Невозможность сменить "навязанный" yamdex + проблемы с загрузками с Chrome... +

Уже читал посты о аналогичных проблемах, поэтому немного подготовился - прошёл проверку [B]avz4 [/B]и подготовил требуемые логи в [B]FRST64[/B] (сделаны правда пару дней назад)

+ К вышесказанному - теперь ещё через Chrome не могу скачивать файлы через файлообменники - обычно пишут о проблеме с загрузкой или о том, что я уже скачиваю оттуда, о невозможности параллельной загрузки и т.п. Возможно "ноги растут" оттуда же. Пробовал качать через Mozilla - всё нормально.

+ Порой Google Crome начинает дико тормозить, открывать вкладки минутами и т.д.

+ Часть картинок, фото из инета перестала сохраняться (от формата не зависит). Файл сохраняется, но при этом открывается "пустышка"(!?)

[I]AVZ сканирование проходил - MD5 карантина: 38EF05A0B24A290483585BBA7507329E. [/I]По результатам вредоносных не найдено(?!)

Уважаемый(ая) [B]Vessel[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

А того что нужно не прикрепили
[url]http://virusinfo.info/pravila.html[/url]

Да, обогнал несколько паровоз ))
Исправляю, надеюсь теперь всё правильно(?!)

Spybot - Search & Destroy 2 - деинсталируйте.

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=66e68ae79dce2871e7a9fc8f67d79668&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=66e68ae79dce2871e7a9fc8f67d79668&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=66e68ae79dce2871e7a9fc8f67d79668&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=66e68ae79dce2871e7a9fc8f67d79668&text=[/CODE]

- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL]

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaninger\AdwCleaninger[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

С остальным сейчас надеюсь разберусь, а что значат первые строки?
[QUOTE]Spybot - Search & Destroy 2 - деинсталируйте[/QUOTE]
Спасибо.

[quote="Vessel;1258276"]а что значат первые строки?[/quote]
по ссылке всё написано [quote="regist;1258270"]Профиксите в HijackThis[/quote]
там кликабельно, да и в правилах внизу написано.

Много новых, "загадочных" слов и действий для меня )

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B])[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]Папка Найдено : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf

Данные Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
[/CODE][*] Нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистить"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

После сканирования в AdwCleaner не могу найти указанную папку:
[QUOTE]Папка Найдено : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf[/QUOTE]
???!!!
На всякий случай прикладываю последний отчёт:

[quote="Vessel;1258558"]После сканирования в AdwCleaner не могу найти указанную папку:[/quote]
а зачем её искать?

[quote="Vessel;1258558"]На всякий случай прикладываю последний отчёт:[/quote]
я просил удалить через AdwCleaner элементы и прикрепить отчёт об удаление. Вы ничего не удалили.

Всё верно, но с ваших слов
[QUOTE]По окончанию сканирования снимите галочки со следующих строк:
Код:
Папка Найдено : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf
Данные Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local[/QUOTE]
Данные нашёл, а вот данную папку нет. Отсюда и возникший вопрос(!?)

Давайте уточним. Понимаю, что не самый сообразительный в таких тонких компьютерных манипуляциях, но всё таки.
Произвёл сканирование в AdwCleaner (от имени адм.). После попытался найти указанные строки, для снятия с них галочек и дальнейшей очистки. Т.к. папку с указанным Вами именем не нашёл, очистку не произвёл, т.к. решил вначале уточнить(!)
Где свернул "не туда"?!

[quote="Vessel;1258622"]После попытался найти указанные строки, для снятия с них галочек и дальнейшей очистки.[/quote]
где вы их искали? И снять надо только одну галочку со строчки [CODE]HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local[/CODE] на вкладке [ Реестр ]
Если вы у себя прокси не настраивали, то можете вообще никаких галочек не снимать и инструкция проще:


[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистить"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Сделал. Отчёт прикрепляю.

Касаемо моих уточнений, уж простите, но все ходы записаны ))
Действовал инструкции в соответствии с Вашими указаниями
[QUOTE]По окончанию сканирования снимите [B]галочки(!) со следующих строк[/B]:
Код:
Папка Найдено : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf[/QUOTE]

[QUOTE]где вы их искали? И снять надо только [B]одну галочку(?)[/B] со строчки[/QUOTE]
Искал в разделе папки(!), как и написано выше ^.

Что сейчас с проблемой?

Проблема на месте ((
Поисковик изменить не могу, многие картинки по-прежнему не сохраняются и т.д. по мелочи...
Не знаю насколько это важно, но в настройках Chrome пишет
[QUOTE]Некоторые настройки Chrome недавно были изменены посторонней программой. Браузер восстановил их значения по умолчанию.[/QUOTE]

1) [LIST][*]Пожалуйста, запустите adwCleaninger.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

2) Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования б

Сделано.
Ваша инструкция была несколько не завершена, но надеюсь, что сделал всё верно.

Создайте текстовый файл [B]fixlist.txt[/B] в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
[code]start
CreateRestorePoint:
2014-12-15 15:29 - 2014-12-15 15:29 - 0000114 ____H () C:\Program Files (x86)\diary.bat
2014-12-15 15:29 - 2014-04-24 18:17 - 0291128 ____H (ООО Яндекс) C:\Program Files (x86)\diаry.bаt.exe
2014-12-15 15:29 - 2014-12-15 15:29 - 0000116 ____H () C:\Program Files (x86)\layouts.bat
2014-12-15 15:29 - 2014-04-24 18:17 - 0034104 ____H (ООО Яндекс) C:\Program Files (x86)\lаyоuts.bаt.exe
2014-12-15 15:29 - 2014-12-15 15:29 - 0000111 ____H () C:\Program Files (x86)\ps.bat
2014-12-15 15:29 - 2014-12-15 15:29 - 0000114 ____H () C:\Program Files (x86)\punto.bat
2014-12-15 15:29 - 2014-04-24 18:17 - 1590584 ____H (ООО Яндекс) C:\Program Files (x86)\puntо.bаt.exe
2014-12-15 15:29 - 2014-12-15 15:29 - 0000117 ____H () C:\Program Files (x86)\WelcomeToPunto.bat
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

EmptyTemp:
Reboot:
end[/code]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

+ свежий лог Check Browsers' LNK прикрепите.

Куда именно вложить созданный текстовый файл fixlist.txt?
Создал его в C:\FRST. Других папок программы нет, т.к. сама она на рабочем столе. При запуске FRST и команде Fix - пишет, что файл fixlist.txt
Может надо его вложить в какую-то из подпапок (hives, logs, Quarantine)?!

Спасибо.

[quote="Vessel;1259106"]сама она на рабочем столе[/quote]
значит на рабочем столе.

Сделал, [B]НО!!![/B]-
после перезагрузки Chrome открылся заново без ранее открытых вкладок(!!!) Они мне очень нужны, их было немало, важных.
Это подстава, по-другому не скажешь. Нужно было предупредить о возможном последствии.
Из хорошего - смог поменять поисковик(!), функция вновь доступна.

[B]Как вернуть ранее открытые вкладки - для меня это сейчас самый важный вопрос?![/B]

P.S. И да, проверил - многие картинки по-прежнему не сохраняются, загрузки с файлообменников не идут(!)
Например с uploaded.net после попытки пишет - [I]Parallel downloads are not permitted.[/I]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Очень жду ответа!!!
Потому как открытые вкладки мне важнее этого самого "косяка" с yamdex'ом(!)
И если вы предлагаете пользователям некие манипуляции с компьютером, стоит всё таки предупреждать о возможных последствиях.

Как вернуть вкладки???! История чиста.

- Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.


[quote="Vessel;1259124"]с uploaded.net после попытки пишет - Parallel downloads are not permitted.[/quote]
судя по ошибке ограничение самого обменника.

По вкладкам скорее всего никак.

Сделал. Надеюсь на этот раз "сюрпризов" не будет?!

[QUOTE]судя по ошибке ограничение самого обменника.[/QUOTE]
Это проблема не только данного обменника, но и других (перечислять думаю не имеет смысла). При это в Mozilla всё работает. Отсюда не сложно сделать вывод, что проблема в Chrome(!)
И что с запросом о сохранении картинок?

[QUOTE]По вкладкам скорее всего никак.[/QUOTE]
Отличный ответ "специалиста"! Браво. Почти неделю бороться с уже известным "косяком", а в итоге потереть почти весь браузер - это достойно "уважения".

Не ставлю под сомнение вашу квалификацию, но может посоветуетесь с коллегами.
Спасибо заранее.

[quote="Vessel;1259350"]Это проблема не только данного обменника, но и других (перечислять думаю не имеет смысла). При это в Mozilla всё работает. Отсюда не сложно сделать вывод, что проблема в Chrome(!)
И что с запросом о сохранении картинок?[/quote]
Если в Хроме есть установленные расширения, то попробуйте их все отключить, почистить кеш и проверить проблему.

[QUOTE]Если в Хроме есть установленные расширения, то попробуйте их все отключить, почистить кеш и проверить проблему.[/QUOTE]
Расширений по сути не было до возникновения проблемы, только недавно установил парочку. Но всё равно отключил, всё почистил - получилось(!))
Картинки стали сохраняться, загрузки тоже вроде пошли. Спасибо.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]