Сменилась главная страница во всех браузерах

[Jaydon]

Доброго времени суток!
Скачал файл с файлообменника, в частности это турбобит, точнее после ожидания 60 сек, скачалось их десктопное приложение, которое выкачивает сам файл, который мне был необходим. В итоге, не дождавшись пока докачается нужный файл, закрыл все это дело, так как возникло подозрение на качество. После этого, во всех браузерах сменилась стартовая страница, причем каждый раз страница менялась на новые ресурсы, но все исходило от этого адреса "http://vianovosti.ru" (этот адрес дописался ко всем браузерам в свойствах ярлыка, а расширения браузеров exe изменилось на bat). Хром переустановил, пока все хорошо работает, но есть подозрение, что зараза еще сидит в системе. Как это можно удалить? Надеюсь на вашу помощь.

[Info_bot]

Уважаемый(ая) Jaydon, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

mega browse, Kbrowser, BonanzaDealsLive - удалите через установку и удаление программ если они там есть.

Программы от майл.ру и Safebrowser если не используете также деинсталируйте.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Jaydon]

1. virusinfo_auto_1-ПК.zip
2. нет
3. нет
4. во вложении

[regist]

2. нет
3. нет

нет в смысл не используете или не нашли в установке программ? Если не используете программы от майл.ру

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

заодно отпишитесь, что с проблемой.

[Jaydon]

mega browse, Kbrowser, BonanzaDealsLive - не нашел в установке программ.
от мэйл.ру использую тольку одну игру.

отчет во вложении

проблема осталась. в свойствах ярлыка дописываются подобные вещи: C:\firefox.bat "http://vianovosti.ru"

[mike 1]

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
   
   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

[Jaydon]

Доброго времени суток!

[regist]

Выполните скрипт в uVS

;uVS v3.83 BETA 25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

BREG
regt 28
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\GOOGLE\CHROME.BAT
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\GOOGLE\CHROME.BAT
delref %SystemDrive%\USERS\1\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATOR.EXE
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
deldir %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY
czoo
restart

сделайте новый образ автозапуска. Отпишитесь, что с проблемой?

[Jaydon]

Добрый вечер!
Скрипт выполнил.
Проблема осталась

[mike 1]

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
   

   ;uVS v3.83 BETA 25 [http://dsrt.dyndns.org]
   ;Target OS: NTv6.1
   
   OFFSGNSAVE
   breg
   
   zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\SAFEBROWSER.EXE
   zoo %SystemDrive%\USERS\1\DOWNLOADS\ПРОГРАММЫ\SEARCHENGINES-CHROME.EXE
   zoo %SystemDrive%\USERS\1\DOWNLOADS\FLVPLAYERSETUP.EXE
   delall %SystemDrive%\USERS\1\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\SAFEBROWSER.EXE
   delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE
   delall %SystemDrive%\PROGRAM FILES\KINOROOM BROWSER\KINOROOM-BROWSER.EXE
   deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\MICROSOFT\EXTENSIONS
   deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SWVUPDATER
   deltmp
   czoo
   restart

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
6. После выполнения скрипта в папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите checkbrowserlnk.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы на рабочем столе будет сохранен отчет CheckBrowserLnk.log
5. Прикрепите этот отчет в вашей теме.

[Jaydon]

Выполнено.

[regist]

Выполните скрипт в uVS

;uVS v3.83 BETA 26 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

BREG
regt 28
regt 29
restart

проверьте проблему.

[mike 1]

Перед выполнением рекомендации из 13 сообщения перекачайте заново Universal Virus Sniffer.

[Jaydon]

Проблема осталась.

[regist]

Сделайте свежий лог uVS и свежий лог CheckBrowserLnk

[Jaydon]

Добрый вечер!
Файлы во вложении.

[regist]

Выполните скрипт в AVZ

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Program Files\Steinberg\Operation_Manual.bat','');
 QuarantineFile('C:\opera.ba','');
 QuarantineFile('C:\Program Files\punto.bat','');
 QuarantineFile('C:\iexplore.bat','');
 QuarantineFile('C:\Users\1\AppData\Local\Google\chrome.bat','');
 QuarantineFile('C:\Users\1\AppData\Local\Yandex\browser.bat','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk ','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steinberg Cubase 5\Documentation\Operation Manual.lnk','');
 QuarantineFile('C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera.lnk','');
 QuarantineFile('C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk','');
 QuarantineFile('C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk','');
 QuarantineFile('C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk','');
 QuarantineFile('C:\Users\1\Desktop\Google Chrome.lnk','');
 QuarantineFile('C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk','');
 QuarantineFile('C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk','');
 DeleteFile('C:\Program Files\Steinberg\Operation_Manual.bat');
 DeleteFile('C:\opera.bat');
 DeleteFile('C:\Program Files\punto.bat');
 DeleteFile('C:\iexplore.bat');
 DeleteFile('C:\Users\1\AppData\Local\Google\chrome.bat');
 DeleteFile('C:\Users\1\AppData\Local\Yandex\browser.bat');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.

После этого снова выполните скрипт в uVS

;uVS v3.83 BETA 26 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

BREG
regt 28
regt 29
restart

Сделайте свежий лог CheckBrowserLnk.log, если снова не поможет другим способом попробуем.

[Jaydon]

опять не помогло.

[regist]

Перетащите лог CheckBrowserLnk.log на утилиту ClearLNK.