В браузерах открывается страница http://hi.ru/?4 вместо настроенной.

[kin18p]

Здравствуйте.

В браузерах вместо настроенной страницы открывается hi.ru/?4

ОС Win 8.1 x64

[Info_bot]

Уважаемый(ая) kin18p, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

acestream и связанное с ним расширение AS Magic Player удалите

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://hi.ru/search.php?q={searchTerms}
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - (no file)

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 TerminateProcessByName('c:\users\kin\appdata\roaming\acestream\engine\ace_engine.exe');
 TerminateProcessByName('c:\users\kin\appdata\roaming\acestream\updater\ace_update.exe');
 ClearQuarantine;
 QuarantineFile('C:\Users\kin\appdata\roaming\acestream\engine\lib\ctools.dll','');
 QuarantineFile('C:\Users\kin\appdata\roaming\acestream\engine\ace_engine.exe','');
 QuarantineFile('C:\Users\kin\AppData\Roaming\ACEStream\engine\ace_engine.exe','');
 QuarantineFile('C:\Users\kin\AppData\Roaming\ACEStream\engine\lib\acestreamengine.live.pyd','');
 QuarantineFile('C:\Users\kin\AppData\Roaming\ACEStream\engine\lib\acestreamengine.CoreApp.pyd','');
 QuarantineFile('C:\Users\kin\AppData\Roaming\ACEStream\engine\lib\acestreamengine.Core.pyd','');
 QuarantineFile('c:\program files (x86)\svp\svpmgr.exe','');
 QuarantineFile('c:\users\kin\appdata\roaming\acestream\updater\ace_update.exe','');
 QuarantineFile('c:\users\kin\appdata\roaming\acestream\engine\ace_engine.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('c:\users\kin\appdata\roaming\acestream\engine\ace_engine.exe','32');
 DeleteFile('c:\users\kin\appdata\roaming\acestream\updater\ace_update.exe','32');
 DeleteFile('C:\Users\kin\AppData\Roaming\ACEStream\engine\lib\acestreamengine.Core.pyd','32');
 DeleteFile('C:\Users\kin\AppData\Roaming\ACEStream\engine\lib\acestreamengine.CoreApp.pyd','32');
 DeleteFile('C:\Users\kin\AppData\Roaming\ACEStream\engine\lib\acestreamengine.live.pyd','32');
 DeleteFile('C:\Users\kin\AppData\Roaming\ACEStream\engine\ace_engine.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AceStream');
 DeleteFile('C:\Users\kin\appdata\roaming\acestream\engine\ace_engine.exe','32');
 DeleteFile('C:\Users\kin\appdata\roaming\acestream\engine\lib\ctools.dll','32');
 DeleteFileMask(':\Users\kin\appdata\roaming\acestream','*', true);
 DeleteDirectory(':\Users\kin\appdata\roaming\acestream');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.

Сделайте лог CheckBrowserLnk
и приложите в теме.

[kin18p]

Запрошенные карантин и логи:

[Nikkollo]

Перетащите лог CheckBrowserLnk.log на эту утилиту.

Удалите все найденное в AdwCleaner.
Как удалить:
http://virusinfo.info/showthread.php...=1#post1041864

Проверьте что с проблемой.

[kin18p]

Перетащите лог CheckBrowserLnk.log на эту утилиту.

Эта утилита надо полагать и есть AdwCleaner.
Но как туда перетащить лог из CheckBrowserLnk не понятно.

Лог того что поудалял AdwCleaner.

Проблема не исчезла.

[Nikkollo]

Это ClearLNK.exe.
Скачайте ее по ссылке например на рабочий стол.
Затем мышью перетащите файл CheckBrowserLnk.log на ClearLNK.exe.

Если не получается, просто пересоздайте ярлыки браузеров.

[kin18p]

Проблема ликвидирована после применения ClearLNK.exe.

В приложении лог с отчётом.

Спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены