Показано с 1 по 16 из 16.

При запуске IE появляется непонятная страница (заявка № 160763)

  1. #1
    Junior Member Репутация
    Регистрация
    02.06.2014
    Сообщений
    14
    Вес репутации
    14

    При запуске IE появляется непонятная страница

    Добрый день. При запуске IE вместо дом. страницы появляется страница mypoisk-googlee.ru, если выходить в интернет с кнопки на панели задач, но с ярлыка(с раб. стола) выход в интернет проходит нормально на дом. страницу. В опере тоже была такая же проблема, но поменял все ярлыки(на раб. столе, на панели задач) сейчас все в норме. А вот с IE не могу никак справиться. Cureit нашел 2 угрозы, я применил действия по умолчанию(перемещение), но после перезагрузки компа все равно ничего не изменилось.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Максим Ерёменко, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,564
    Вес репутации
    3022
    Сделайте такой лог
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    02.06.2014
    Сообщений
    14
    Вес репутации
    14
    Сделал
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,564
    Вес репутации
    3022
    Этот ярлык пересоздайте
    ============================= [ Browser URL ] =============================
    C:\Users\Макс\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\Program Files (x86)\Internet Explorer\iexplore.url -extoff (http://mypoisk-googlee.ru)]
    Эти ярлыки исправляйте, удалив приписку в виде плохого сайта
    ======================= [ Browser with parameters ] =======================
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (10).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (11).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (12).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (13).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (3).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (4).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (5).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (6).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (7).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (9).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\opera (2).lnk [C:\Program Files (x86)\Opera\opera.exe "http://mypoisk-googlee.ru" ]
    C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\opera.lnk [C:\Program Files (x86)\Opera\opera.exe "http://mypoisk-googlee.ru" ]
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    02.06.2014
    Сообщений
    14
    Вес репутации
    14
    Ярлык пересоздал, поместил на раб. стол, зашел все в норме стало. А созанные ярлыки я просто-напросто удалил.Закрепил ярлык на панели задач, зашел-отлично загружается с дом. страницы.Огромное спасибо за помощь.

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,564
    Вес репутации
    3022
    На этом еще не все

    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\Директор\AppData\Local\Temp\Rar$EXa0.845\Novogodnqq_elka\Новогодняя_елка.exe','');
     QuarantineFile('C:\Users\Директор\AppData\Local\PirritSuggestor\RegFltrX64.sys','');
     TerminateProcessByName('c:\users\Директор\appdata\local\pirritsuggestor\pirritservice.exe');
     QuarantineFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritservice.exe','');
     TerminateProcessByName('c:\users\Директор\appdata\local\pirritsuggestor\pirritdesktop.exe');
     QuarantineFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritdesktop.exe','');
     DeleteFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritdesktop.exe','32');
     DeleteFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritservice.exe','32');
     DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Deluxe Tree','command');
     DeleteFile('C:\Users\Директор\AppData\Local\Temp\Rar$EXa0.845\Novogodnqq_elka\Новогодняя_елка.exe','32');
    DeleteFileMask('c:\users\Директор\appdata\local\pirritsuggestor', '*', true);
    DeleteDirectory('c:\users\Директор\appdata\local\pirritsuggestor');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com/?ctid=CT3317902&octid=CT3317902&SearchSource=61&CUI=UN25244626351453516&UM=2&UP=SP1B0A035A-038F-4704-9C0F-D2F5A7049399
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2127165
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://search.conduit.com?SearchSource=10&ctid=CT2127165
    O3 - Toolbar: (no name) - {743b3370-99bc-483a-8e1c-37a8cf10f7a0} - (no file)
    O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    02.06.2014
    Сообщений
    14
    Вес репутации
    14
    Сделал скрипт в AVZ, пофиксил в hijackthis то что Вы просили, а вот как карантин по красной ссылке отправить не могу че то я понять.Посмотрел в интернете как это сделать и все равно не могу понять. Подскажите, пожалуйста,как и вот ещё:на форуме читал что после фикса новые логи должны быть, подскажите как побыстрее их в компе найти(имя файла не менял,логи сохранялись автоматически)

    - - - Добавлено - - -

    Нашел ссылку))))

    - - - Добавлено - - -

    Все равно не понятно какой файл вставить(((

    - - - Добавлено - - -

    Не знаю правильно или нет но сделал следующее:открыл AVZ, снова обновил базы и выполнил 8 скрипт. В протоколе(в конце проверки) такая строчка "Создание архива с файлами из карантина". Я так понял этот архив надо на анализ посылать.Только теперь где у себя в компе найти этот файл? Подскажите пожалуйста

    - - - Добавлено - - -

    На форуме посмотрел какую форму должен иметь архив, если я правильно понял у меня должен файл быть такой: virusinfo_auto_имя моего компа.zip но в поиске я не могу найти такой файл. Не знаю почему видать я чего то не так сделал.Как его найти если он вообще у меня на компе есть?
    Последний раз редактировалось Максим Ерёменко; 03.06.2014 в 15:53.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,564
    Вес репутации
    3022
    Вас никто не просил делать стандартный скрипт №8

    Правила выполните еще раз
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    02.06.2014
    Сообщений
    14
    Вес репутации
    14
    Все сделал занова, но файла virusinfo syscure.zip почему то нет
    Вложения Вложения
    Последний раз редактировалось Максим Ерёменко; 05.06.2014 в 13:38.

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,564
    Вес репутации
    3022
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    02.06.2014
    Сообщений
    14
    Вес репутации
    14
    Вот лог MBAM.
    Вложения Вложения
    • Тип файла: txt mbam.txt (135.4 Кб, 5 просмотров)

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,564
    Вес репутации
    3022
    Удалите в МВАМ (поместите в Карантин) всё, кроме
    Код:
    Trojan.Dropped, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????°\Chip Windows XP 2010.06\$OEM$\$$\System32\hidcon.exe, , [981a7201b9c277bf5c764f40fa0701ff], 
    Trojan.Dropped, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????°\Chip Windows XP 2010.06\Chip_BS\Soft\Alcohol_120.exe, , [ddd597dc4239092d676bbdd23dc4f10f], 
    Trojan.KillAV, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????°\Chip Windows XP 2010.06\Chip_BS\Soft\Winamp.exe, , [c9e9086b255624120bb6ba968480926e], 
    Trojan.Dropped, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????°\Chip Windows XP 2010.06\I386\SVCPACK\Sound.exe, , [9220d59e1b60ed49765c47480df4d52b], 
    PUP.RiskwareTool.CK, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????° (2)\SIDE2\???*???˜?????????*?« - WinRAR 3.93 Final Russian x86 x64\Crack\KeyFileMaker_CORE\keygen.exe, , [555d99da0f6c082e93772292e91835cb], 
    Trojan.Agent.CK, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????° (2)\SIDE2\???*???˜?????????*?« - WinRAR 3.93 Final Russian x86 x64\Crack\Keygen_FFF\Keygen.exe, , [d3df5f14166568cef6a11f9aef12c43c], 
    Trojan.Dropper, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????° (2)\SIDE2\???*???˜?????????*?« - WinZip 14.5 Build 9095 + Portable x32-x64\Crack\keygen.exe, , [1999f77ce299eb4bf9c511bff11055ab], 
    Trojan.Agent.CK, C:\Users\???°??N?\Documents\StuffIt.Deluxe.2010.14.0.1.27.x64-86\StuffIt.Deluxe.2010.14.0.1.27\keygen.exe, , [3e74a9caf78454e23c5aecca6899936d], 
    Trojan.Agent.CK, C:\Users\???°??N?\Documents\StuffIt.Deluxe.2010.14.0.1.27.x64-86\StuffIt.Deluxe.2010.14.0.1.27.x64\keygen.exe, , [f3bf6211dc9f82b47323eacc847d4fb1], 
    PUP.Adware.MediaGet, C:\Users\???°??N?\Downloads\MediaGet_id1978166ids2s.exe, , [03af571ceb908aacdcfc3ec9cf31d62a], 
    PUP.Optional.InstallMonstr.A, C:\Users\???°??N?\Downloads\t5235.torrent.exe, , [f5bdc7ac84f7a294c4b18fbb7e83a060], 
    Trojan.Dropped, C:\Windows\System32\hidcon.exe, , [9121383bc6b51422735f98f728d98f71],
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    02.06.2014
    Сообщений
    14
    Вес репутации
    14
    После сканирования я нажал на кнопку "применить действия", что делать не надо было потому что все было перемещено в карантин, что теперь делать не знаю

    - - - Добавлено - - -

    Файлы которые Вы просили оставить тоже перемещены в карантин

  16. #15

  17. #16
    Junior Member Репутация
    Регистрация
    02.06.2014
    Сообщений
    14
    Вес репутации
    14
    Посмотрел файлы в карантине,но не знаю стоит какие нибудь из них восстанавливать, потому что не знаю нужны ли они мне.Но у меня вопрос: эти файлы удалить из карантина или не стоит? И ещё: игра PES 2013 не стала запускаться, скриншот ошибки я сделал(библиотеки rdl.dll нет, хотя в карантине я её не нашел) если надо то могу отправить Вам, и в IE не заходит.

    - - - Добавлено - - -

    И ещё все эти программы что я закачал(AVZ,MBAM,Hijack) удалять или не стоит?

    - - - Добавлено - - -

    В IE вроде зашел но так долго, подскажите может мне поставить обратно IE 10 или IE 9, я читал что 11 глюкнутый какой то

Похожие темы

  1. Посторонняя страница при запуске IE
    От AlexMin в разделе Помогите!
    Ответов: 11
    Последнее сообщение: 24.02.2014, 14:18
  2. Ответов: 8
    Последнее сообщение: 27.01.2014, 10:53
  3. Ответов: 2
    Последнее сообщение: 30.12.2013, 10:07
  4. Ответов: 5
    Последнее сообщение: 11.12.2012, 11:03
  5. Ответов: 12
    Последнее сообщение: 03.01.2008, 14:59

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00721 seconds with 17 queries