Показано с 1 по 13 из 13.

search.us.com (заявка № 143568)

  1. #1
    Junior Member Репутация
    Регистрация
    10.08.2013
    Сообщений
    7
    Вес репутации
    17

    search.us.com

    После попытки загрузки flash плеера, при открытии Firefox? вместо домашней страницы Yandex, открывает страницу search.us.com. В списке программ появились новые программы, которые были удалены. При настройке домашней страницы все равно появляется search.us.com. Обращение к about:config чистка и исправление ни к чему ни привели. Стал глючить Firefox (не открывался).Переустановил. Стоял Avast, проверил AVZ. Удалил Avast, поставил Касперского. После проверки ничего не нашел. Компьютер был выключен. После включения не открывается Windoys, висит на странице загрузки.

    С уважением,
    Королев Олег.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) olsan, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,330
    Вес репутации
    1028
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  5. #4
    Junior Member Репутация
    Регистрация
    10.08.2013
    Сообщений
    7
    Вес репутации
    17

    search.us.com

    Вроде сделал все по инструкции.
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\WINDOWS\system32\DtWxRuxT.exe','');
     QuarantineFile('c:\progra~1\browse~1\sprote~1.dll','');
     DeleteFile('c:\progra~1\browse~1\sprote~1.dll','32');
     DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At10.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At11.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At13.job','32');
     DeleteFile('C:\WINDOWS\system32\DtWxRuxT.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\At14.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At15.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At16.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At17.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At18.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At19.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At20.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At21.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At22.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At23.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At24.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At3.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At4.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At5.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At6.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At7.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At8.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At9.job','32');
    DeleteFileMask('c:\progra~1\browse~1', '*', true);
    DeleteDirectory('c:\progra~1\browse~1');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи в обычном режиме
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    10.08.2013
    Сообщений
    7
    Вес репутации
    17
    Написало что скрипт выполнен без ошибок. Компьютер не перегружается, только в безопасном режиме. В карантине нет файлов с пометкой вирус.

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    10.08.2013
    Сообщений
    7
    Вес репутации
    17

    search.us.com


  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С
    Код:
    KillAll::
    
    FireFox::
    FF - ProfilePath - c:\documents and settings\Олег\Application Data\Mozilla\Firefox\Profiles\qfhdk1qd.default\
    FF - prefs.js: browser.search.selectedEngine - qvo6
    FF - prefs.js: browser.startup.homepage - hxxp://start.search.us.com/v/2/?guid={B69A2364-6A4B-47CC-A932-B9D60A678B20}&serpv=5
    FF - prefs.js: keyword.URL - hxxp://search.us.com/serp?guid={0D377ED3-B283-4579-AFD6-0E717837800D}&action=default_search&serpv=5&k=
    FF - prefs.js: network.proxy.http - 127.0.0.1
    FF - prefs.js: network.proxy.http_port - 59333
    FF - prefs.js: network.proxy.type - 0
    FF - user.js: browser.startup.homepage - hxxp://start.search.us.com/v/2/?guid={B69A2364-6A4B-47CC-A932-B9D60A678B20}&serpv=5
    FF - user.js: browser.startup.page - 1
    FF - user.js: browser.newtab.url - file:///c:\documents and settings\Олег\Local Settings\Application Data\TNT2\Common\pinnedSearch.htm
    FF - user.js: keyword.URL - hxxp://search.us.com/serp?guid={0D377ED3-B283-4579-AFD6-0E717837800D}&action=default_search&serpv=5&k=
    FF - user.js: browser.search.defaultenginename - Search.us
    FF - user.js: browser.keywordURLPromptDeclined - 1
    FF - user.js: browser.newtab.url - 
    FF - user.js: browser.newtab.url -
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    10.08.2013
    Сообщений
    7
    Вес репутации
    17
    ComboFix2.rar

    - - - Добавлено - - -

    После манипуляций с CFScript.txt Firefox загрузился с Яндекса (боюсь даже перегружать).Что я мог удалить лишнего из реестра, что не могу нормально загрузить Винду, а только через безопасный вход. Пока ищу ответы самотоятельно в Гугле (как бы опять чего не напортачить). К сожалению не могу найти загрузочный XP диск.

    - - - Добавлено - - -

    Когда загружал ComboFix выскакивало сообщение, что система защищена Dr.Web-ом хотя удалил все из реестра напоминающее о нем, и в поисковике он не находился. На защите стоял Avast. Перед загрузкой Касперского я его удалил.

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    Лог в порядке
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    10.08.2013
    Сообщений
    7
    Вес репутации
    17
    Большое всем спасибо кто откликнулся на просьбу о помощи!

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) olsan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. funmoods search
      От puterkin в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 12.03.2013, 11:25
    2. funmoods search
      От Женечка в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 01.10.2012, 22:23
    3. funmoods search
      От youmo2009 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 29.09.2012, 18:51
    4. Search Hijack
      От thefoot в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 06.08.2010, 18:24
    5. Как избавиться от a-search.biz
      От Geser в разделе Вредоносные программы
      Ответов: 0
      Последнее сообщение: 09.10.2004, 15:22

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00974 seconds with 17 queries