Сменилась главная страница во всех браузерах

Доброго времени суток!
Скачал файл с файлообменника, в частности это турбобит, точнее после ожидания 60 сек, скачалось их десктопное приложение, которое выкачивает сам файл, который мне был необходим. В итоге, не дождавшись пока докачается нужный файл, закрыл все это дело, так как возникло подозрение на качество. После этого, во всех браузерах сменилась стартовая страница, причем каждый раз страница менялась на новые ресурсы, но все исходило от этого адреса "http://vianovosti.ru" (этот адрес дописался ко всем браузерам в свойствах ярлыка, а расширения браузеров exe изменилось на bat). Хром переустановил, пока все хорошо работает, но есть подозрение, что зараза еще сидит в системе. Как это можно удалить? Надеюсь на вашу помощь.

Уважаемый(ая) [B]Jaydon[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

mega browse, Kbrowser, BonanzaDealsLive - удалите через установку и удаление программ если они там есть.

Программы от майл.ру и Safebrowser если не используете также деинсталируйте.


[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

1. virusinfo_auto_1-ПК.zip
2. нет
3. нет
4. во вложении

[quote="Jaydon;1154307"]2. нет
3. нет[/quote]
нет в смысл не используете или не нашли в установке программ? Если не используете программы от майл.ру

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] ([B]"Очистить"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

заодно отпишитесь, что с проблемой.

mega browse, Kbrowser, BonanzaDealsLive - не нашел в установке программ.
от мэйл.ру использую тольку одну игру.

отчет во вложении

проблема осталась. в свойствах ярлыка дописываются подобные вещи: C:\firefox.bat "http://vianovosti.ru"

[LIST=1][*]Скачайте [B][URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*][/LIST]

Доброго времени суток!

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.83 BETA 25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

BREG
regt 28
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\GOOGLE\CHROME.BAT
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\GOOGLE\CHROME.BAT
delref %SystemDrive%\USERS\1\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATOR.EXE
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
deldir %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY
czoo
restart[/CODE]

сделайте новый образ автозапуска. Отпишитесь, что с проблемой?

Добрый вечер!
Скрипт выполнил.
Проблема осталась

[LIST=1][*]Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Откройте папку с распакованной утилитой [B]uVS[/B] и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт "[B]Запустить под текущим пользователем[/B]".[*]Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
[CODE]
;uVS v3.83 BETA 25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
breg

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\SAFEBROWSER.EXE
zoo %SystemDrive%\USERS\1\DOWNLOADS\ПРОГРАММЫ\SEARCHENGINES-CHROME.EXE
zoo %SystemDrive%\USERS\1\DOWNLOADS\FLVPLAYERSETUP.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\SAFEBROWSER.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE
delall %SystemDrive%\PROGRAM FILES\KINOROOM BROWSER\KINOROOM-BROWSER.EXE
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\MICROSOFT\EXTENSIONS
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SWVUPDATER
deltmp
czoo
restart
[/CODE][*]В [B]uVS[/B] выберите пункт меню "[B]Скрипт[/B]" => "[B]Выполнить скрипт находящийся в буфере обмена...[/B]"[*]Нажмите на кнопку "[B]Выполнить[/B]" и дождитесь окончания работы программы. Прошу учесть, что компьютер [B][COLOR="Red"]может быть перезагружен[/COLOR][/B].[*]После выполнения скрипта в папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "[b]Прислать запрошенный карантин[/b]" над над первым сообщением в теме.[/LIST]

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserlnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы на рабочем столе будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

Выполнено.

Выполните скрипт в uVS

[CODE];uVS v3.83 BETA 26 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

BREG
regt 28
regt 29
restart[/CODE]

проверьте проблему.

Перед выполнением рекомендации из 13 сообщения перекачайте заново Universal Virus Sniffer.

Проблема осталась.

Сделайте свежий лог uVS и свежий лог CheckBrowserLnk

Добрый вечер!
Файлы во вложении.

Выполните скрипт в AVZ

[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Program Files\Steinberg\Operation_Manual.bat','');
QuarantineFile('C:\opera.ba','');
QuarantineFile('C:\Program Files\punto.bat','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Users\1\AppData\Local\Google\chrome.bat','');
QuarantineFile('C:\Users\1\AppData\Local\Yandex\browser.bat','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk ','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steinberg Cubase 5\Documentation\Operation Manual.lnk','');
QuarantineFile('C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera.lnk','');
QuarantineFile('C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk','');
QuarantineFile('C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk','');
QuarantineFile('C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk','');
QuarantineFile('C:\Users\1\Desktop\Google Chrome.lnk','');
QuarantineFile('C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk','');
QuarantineFile('C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk','');
DeleteFile('C:\Program Files\Steinberg\Operation_Manual.bat');
DeleteFile('C:\opera.bat');
DeleteFile('C:\Program Files\punto.bat');
DeleteFile('C:\iexplore.bat');
DeleteFile('C:\Users\1\AppData\Local\Google\chrome.bat');
DeleteFile('C:\Users\1\AppData\Local\Yandex\browser.bat');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

- Файл [b][color=Red]quarantine.zip[/color][/b] из папки AVZ загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

После этого снова выполните скрипт в uVS

[CODE];uVS v3.83 BETA 26 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

BREG
regt 28
regt 29
restart[/CODE]

Сделайте свежий лог CheckBrowserLnk.log, если снова не поможет другим способом попробуем.

опять не помогло.

Перетащите лог CheckBrowserLnk.log на [url=http://u.to/dV95CA]утилиту ClearLNK[/url].

Добрый вечер!
Похоже сработало. Я так понимаю дело было в ярлыках?!

Да.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Спасибо большое всем, кто помог! Также благодарю за рекомендации.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]27[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]