Открывается kurs.pw вместо стартовой страницы

[Ilyuha]

При запуске IE открывается страница kurs.pw либо запускается opera со страницей newsdoor.ru
Помогите пожалуйста.

[Info_bot]

Уважаемый(ая) Ilyuha, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
  QuarantineFile('C:\Users\nuta.83\AppData\Local\Google\Chrome\Application\chrome.url','');
  QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
  DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
  DeleteFile('C:\Users\nuta.83\AppData\Local\Google\Chrome\Application\chrome.url','32');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Ilyuha]

Скан после лечения

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

[Ilyuha]

По уязвимостям обнаружено только

Поиск критических уязвимостей
QuickTime 7.6.5 0) устарел. Удалите его или установите новый
http://www.apple.com/quicktime/download

Обнаружено уязвимостей: 1

На данный момент не запускается IE и Chrome. iexplorer.exe отсутствует (очепятка, иксплолер запустил), а после повторной установки Хрома профиль старый не подгрузился, попробую поискать в папке пользователя.
ЗЫ запустил sfc /scannow может восстановит IE

[mrak74]

Сделайте логи RSIT. Отпишитесь помогла ли команда sfc /scannow.

[Ilyuha]

На некоторых сайтах появляется порно банер. С Хромом IE все в порядке, запускаются исправно. hosts подозрительно абсолютно пуст, днс провайдера, в настройках браузеров прокси нет.

[mrak74]

Прикрепите логи в виде txt, архивировать в zip/rar не нужно. Роутер в сети с компьютером имеется ?

[Ilyuha]

Баннер на некоторых сайтах только в IE, с хромом все хорошо. Роутера нет.

[Techno]

- Очистите кеш и куки браузеров

[Ilyuha]

Сделал очистку куки и кэша в IE плюс очистка ccleaner-ом - банеры грузятся по прежнему. Может какой зловред в реестре остался? Девочка уже начала привыкать к Хрому, раньше IE пользовалась.

[mrak74]

сделайте лог AdwCleaner

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены