Яндекс заменяется сайтом iwebs.site [Trojan.Win32.Winsecsrv.f ]

[serg734]

Здравствуйте. Когда пытаюсь открыть Яндекс, то открывается сайт iwebs.site . Заранее спасибо за помощь.

[Info_bot]

Уважаемый(ая) serg734, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Когда пытаюсь открыть Яндекс

В каком браузере, Chrome?

Через Панель управления - Удаление программ - удалите нежелательное ПО:

TuneUp Utilities 2011
Чистилка

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Windows\System32\gkbhumoon.dll','');
 QuarantineFile('F:\autorun.inf', '');
 DeleteFile('C:\Windows\System32\gkbhumoon.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\EMUpdateCerter\Parameters','ServiceDll');
ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.



Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.




Сделайте повторные логи по правилам. (CollectionLog)


Подготовьте и прикрепите лог сканирования AdwCleaner.

[serg734]

Здравствуйте!
Браузер chrom
Нежелательное по удалил
awast и malwarebytes отключил
выполнил скрипт в awz
после перезагрузки ничего не изменилось yandex и сразу iwebs.site
далее как Вы просили файлы с autologger и adw

[Sandor]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[serg734]

Здравствуйте!
Сделал как просили farbar64

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  ShellIconOverlayIdentifiers: [BaiduAntivirusIconLock] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CC} =>  -> No File
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
  Toolbar: HKU\S-1-5-21-447279949-4020926854-1958611188-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
  Toolbar: HKU\S-1-5-21-447279949-4020926854-1958611188-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
  Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
  FF user.js: detected! => C:\Users\Пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2014-11-28]
  2017-06-25 17:07 - 2017-06-27 14:15 - 00000000 ____D C:\Users\Все пользователи\Чистилка
  2017-06-25 17:07 - 2017-06-27 14:15 - 00000000 ____D C:\ProgramData\Чистилка
  2017-06-25 19:29 - 2016-12-23 16:24 - 00000000 ____D C:\Program Files (x86)\IObit
  2017-06-21 19:21 - 2016-12-23 16:24 - 00000000 ____D C:\Users\Все пользователи\ProductData
  2017-06-21 19:21 - 2016-12-23 16:24 - 00000000 ____D C:\ProgramData\ProductData
  Task: {6B153E83-7E9A-4849-9300-045FB1FC523D} - \{77A929F9-0A1B-4B6E-976D-3C8880308BFF} -> No File <==== ATTENTION
  Task: {F13DB428-0DAF-478D-A0D9-ACDF3693119A} - \{109222ED-876E-413f-9CD5-F279C143FF6A} -> No File <==== ATTENTION
  AlternateDataStreams: C:\Users\Пользователь\Local Settings:wa [146]
  AlternateDataStreams: C:\Users\Пользователь\AppData\Local:wa [146]
  AlternateDataStreams: C:\Users\Пользователь\AppData\Local\Application Data:wa [146]
  FirewallRules: [{506D2FEE-2445-4B21-93CE-8DA22325AAFD}] => (Allow) C:\Program Files (x86)\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe
  FirewallRules: [{5F8B6E91-B3F2-42DD-9983-FCCAB9AAB3A4}] => (Allow) C:\Program Files (x86)\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe
  FirewallRules: [{A955A917-4CA6-4588-B346-39BDF2D89671}] => (Allow) C:\Program Files (x86)\IObit\IObit Malware Fighter\Surfing Protection\FFNativeMessage.exe
  FirewallRules: [{52F9889C-58C6-44C4-AA83-F86B334EEDB6}] => (Allow) C:\Program Files (x86)\IObit\IObit Malware Fighter\Surfing Protection\FFNativeMessage.exe
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Сообщите что с проблемой.

[serg734]

Здравствуйте!
К сожалению ничего не изменилось

[Sandor]

Когда пытаюсь открыть Яндекс, то открывается сайт

Уточните в каком браузере это происходит? Проверьте в IE и сообщите.

[serg734]

Я писал в chrome
IE как компонент винды был отключен
включил
Avast захотел прописаться в IE, не разрешил -------->iwebs.site
повторно разрешил------> висит на ожидании yandex.ru
все следующие попытки ----> iwebs.site и только потом попытка Avast прописаться в IE

[Sandor]

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда

[serg734]

Вот образ

[Sandor]

Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

[serg734]

было одно Яндекс стартовая я его удалил
теперь Расширения отсутствуют---->iwebs.site

[Sandor]

Сделайте Сброс настроек браузера Chrome.

Не поможет, отключите синхронизацию (Как отключить синхронизацию в Chrome), сохраните нужные закладки и удалите его - Как удалить Google Chrome

Скачайте и установите заново.

[serg734]

И еще по поводу создания Fixlog.txt Вы не забыли сказать куда вставить выделенный текст?

[Sandor]

Нет, не забыл. Он выполнился из буфера обмена.

[serg734]

после сброса грузится пустая страница со ссылками перехожу напримар на яндекс маркет ок
но с маркета на главную яндекс ---->iwebs.site
если ставлю в настройках дом страницу яндекс ---->iwebs.site

- - - - -Добавлено - - - - -

переустановил chrom с удапением всех данных
при переходе на гпавную страницу яндекс ---->iwebs.site

[Sandor]

Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.

[serg734]

Спасибо огромное за помощь!Все было очень полезно и для собственного образования
Malwarebytes Anti-Malware premium trial я уже применял прога нашла кучу троянов
сделал следующее https://pcchip.su/noutbook/change_page/
только в ручном режиме unlockerom и небольшими изменениями в названии файлов
реестр очистил через regedit в awz и все получилось еще раз спасибо