[COLOR=#333333]Здравствуйте. Когда пытаюсь открыть Яндекс, то открывается сайт iwebs.site . Заранее спасибо за помощь.[/COLOR]
[COLOR=#333333]Здравствуйте. Когда пытаюсь открыть Яндекс, то открывается сайт iwebs.site . Заранее спасибо за помощь.[/COLOR]
Уважаемый(ая) [B]serg734[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
[quote="serg734;1455174"]Когда пытаюсь открыть Яндекс[/quote]
В каком браузере, Chrome?
Через Панель управления - Удаление программ - удалите нежелательное ПО:
[quote]
TuneUp Utilities 2011
Чистилка
[/quote]
[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\System32\gkbhumoon.dll','');
QuarantineFile('F:\autorun.inf', '');
DeleteFile('C:\Windows\System32\gkbhumoon.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\EMUpdateCerter\Parameters','ServiceDll');
ExecuteSysClean;
ExecuteRepair(9);
ExecuteWizard('SCU', 2, 3, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер [U]перезагрузится[/U].
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR="RoyalBlue"]CollectionLog[/COLOR])
Подготовьте и прикрепите лог сканирования [url=http://virusinfo.info/showthread.php?t=146192]AdwCleaner[/url].
Здравствуйте!
Браузер chrom
Нежелательное по удалил
awast и malwarebytes отключил
выполнил скрипт в awz
после перезагрузки ничего не изменилось yandex и сразу iwebs.site
далее как Вы просили файлы с autologger и adw
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Здравствуйте!
Сделал как просили farbar64
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
ShellIconOverlayIdentifiers: [BaiduAntivirusIconLock] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CC} => -> No File
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Toolbar: HKU\S-1-5-21-447279949-4020926854-1958611188-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Toolbar: HKU\S-1-5-21-447279949-4020926854-1958611188-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
FF user.js: detected! => C:\Users\Пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2014-11-28]
2017-06-25 17:07 - 2017-06-27 14:15 - 00000000 ____D C:\Users\Все пользователи\Чистилка
2017-06-25 17:07 - 2017-06-27 14:15 - 00000000 ____D C:\ProgramData\Чистилка
2017-06-25 19:29 - 2016-12-23 16:24 - 00000000 ____D C:\Program Files (x86)\IObit
2017-06-21 19:21 - 2016-12-23 16:24 - 00000000 ____D C:\Users\Все пользователи\ProductData
2017-06-21 19:21 - 2016-12-23 16:24 - 00000000 ____D C:\ProgramData\ProductData
Task: {6B153E83-7E9A-4849-9300-045FB1FC523D} - \{77A929F9-0A1B-4B6E-976D-3C8880308BFF} -> No File <==== ATTENTION
Task: {F13DB428-0DAF-478D-A0D9-ACDF3693119A} - \{109222ED-876E-413f-9CD5-F279C143FF6A} -> No File <==== ATTENTION
AlternateDataStreams: C:\Users\Пользователь\Local Settings:wa [146]
AlternateDataStreams: C:\Users\Пользователь\AppData\Local:wa [146]
AlternateDataStreams: C:\Users\Пользователь\AppData\Local\Application Data:wa [146]
FirewallRules: [{506D2FEE-2445-4B21-93CE-8DA22325AAFD}] => (Allow) C:\Program Files (x86)\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe
FirewallRules: [{5F8B6E91-B3F2-42DD-9983-FCCAB9AAB3A4}] => (Allow) C:\Program Files (x86)\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe
FirewallRules: [{A955A917-4CA6-4588-B346-39BDF2D89671}] => (Allow) C:\Program Files (x86)\IObit\IObit Malware Fighter\Surfing Protection\FFNativeMessage.exe
FirewallRules: [{52F9889C-58C6-44C4-AA83-F86B334EEDB6}] => (Allow) C:\Program Files (x86)\IObit\IObit Malware Fighter\Surfing Protection\FFNativeMessage.exe
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
Сообщите что с проблемой.
Здравствуйте!
К сожалению ничего не изменилось
[quote="serg734;1455174"]Когда пытаюсь открыть Яндекс, то открывается сайт[/quote]
Уточните в каком браузере это происходит? Проверьте в IE и сообщите.
Я писал в chrome
IE как компонент винды был отключен
включил
Avast захотел прописаться в IE, не разрешил -------->iwebs.site
повторно разрешил------> висит на ожидании yandex.ru
все следующие попытки ----> iwebs.site и только потом попытка Avast прописаться в IE
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
Вот образ
Отключите в Хроме [B]все[/B] расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.
было одно Яндекс стартовая я его удалил
теперь Расширения отсутствуют---->iwebs.site
Сделайте [url=https://support.google.com/chrome/answer/3296214]Сброс настроек браузера Chrome[/url].
Не поможет, отключите синхронизацию ([url=https://support.google.com/chrome/answer/6386691?hl=ru]Как отключить синхронизацию в Chrome[/url]), сохраните нужные закладки и удалите его - [url=https://support.google.com/chrome/answer/95319?hl=ru]Как удалить Google Chrome[/url]
Скачайте и установите заново.
И еще по поводу создания Fixlog.txt Вы не забыли сказать куда вставить выделенный текст?
Нет, не забыл. Он выполнился из буфера обмена.
после сброса грузится пустая страница со ссылками перехожу напримар на яндекс маркет ок
но с маркета на главную яндекс ---->iwebs.site
если ставлю в настройках дом страницу яндекс ---->iwebs.site
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
переустановил chrom с удапением всех данных
при переходе на гпавную страницу яндекс ---->iwebs.site
Скачайте [url=https://downloads.malwarebytes.com/file/mb3/]Malwarebytes' Anti-Malware[/url]. Установите.
На вкладке "Параметры" - "Личный кабинет" ("[B]Settings[/B]" - "[B]My Account[/B]") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Спасибо огромное за помощь!Все было очень полезно и для собственного образования
Malwarebytes Anti-Malware premium trial я уже применял прога нашла кучу троянов
сделал следующее [url]https://pcchip.su/noutbook/change_page/[/url]
только в ручном режиме unlockerom и небольшими изменениями в названии файлов
реестр очистил через regedit в awz и все получилось еще раз спасибо
Да, виноват, пропустил. А виден был в первых же логах.
В завершение:
1.[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]File (Файл)[/B] - выберите [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление, нажав кнопку: Да.[/LIST]
Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.
2.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
[URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\gkbhumoon.dll - [B]Trojan.Win32.Winsecsrv.f[/B] ( BitDefender: Trojan.Generic.16233111 )[/LIST][/LIST]