сбивается домашняя страница

**hou** · 13.04.2017, 07:36

В браузерах сбивается домашняя страница, открывается толи маил или что то похожее. Вот этим Check Browsers LNK просканировал там тараканы . Подскажите как их выковырить ? И ещё стали долго грузиться веб страницы

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 13.04.2017, 07:40

Уважаемый(ая) hou, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**hou** · 14.04.2017, 11:13

Посмотрите карантин, я не пойму он у вас или у меня кудато загрузился?

Вот такое сообщение открывается

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

- - - - -Добавлено - - - - -

Вот ещё что то загрузилось.

Результат загрузки
Файл сохранён как 170414_111241_CollectionLog-2017.04.14-10.58_58f08479af053.zip
Размер файла 70511
MD5 97c1ddd051d776f15ced3dfdea84f99c
Файл закачан, спасибо!

**Vvvyg** · 17.04.2017, 00:10

Перечитайте правила и прикрепите логи к теме, не нужно их в карантин запихивать.

**hou** · 17.04.2017, 17:49

Посмотрите пожалуйста. Может угадал.

**Vvvyg** · 17.04.2017, 18:30

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите в HijackThis (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

Код:

R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} - Поиск@Mail.Ru - http://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B3A2936AE-3533-436E-8E8C-DAB2295BDE2B%7D&gp=812205
O2 - BHO: MRSearchPlugin - {8E8F97CD-60B5-456F-A201-73065652D099} - C:\Users\User\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll
O4 - HKCU\..\StartupApproved\Run: [MailRuUpdater]  (2017/03/11)C:\Users\User\AppData\Local\Mail.Ru\MailRuUpdater.exe 
O22 - Task (Ready): Phoenix Browser Updater - C:\Users\User\AppData\Local\Phoenix Browser Updater\Phoenix Browser Updater.exe --silent --id=basev104201707 --sub-id=79

Удалите расширения в Chrome от mail.ru? если сами не устанавливали.

Сделайте лог Malwarebytes AdwCleaner.

**hou** · 18.04.2017, 10:53

Доброго времени. Посмотрите что у меня получилось.

Профиксил о2, остальных параметров нет.

S1 я не нашел по картинке вроде он. Спасибо

**Vvvyg** · 18.04.2017, 20:50

Сообщение от hou

Профиксил о2, остальных параметров нет.

А Вы точно тот HijackThis, что в папке Autologger запускали, или старый скачали?

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

**hou** · 19.04.2017, 11:39

Отвечаю по порядку.
А Вы точно тот HijackThis, что в папке Autologger запускали, или старый скачали? я действительно по невнимательности скачал HijackThis из
сети. Я решил полюбопытствовать что же за 59 угроз он нашел, естественно он их удалил и исправил , виноват прошу прощения.
Сегодня запустил из папки Autologger HijackThis , нашел параметр о22 , профиксил .

Удалите расширения в Chrome от mail.ru? если сами не устанавливали.-- удалил , сам не устанавливал.

На сей момент всё в порядке , предполагаю закрыть тему . Спасибо Вам .

Спасибо коллективу virusinfo что сделали универсальную утилиту Autologger , больше нет танцев с бубном в логах.

**Vvvyg** · 19.04.2017, 21:54

Сообщение от hou

Спасибо коллективу virusinfo что сделали универсальную утилиту Autologger , больше нет танцев с бубном в логах.

Не совсем тот коллектив благодарите, хотя и c VI принимали участие в его разработке и отладке.

И прикрепить я просил вссё же лог очистки - AdwCleaner[C0].txt.

Запустите AdwCleaner и нажмите Файл (File) -> Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.

**CyberHelper** · 19.04.2017, 22:04

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 6
В ходе лечения вредоносные программы в карантинах не обнаружены

сбивается домашняя страница (заявка № 211134)

Опции темы