При запуске IE появляется непонятная страница

[Максим Ерёменко]

Добрый день. При запуске IE вместо дом. страницы появляется страница mypoisk-googlee.ru, если выходить в интернет с кнопки на панели задач, но с ярлыка(с раб. стола) выход в интернет проходит нормально на дом. страницу. В опере тоже была такая же проблема, но поменял все ярлыки(на раб. столе, на панели задач) сейчас все в норме. А вот с IE не могу никак справиться. Cureit нашел 2 угрозы, я применил действия по умолчанию(перемещение), но после перезагрузки компа все равно ничего не изменилось.

[Info_bot]

Уважаемый(ая) Максим Ерёменко, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте такой лог

[Максим Ерёменко]

Сделал

[thyrex]

Этот ярлык пересоздайте

============================= [ Browser URL ] =============================
C:\Users\Макс\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\Program Files (x86)\Internet Explorer\iexplore.url -extoff (http://mypoisk-googlee.ru)]

Эти ярлыки исправляйте, удалив приписку в виде плохого сайта

======================= [ Browser with parameters ] =======================
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (10).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (11).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (12).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (13).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (3).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (4).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (5).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (6).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (7).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (9).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\opera (2).lnk [C:\Program Files (x86)\Opera\opera.exe "http://mypoisk-googlee.ru" ]
C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\opera.lnk [C:\Program Files (x86)\Opera\opera.exe "http://mypoisk-googlee.ru" ]

[Максим Ерёменко]

Ярлык пересоздал, поместил на раб. стол, зашел все в норме стало. А созанные ярлыки я просто-напросто удалил.Закрепил ярлык на панели задач, зашел-отлично загружается с дом. страницы.Огромное спасибо за помощь.

[thyrex]

На этом еще не все

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Директор\AppData\Local\Temp\Rar$EXa0.845\Novogodnqq_elka\Новогодняя_елка.exe','');
 QuarantineFile('C:\Users\Директор\AppData\Local\PirritSuggestor\RegFltrX64.sys','');
 TerminateProcessByName('c:\users\Директор\appdata\local\pirritsuggestor\pirritservice.exe');
 QuarantineFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritservice.exe','');
 TerminateProcessByName('c:\users\Директор\appdata\local\pirritsuggestor\pirritdesktop.exe');
 QuarantineFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritdesktop.exe','');
 DeleteFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritdesktop.exe','32');
 DeleteFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritservice.exe','32');
 DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Deluxe Tree','command');
 DeleteFile('C:\Users\Директор\AppData\Local\Temp\Rar$EXa0.845\Novogodnqq_elka\Новогодняя_елка.exe','32');
DeleteFileMask('c:\users\Директор\appdata\local\pirritsuggestor', '*', true);
DeleteDirectory('c:\users\Директор\appdata\local\pirritsuggestor');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com/?ctid=CT3317902&octid=CT3317902&SearchSource=61&CUI=UN25244626351453516&UM=2&UP=SP1B0A035A-038F-4704-9C0F-D2F5A7049399
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2127165
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://search.conduit.com?SearchSource=10&ctid=CT2127165
O3 - Toolbar: (no name) - {743b3370-99bc-483a-8e1c-37a8cf10f7a0} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Максим Ерёменко]

Сделал скрипт в AVZ, пофиксил в hijackthis то что Вы просили, а вот как карантин по красной ссылке отправить не могу че то я понять.Посмотрел в интернете как это сделать и все равно не могу понять. Подскажите, пожалуйста,как и вот ещё:на форуме читал что после фикса новые логи должны быть, подскажите как побыстрее их в компе найти(имя файла не менял,логи сохранялись автоматически)

- - - Добавлено - - -

Нашел ссылку))))

- - - Добавлено - - -

Все равно не понятно какой файл вставить(((

- - - Добавлено - - -

Не знаю правильно или нет но сделал следующее:открыл AVZ, снова обновил базы и выполнил 8 скрипт. В протоколе(в конце проверки) такая строчка "Создание архива с файлами из карантина". Я так понял этот архив надо на анализ посылать.Только теперь где у себя в компе найти этот файл? Подскажите пожалуйста

- - - Добавлено - - -

На форуме посмотрел какую форму должен иметь архив, если я правильно понял у меня должен файл быть такой: virusinfo_auto_имя моего компа.zip но в поиске я не могу найти такой файл. Не знаю почему видать я чего то не так сделал.Как его найти если он вообще у меня на компе есть?

[thyrex]

Вас никто не просил делать стандартный скрипт №8

Правила выполните еще раз

[Максим Ерёменко]

Все сделал занова, но файла virusinfo syscure.zip почему то нет

[thyrex]

Сделайте лог полного сканирования МВАМ

[Максим Ерёменко]

Вот лог MBAM.

[thyrex]

Удалите в МВАМ (поместите в Карантин) всё, кроме

Trojan.Dropped, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????°\Chip Windows XP 2010.06\$OEM$\$$\System32\hidcon.exe, , [981a7201b9c277bf5c764f40fa0701ff], 
Trojan.Dropped, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????°\Chip Windows XP 2010.06\Chip_BS\Soft\Alcohol_120.exe, , [ddd597dc4239092d676bbdd23dc4f10f], 
Trojan.KillAV, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????°\Chip Windows XP 2010.06\Chip_BS\Soft\Winamp.exe, , [c9e9086b255624120bb6ba968480926e], 
Trojan.Dropped, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????°\Chip Windows XP 2010.06\I386\SVCPACK\Sound.exe, , [9220d59e1b60ed49765c47480df4d52b], 
PUP.RiskwareTool.CK, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????° (2)\SIDE2\???*???˜?????????*?« - WinRAR 3.93 Final Russian x86 x64\Crack\KeyFileMaker_CORE\keygen.exe, , [555d99da0f6c082e93772292e91835cb], 
Trojan.Agent.CK, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????° (2)\SIDE2\???*???˜?????????*?« - WinRAR 3.93 Final Russian x86 x64\Crack\Keygen_FFF\Keygen.exe, , [d3df5f14166568cef6a11f9aef12c43c], 
Trojan.Dropper, C:\Users\???°??N?\Desktop\???????°N? ???°?????° (4)\???????°N? ???°?????° (2)\SIDE2\???*???˜?????????*?« - WinZip 14.5 Build 9095 + Portable x32-x64\Crack\keygen.exe, , [1999f77ce299eb4bf9c511bff11055ab], 
Trojan.Agent.CK, C:\Users\???°??N?\Documents\StuffIt.Deluxe.2010.14.0.1.27.x64-86\StuffIt.Deluxe.2010.14.0.1.27\keygen.exe, , [3e74a9caf78454e23c5aecca6899936d], 
Trojan.Agent.CK, C:\Users\???°??N?\Documents\StuffIt.Deluxe.2010.14.0.1.27.x64-86\StuffIt.Deluxe.2010.14.0.1.27.x64\keygen.exe, , [f3bf6211dc9f82b47323eacc847d4fb1], 
PUP.Adware.MediaGet, C:\Users\???°??N?\Downloads\MediaGet_id1978166ids2s.exe, , [03af571ceb908aacdcfc3ec9cf31d62a], 
PUP.Optional.InstallMonstr.A, C:\Users\???°??N?\Downloads\t5235.torrent.exe, , [f5bdc7ac84f7a294c4b18fbb7e83a060], 
Trojan.Dropped, C:\Windows\System32\hidcon.exe, , [9121383bc6b51422735f98f728d98f71],

[Максим Ерёменко]

После сканирования я нажал на кнопку "применить действия", что делать не надо было потому что все было перемещено в карантин, что теперь делать не знаю

- - - Добавлено - - -

Файлы которые Вы просили оставить тоже перемещены в карантин

[regist]

Если среди этих файлов есть нужные вам, то восстановите по этой инструкции http://virusinfo.info/showthread.php...=1#post1035397

[Максим Ерёменко]

Посмотрел файлы в карантине,но не знаю стоит какие нибудь из них восстанавливать, потому что не знаю нужны ли они мне.Но у меня вопрос: эти файлы удалить из карантина или не стоит? И ещё: игра PES 2013 не стала запускаться, скриншот ошибки я сделал(библиотеки rdl.dll нет, хотя в карантине я её не нашел) если надо то могу отправить Вам, и в IE не заходит.

- - - Добавлено - - -

И ещё все эти программы что я закачал(AVZ,MBAM,Hijack) удалять или не стоит?

- - - Добавлено - - -

В IE вроде зашел но так долго, подскажите может мне поставить обратно IE 10 или IE 9, я читал что 11 глюкнутый какой то