Показано с 1 по 18 из 18.

Как избавиться от http//etopoisk.com (заявка № 160041)

  1. #1
    Junior Member Репутация
    Регистрация
    21.05.2014
    Сообщений
    17
    Вес репутации
    14

    Как избавиться от http//etopoisk.com

    Добрый день, уважаемые администраторы virusinfo.info!
    Пожалуйста, помогите справиться со следующей проблемой:
    Во всех без исключения браузерах после перезагрузки компьютера в качестве стартовой страницы и поиска по умолчанию самопроизвольно устанавливается http//etopoisk.com.
    Я предпринимал следующие попытки с этим справиться:
    1) Изменял настройки браузеров через пользовательский интерфейс, но, как я уже говорил, после перезагрузки компьютера все мои настройки сбиваются (их заменяет etopoisk).
    2) Пробовал закрепить нужные мне поисковые системы через менеджер браузеров от Yandex, но и здесь всё возвращалось на круги своя.
    3) Чистил компьютер Ccleaner.
    4) Чистил вручную реестр от URL и прочих записей
    5) Удалял из автозагрузки подозрительные, на мой взгляд, программы, которые могли стать распространителями этого поисковика, и здесь (ЧТО ПРИМЕЧАТЕЛЬНО) программа под названием "Browser Manager" после перезагрузки компьютера постоянно возвращается в автозагрузку, хотя ни одной программы с таким названием в списке установленных я не нашёл (Менеджер браузеров от Yandex удалил ещё до проверки автозагрузки). Удалял записи о Browser Manager из реестра, но это также не дало результатов. Утилита HijackThis отметила этот файл значением O4 - HKCU\..\Run: [Browser Manager] 0
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) Дмитрий02, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Windows\Default\setting\internet\Update.exe','');
     QuarantineFile('C:\Windows\Default\setting\internet\Browser.exe','');
     BC_ImportAll;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. Это понравилось:


  7. #4
    Junior Member Репутация
    Регистрация
    21.05.2014
    Сообщений
    17
    Вес репутации
    14
    Здравствуйте, thyrex!
    Насколько я понял, Вам не нужно высылать "Quarantine" после выполнения скрипта утилитой avz, усли она (утилита) не поместит папку "Quarantine" автоматически в zip-архив?

    - - - Добавлено - - -

    Или мне самому поместить Карантин в zip-архив?

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    В Приложении 2 правил всё описано.

    Можно так. Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
    WBR,
    Vadim

  9. Это понравилось:


  10. #6
    Junior Member Репутация
    Регистрация
    21.05.2014
    Сообщений
    17
    Вес репутации
    14
    Добрый день! Вот лог-файл. Сейчас вышлю файл AVZ.
    Вложения Вложения

  11. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Удалите в MBAM всё найденное.

    Очистите кэш и cookies-файлы браузеров и проверьте проблему.
    WBR,
    Vadim

  12. Это понравилось:


  13. #8
    Junior Member Репутация
    Регистрация
    21.05.2014
    Сообщений
    17
    Вес репутации
    14
    Добрый день всем!
    Извините, что отвечаю с перерывами - работа.
    Чистка компьютера с помощью Malwarebytes Anti-Malware и удаление cookies дали положительный результат (я еще снова почистил реестр вручную от url etopoisk и убрал из автозагрузки снова появившийся Browser Manager), но только до перезагрузки компьютера, потому что после неё вернулся в автозагрузку Browser Manager, в реестре точно в тех же подразделах появились url etopoisc.com и, соответственно, браузер стартовал с etopoisc. ЧТО ПРИМЕЧАТЕЛЬНО: система не предлагает перезагрузиться после того, как я убираю из автозагрузки какую-либо программу.

    - - - Добавлено - - -

    Сейчас на компьютере только браузер Internet Explorer

  14. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

    Scan All Users
    Include 64Bit Scans - в случае 64-разрядной системы;
    Output: Minimal Output;
    File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
    Lop Check;
    Purity Check.

    В окне File Age установите 30 days
    Остальные параметры оставьте по умолчанию.
    Скопируйте текст
    Код:
    %USERPROFILE%\AppData\Local\*.url /S
    %USERPROFILE%\AppData\Local\*.lnk /S
    %PROGRAMFILES%\*.url /S
    %PROGRAMFILES%\*.lnk /S
    %ProgramFiles(x86)%\*.lnk /S
    %ProgramFiles(x86)%\*.url /S
    %CommonProgramFiles%\*.*
    %ALLUSERSPROFILE%\ntuser.pol
    %SystemRoot%\System32\GroupPolicy\Machine\Registry.pol
    в окно Custom Scans/Fixes и нажмите Run Scan.

    После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.
    WBR,
    Vadim

  15. Это понравилось:


  16. #10
    Junior Member Репутация
    Регистрация
    21.05.2014
    Сообщений
    17
    Вес репутации
    14
    Вот отчёт, созданный OldTimer Tools
    Вложения Вложения

  17. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    information

    Уведомление

    Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.



    Отключите до перезагрузки антивирус, запустите OTL (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора), скопируйте скрипт ниже в окно Custom Scans/Fixes, закройте все браузеры и нажмите Run Fix
    Код:
    :processes
    
    :OTL
    IE - HKU\S-1-5-21-3536537565-1078695397-732248564-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://etopoisk.com/
    IE - HKU\S-1-5-21-3536537565-1078695397-732248564-1000\..\SearchScopes\0633EE93-D776-472f-A0FF-E2416B8F2E3A: "URL" = http://etopoisk.com/s={searchTerms}
    DRV:64bit: - ({7f2b4ad0-671a-477b-bcd4-79d041f50d27}Gw64) -- C:\Windows\SysNative\drivers\{7f2b4ad0-671a-477b-bcd4-79d041f50d27}Gw64.sys (StdLib)
    [2014.05.08 08:27:40 | 000,061,120 | ---- | C] (StdLib) -- C:\Windows\SysNative\drivers\{7f2b4ad0-671a-477b-bcd4-79d041f50d27}Gw64.sys
    [2014.05.21 14:27:49 | 000,001,397 | ---- | C] () -- C:\Users\Айзада\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
    [2014.05.21 14:27:48 | 000,001,391 | ---- | C] () -- C:\Users\Айзада\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
    [2014.05.21 14:27:48 | 000,001,385 | ---- | C] () -- C:\Users\Айзада\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
    [2013.06.10 01:00:16 | 000,000,000 | ---D | M] -- C:\Users\Айзада\AppData\Roaming\Zona
    
    :Files
    
    recycler /alldrives
    ipconfig /flushdns /c
    
    :Commands
    [EMPTYTEMP]
    [EMPTYJAVA]
    [EMPTYFLASH]
    [purity]
    [Reboot]
    Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

    Пересоздайте ярлыки запуска Internet Explorer на рабочем столе и панели быстрого запуска.

    Очистите кэш и cookies-файлы браузеров и проверьте проблему.
    WBR,
    Vadim

  18. Это понравилось:


  19. #12
    Junior Member Репутация
    Регистрация
    21.05.2014
    Сообщений
    17
    Вес репутации
    14
    Всё сделал, как Вы написали, но не помогло. После перезагрузки сразу открыл реестр и обнаружил в тех же папкак, из которых вычистил до перезагрузки url, http//etopoisk.com.
    Вложения Вложения

  20. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Выполните такой скрипт в OTL:
    Код:
    :processes
    C:\Windows\Default\setting\internet\Update.exe
    C:\Windows\Default\setting\internet\Browser.exe
    
    :OTL
    C:\Windows\Default\setting\internet\Update.exe
    C:\Windows\Default\setting\internet\Browser.exe
    IE - HKU\S-1-5-21-3536537565-1078695397-732248564-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://etopoisk.com/
    IE - HKU\S-1-5-21-3536537565-1078695397-732248564-1000\..\SearchScopes\0633EE93-D776-472f-A0FF-E2416B8F2E3A: "URL" = http://etopoisk.com/s={searchTerms}
    [2014.05.21 14:27:49 | 000,001,397 | ---- | C] () -- C:\Users\Айзада\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
    [2014.05.21 14:27:48 | 000,001,391 | ---- | C] () -- C:\Users\Айзада\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
    [2014.05.21 14:27:48 | 000,001,385 | ---- | C] () -- C:\Users\Айзада\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
    C:\Windows\Default\setting\internet
    
    :Commands
    [EMPTYTEMP]
    [purity]
    [Reboot]
    После перезагрузки сделайте новые логи AVZ и HijackThis.
    WBR,
    Vadim

  21. Это понравилось:


  22. #14
    Junior Member Репутация
    Регистрация
    21.05.2014
    Сообщений
    17
    Вес репутации
    14
    Etopoisk на месте

    - - - Добавлено - - -

    Поисковик в реестре стал находить папку, которой раньше не видел
    Изображения Изображения
    Вложения Вложения

  23. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('c:\windows\default\setting\internet\update.exe');
     TerminateProcessByName('c:\windows\default\setting\internet\Browser.exe');
     DeleteFile('c:\windows\default\setting\internet\update.exe','32');
     DeleteFile('C:\Windows\Default\setting\internet\Browser.exe','32');
     ExecuteSysClean;
     DeleteFileMask('C:\Windows\Default\setting\internet','*',true);
     DeleteDirectory('C:\Windows\Default\setting\internet');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','WMI Performance Adapter');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Update');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.
    WBR,
    Vadim

  24. Это понравилось:


  25. #16
    Junior Member Репутация
    Регистрация
    21.05.2014
    Сообщений
    17
    Вес репутации
    14

    Решено! От etopoisk не осталось и следа!

    Здравствуйте! Скрипт из сообщения №15 полностью избавил компьютер от etopoisk. Реестр после перезагрузки тоже чист))

    Большое спасибо всем, кто участвовал в решении этой проблемы! Особенно хочется поблагодарить Vvvyg и thyrex - без вас я бы ещё не скоро разобрался с этим вирусом))
    Вложения Вложения

  26. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Чисто.

    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  27. Это понравилось:


  28. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Дмитрий02, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. http://etopoisk.com/
      От Ксюша777 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.03.2014, 20:18
    2. Ответов: 5
      Последнее сообщение: 15.01.2013, 19:43
    3. Ответов: 8
      Последнее сообщение: 15.11.2008, 15:29

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01351 seconds with 17 queries