Карантин Файл сохранён как 130121_184812_quarantine_50fd8d6c8a335.zip
Размер файла 659306
MD5 94e1bc3e93bf2c1454244a15ed0984b5

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

virusinfo_syscheck незаливается,пишет что архив пуст,хотя в нем как обычно 2 файла...:?
21.01.2013, 23:57
regist

логи яндекса прикрепите к сообщению, не надо загружать в карантин.
virusinfo_syscheck - тоже надо прикрепить к сообщению.
22.01.2013, 00:30
nbnfy

Не могу загрузить ни один файл. Непускает во вложения

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Залил сюда - http://depositfiles.com/files/78hvh61ye
И сюда - http://depositfiles.com/files/gn0vhr14l
22.01.2013, 23:16
nbnfy

Есть кто свободный.....:>

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Стоит ждать от кого то помощи, >:( или я буду до следующего конца света,:>маяться с маил.ру:censored:
24.01.2013, 20:47
Techno

Проблема только в chrome?

Ярлык проверьте не дописалось ли там чего...
25.01.2013, 15:07
nbnfy

Проблемы только с хромом.IE и Яндекс работают нормально.С ярлыком все в порядке.Гугл работает раз через раз,(раз яндекс,потом маил несколько раз и т.д.).:censored:
27.01.2013, 12:41
Techno

Посмотрите, что в расширениях chrome...
27.01.2013, 18:19
nbnfy

Глянул, расширения отсутствуют..:O
28.01.2013, 15:00
nbnfy

Решил проблему глубокой чисткой реестра и переустановкой Хрома:censored:
28.01.2013, 15:10
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]