Помогите поиск в хроме изменен на GetSearch [HEUR:Trojan.Win32.Generic ]

[Никита Шарко]

Помогите поиск в хроме изменен на GetSearch
Качал программу и скачались маил.ру агент и т.д но все это я сам удалил,а вот в гугл хроме
поиск изменен на GetSearch.У меня windows 7 x64
Прикрепляю логи:

[Info_bot]

Уважаемый(ая) Никита Шарко, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 QuarantineFile('C:\Users\Никита\appdata\local\systemdir\nethost.exe','');
 DeleteFile('C:\Users\Никита\appdata\local\systemdir\nethost.exe','32');
 ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите Check Browsers LNK.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
5. Прикрепите этот отчет в вашей теме.

[Никита Шарко]

Все выполнил скидываю отчеты!

[Никита Соловьев]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

[Никита Шарко]

Сделал!

[Никита Соловьев]

Решена ли проблема?

[Никита Шарко]

Нет не решена.

[Никита Соловьев]

Подготовьте отчёт ADWCleaner.

[Никита Шарко]

отчет

[Никита Соловьев]

Сбросьте настройки браузера Chrome. Данные в облаке могут восстанавливать нежелательную систему поиска, посмотрите в справке браузера как вернуть стандартные настройки.

[Никита Шарко]

Возвращал стандартные настройки все сбилось,удалились все вкладки но с поиском все те же проблемы

[Никита Соловьев]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Никита Шарко]

ОТЧЕТ:

[Никита Соловьев]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} =>  No File
HKU\S-1-5-21-4129076171-525850196-3107633839-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://spacesearch.ru/?ri=1&rsid=7d064c3a4c6b613c7d5616d1986ee7d1&q={searchTerms}
HKU\S-1-5-21-4129076171-525850196-3107633839-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://spacesearch.ru/?ri=1&rsid=7d064c3a4c6b613c7d5616d1986ee7d1&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4129076171-525850196-3107633839-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://spacesearch.ru/?ri=1&rsid=7d064c3a4c6b613c7d5616d1986ee7d1&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4129076171-525850196-3107633839-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://spacesearch.ru/?ri=1&rsid=7d064c3a4c6b613c7d5616d1986ee7d1&q=
DefaultPrefix-x32: => http://spacesearch.ru/?ri=1&rsid=7d064c3a4c6b613c7d5616d1986ee7d1&q= <==== ATTENTION
FF Plugin-x32: @qq.com/QQPCMgr -> C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\npQMExtensionsMozilla.dll No File
2015-07-01 23:25 - 2009-07-14 04:17 - 00673048 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
C:\Users\Никита\AppData\Local\Temp\qqpcmgr_v10.10.16434.218_72491_Silence.exe
C:\Users\??????\AppData\Local\Temp\TempQMDTLSDKSetup20141114(1).exe
C:\Users\??????\AppData\Local\Temp\TempQMDTLSDKSetup20141114(2).exe
C:\Users\??????\AppData\Local\Temp\TempQMDTLSDKSetup20141114.exe
C:\Users\??????\AppData\Local\Temp\TempQMSystemSetup_10.10.16434.218_112217724(1).exe
C:\Users\??????\AppData\Local\Temp\TempQMSystemSetup_10.10.16434.218_112217724(2).exe
C:\Users\??????\AppData\Local\Temp\TempQMSystemSetup_10.10.16434.218_112217724.exe
C:\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.3.2_710201.4693.pa(1).exe
C:\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.3.2_710201.4693.pa(2).exe
C:\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.3.2_710201.4693.pa.exe
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Попробуйте изменить настройки поиска.

[Никита Шарко]

Спасибо вам огромное!Все теперь я могу поменять поиск!

[Никита Соловьев]

Запустите стандартное приложение "очистка диска", чтобы удалить временные файлы. Проблема решена?

[Никита Шарко]

Да решена!Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\никита\appdata\local\systemdir\nethost.ex e - HEUR:Trojan.Win32.Generic