Невозможно сменить поиск по умолчанию в Google Chrome

[Олександр Белянкін]

Здравствуйте, у меня возникла следующая проблема: я не могу изменить поиск по умолчанию в гугл хром. Ранее мне пришлось воспользоваться установщиком mail.ru, хоть я и снял все галочки - все программы установились все равно. Теперь в браузере при вводе текста в адресную строку на мгновение появляется ссылка spacesearch.ru и меня перенаправляет на поиск гугл. Так то оно мне не очень мешало, я имел свой поисковик, но у меня были опасения насчёт того, что этот вирус мог перехватывать личную информацию из браузера. При попытке сменить поисковик гугл хром мне выдает информацию, что этот параметр включен администратором (хотя администратор этого компьютера я). Вскоре появился ещё поиск mail.ru по умолчанию, и теперь меня не на гугл перенаправляет, а на mail.ru. Прошу вас помочь мне с решением этой проблемы. Прикрепляю все логи в сообщении, правда с логом hijackthis может быть что-то не так. Когда я делал сканирование, мне выдало какие-то две ошибки. Это мое первое обращение, так что прошу не злиться на меня, если что-то сделал не так.

[Info_bot]

Уважаемый(ая) Олександр Белянкін, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\User\AppData\Local\Host installer\3691773592_monster.exe','');
 QuarantineFile('C:\Program Files (x86)\BonanzaDeals\BonanzaDealsUpdate.exe','');
 QuarantineFile('C:\Program Files (x86)\punto.bat','');
 DeleteFile('C:\Program Files (x86)\punto.bat','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Flutter','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater','command');
 DeleteFile('C:\Program Files (x86)\BonanzaDeals\BonanzaDealsUpdate.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsUpdate','64');
 DeleteFile('C:\Users\User\AppData\Local\Host installer\3691773592_monster.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
 DeleteFile('C:\Windows\system32\Tasks\SpyHunter4Startup','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Сделайте новые логи по правилам

Сделайте лог CheckBrowserLnk

[Олександр Белянкін]

Отправляю новые логи. Отправляю карантин, но какой именно файл выбрать для архивирования я не понял, выбрал все их.

[thyrex]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Олександр Белянкін]

Отправляю новые логи.

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-4096059556-2793179386-4111976453-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-4096059556-2793179386-4111976453-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://spacesearch.ru/?ri=1&rsid=40af225047dd698c4b089390692d46e6&q={searchTerms}
HKU\S-1-5-21-4096059556-2793179386-4111976453-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://spacesearch.ru/?ri=1&rsid=40af225047dd698c4b089390692d46e6&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4096059556-2793179386-4111976453-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://spacesearch.ru/?ri=1&rsid=40af225047dd698c4b089390692d46e6&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4096059556-2793179386-4111976453-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://spacesearch.ru/?ri=1&rsid=40af225047dd698c4b089390692d46e6&q=
Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll No File
Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll No File
Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll No File
DefaultPrefix-x32: => http://spacesearch.ru/?ri=1&rsid=40af225047dd698c4b089390692d46e6&q= <==== ATTENTION
FF Extension: superpromokody - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\gapzi4yg.MICROSOFT-PC\Extensions\{D723D90A-8E67-11E3-81AA-43CE6088709B}.xpi [2014-02-06]
OPR Extension: (Переводчик для Chrome 2) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\gofhjkjmkpinhpoiabjplobcaignabnl [2014-10-26]
OPR Extension: (superpromokody) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\jgnblgknonceobjdkepgodbolcpkgipk [2014-05-03]
StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe http://www.delta-homes.com/?type=sc&ts=1430816644&from=wpm05053&uid=395049983_1052499_DC0BFE98
Task: {3D4C9756-47E0-4F0A-85B7-9863AFA37368} - \BonanzaDealsUpdate No Task File <==== ATTENTION
Task: {62AC2534-94A5-40CE-B165-18D5BC0ABA88} - \Soft installer No Task File <==== ATTENTION
Task: {9117EBB3-6822-499B-A9C0-2363018151C6} - \SpyHunter4Startup No Task File <==== ATTENTION
AlternateDataStreams: C:\ProgramData:NT
AlternateDataStreams: C:\ProgramData:NT2
AlternateDataStreams: C:\Users\All Users:NT
AlternateDataStreams: C:\Users\All Users:NT2
AlternateDataStreams: C:\Users\Все пользователи:NT
AlternateDataStreams: C:\Users\Все пользователи:NT2
AlternateDataStreams: C:\ProgramData\Application Data:NT
AlternateDataStreams: C:\ProgramData\Application Data:NT2
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\Users\User\Application Data:NT
AlternateDataStreams: C:\Users\User\Application Data:NT2
AlternateDataStreams: C:\Users\User\AppData\Roaming:NT
AlternateDataStreams: C:\Users\User\AppData\Roaming:NT2
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT2
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT2
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Олександр Белянкін]

Прикрепляю новый лог. После перезагрузки проблема была решена, спасибо вам!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения вредоносные программы в карантинах не обнаружены