В браузерах вместо главной страницы открывается стороний сайт

[vitosoul]

Добрый вечер. При открытии браузера IE открывается сторонняя страница [удалено] Даже после удаления из списка домашних страниц она все равно открывается при следующем запуске браузера. После проверки Доктор веб обнаружилось 47 угроз, обезвредилось 45. Благодарю

[Info_bot]

Уважаемый(ая) vitosoul, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\98AF~1\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe','');
 QuarantineFile('C:\Program Files (x86)\Lyrmix\LymxUD.exe','');
 QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
 QuarantineFile('C:\Users\Наталья\AppData\Local\screentk\screentoolkit.exe','');
 QuarantineFile('C:\Users\Наталья\AppData\Local\screentk\screentool.exe','');
 QuarantineFile('C:\Users\Наталья\AppData\Local\screentk\screentkup.exe','');
 QuarantineFile('C:\Users\Наталья\AppData\Local\musichelp\musichelp.exe','');
 QuarantineFile('C:\Users\Наталья\AppData\Local\ConvertAd\ConvertAd.exe','');
 QuarantineFile('C:\Windows\system32\drivers\wpnfd_1_10_0_4.sys','');
 DeleteService('wpnfd_1_10_0_4');
 DeleteService('IePluginServices');
 DeleteService('WindowsMangerProtect');
 QuarantineFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','');
 QuarantineFile('C:\Program Files (x86)\2E03B5C9-E50B-4005-8E6C-31EAC8869D22\xtloowpkjv64.exe','');
 QuarantineFile('C:\ProgramData\IePluginServices\PluginService.exe','');
 QuarantineFile('C:\Program Files\010\hxaxuacnrr32.exe','');
 DeleteFile('C:\ProgramData\IePluginServices\PluginService.exe','32');
 DeleteFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','32');
 DeleteFile('C:\Windows\system32\drivers\wpnfd_1_10_0_4.sys','32');
 DeleteFile('C:\Users\Наталья\AppData\Local\Amigo\Application\amigo.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo','command');
 DeleteFile('C:\Users\Наталья\AppData\Local\ConvertAd\ConvertAd.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ConvertAd','command');
 DeleteFile('C:\Users\Наталья\AppData\Local\screentk\screentkup.exe','32');
 DeleteFile('C:\Users\Наталья\AppData\Local\screentk\screentool.exe','32');
 DeleteFile('C:\Users\Наталья\AppData\Local\screentk\screentoolkit.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\screentoolkit.exe','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\screentk','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\screentkUpdater','command');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
 DeleteFile('C:\Program Files (x86)\Lyrmix\LymxUD.exe','32');
 DeleteFile('C:\Windows\Tasks\Lyrmix Update.job','64');
 DeleteFile('C:\Windows\Tasks\RegClean Pro_DEFAULT.job','64');
 DeleteFile('C:\Windows\Tasks\RegClean Pro_UPDATES.job','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
 DeleteFile('C:\Users\98AF~1\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\EPUpdater','64');
 DeleteFile('C:\Windows\system32\Tasks\RegClean Pro','64');
 DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_DEFAULT','64');
 DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_UPDATES','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[vitosoul]

В карантине АВЗ нет файлов

[thyrex]

Поместите в карантин МВАМ всё, кроме

PUP.Keygen.Intro, C:\Users\???°N??°?»N?N?\Desktop\?¶?µN?N??????? ????N??? VAA\ArtIsland\MacDrive.v8.0.3.2.zip, , [cdfa204045378fa722d87b8d1ee74fb1], 
PUP.Optional.Bunndle, C:\Users\???°N??°?»N?N?\Downloads\fu3pyk s02 satrip.zip, , [3394213f0478a393124e401d2bd5a55b], 
RiskWare.Tool.CK, C:\Program Files (x86)\Microsoft Office\KMS\KMS-Keygen.exe, , [36917be5c0bcc175bd6e4f17e31d9b65],

[vitosoul]

Все сделал. Страница больше не появляется. Премного Вам Благодарен!

[thyrex]

Удалите МВАМ