-
Junior Member
- Вес репутации
- 34
Новая проблема. Стартовая страница браузера изменяется на mystartsearch
Вот зачем люди эти подлянки делают?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Stansfield, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Список установленных расширений для браузеров напишите
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 34
Откуда-то появился какой-то VaudiX в Chrome
Последний раз редактировалось Stansfield; 31.12.2014 в 14:54.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 34
Он снова появляется.
- - - - -Добавлено - - - - -
Сообщение от
thyrex
Ну так удалите
Вы логи-то смотрели?
-
Сообщение от
Stansfield
Он снова появляется.
Конечно
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 34
..........
Что это за штука такая, этот Search Protect?
Последний раз редактировалось Stansfield; 31.12.2014 в 19:43.
-
Сообщение от
Stansfield
Search Protect
можно сносить
Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С
Код:
KillAll::
File::
Driver::
Folder::
c:\programdata\gmohmhajplfpmdmpjpaepiebdpibegdb
Registry::
FileLook::
DirLook::
c:\program files\Laubwerk
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 34
Подождите. Дело было так. Я хотел посмотреть стрим новостного канала, на каком-то сайте(не помню название). Для плеера, типа требовался плагин, ну я поставил. Вся эта ерунда - search protect, стартовая страница и ещё какая-то фигня появилась, после этого.
Laubwerk - это 3д модели деревьев.
з.ы. С Новым Годом!
-
не бойтесь, Laubwerk не удаляем. Выполняйте рекомендацию.
+ - Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
- Прикрепите отчет к своему следующему сообщению.
-
-
Junior Member
- Вес репутации
- 34
-
- Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
- Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S3].txt.
- Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
+ прикрепите
- Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
- Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
- Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
+ скрипт в комбофиксе выполнили? Где отчёт?
-
-
Junior Member
- Вес репутации
- 34
.............
Adw Cleaner удаляет ту стартовую страницу. Но она снова появляется. В реестре, что-ли засела?
Последний раз редактировалось Stansfield; 01.01.2015 в 13:43.
-
- Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
- Распакуйте архив с утилитой в отдельную папку
- Запустите sitlog.exe
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
- В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
- По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
- Прикрепите эти отчеты в вашей теме.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 34
-
Stansfield, где логи которые просил у вас в сообщение №13 ?! http://virusinfo.info/showthread.php...=1#post1206883
-
-
Нужно править настройки в профиле Хрома
ProfilePath: C:\Users\Computer\AppData\Local\Google\Chrome\User Data\Default
HomePage: хттп://www.mystartsearch.com/?type=hp&ts=1420002650&from=wpc&uid=ST9320310AS_5W V13PARXXXX5WV13PAR
StartupUrls: "хттп://www.mystartsearch.com/?type=hp&ts=1420002650&from=wpc&uid=ST9320310AS_5W V13PARXXXX5WV13PAR"
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 34
..........
Да как бесит уже После переустановки Хрома, устанавливаю его заново и после запуска браузера, предлагается установить это. AVZ ничего не обнаружил что-ли?
-
Сообщение от
Stansfield
Да как
Stansfield, мои сообщения вы сознательно игнорируете?!
-