При использовании Chrome и IE вместо Google теперь стоит иной поисковик, сменить его невозможно ни в одном из указанных браузеров. Также снизилось быстродействие браузеров и компьютера. ОС: windows 8.1 x64
При использовании Chrome и IE вместо Google теперь стоит иной поисковик, сменить его невозможно ни в одном из указанных браузеров. Также снизилось быстродействие браузеров и компьютера. ОС: windows 8.1 x64
Уважаемый(ая) markelom, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте !!!
отключите антивирусную программу
Пофиксите в HijackThis: (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
Выполните скрипт в AVZ:Код:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms} R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms} R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx
После перезагрузки выполните скрипт:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\programdata\cwdsmanproc\wdsmanpro.exe'); StopService('WdsManPro'); QuarantineFile('C:\Users\Markel\AppData\Local\Temp\amiupdater1437.exe',''); QuarantineFile('C:\Users\Markel\AppData\Local\Temp\task.vbs',''); QuarantineFile('C:\Users\Markel\AppData\Roaming\vR9sYvpMeQLwDt.exe',''); QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe',''); QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe',''); QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe',''); QuarantineFile('C:\Program Files (x86)\055BFA80-1443511712-0000-0000-000000000000\jnssB9BB.tmp',''); QuarantineFile('C:\Program Files (x86)\055BFA80-1443511712-0000-0000-000000000000\hnsxD256.tmp',''); QuarantineFile('C:\Program Files (x86)\055BFA80-1443511712-0000-0000-000000000000\knsw9DB1.tmpfs',''); QuarantineFile('c:\programdata\cwdsmanproc\wdsmanpro.exe',''); DeleteFile('C:\Users\Markel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Crossbrowse.lnk'); DeleteFile('C:\Users\Markel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk'); DeleteFile('C:\ProgramData\cWdsManProc\WdsManPro.exe','32'); DeleteFile('C:\Program Files (x86)\055BFA80-1443511712-0000-0000-000000000000\knsw9DB1.tmpfs','32'); DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32'); DeleteFile('C:\Program Files (x86)\055BFA80-1443511712-0000-0000-000000000000\hnsxD256.tmp','32'); DeleteFile('C:\Program Files (x86)\055BFA80-1443511712-0000-0000-000000000000\jnssB9BB.tmp','32'); DeleteFile('C:\Program Files (x86)\SFK\SSFK.exe','32'); DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32'); DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-1-6.job','32'); DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-1-7.job','32'); DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-10_user.job','32'); DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-11.job','32'); DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-3.job','32'); DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-5.job','32'); DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-5_user.job','32'); DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-6.job','32'); DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-7.job','32'); DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32'); DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32'); DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32'); DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32'); DeleteFile('C:\Windows\Tasks\vR9sYvpMeQLwDt.job','32'); DeleteFile('C:\Users\Markel\AppData\Roaming\vR9sYvpMeQLwDt.exe','32'); DeleteFile('C:\Windows\system32\Tasks\amiupdaterExd','64'); DeleteFile('C:\Users\Markel\AppData\Local\Temp\task.vbs','32'); DeleteFile('C:\Users\Markel\AppData\Local\Temp\amiupdater1437.exe','32'); DeleteFile('C:\Windows\system32\Tasks\amiupdaterExi','64'); DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-1-6','64'); DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-1-7','64'); DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-10_user','64'); DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-11','64'); DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-3','64'); DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-5','64'); DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-5_user','64'); DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-6','64'); DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-7','64'); DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64'); DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64'); DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64'); DeleteFile('C:\Windows\system32\Tasks\vR9sYvpMeQLwDt','64'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_5DE800EB276CEA0F5BC72CA8E43AE8C3'); DeleteService('SSFK'); DeleteService('lehicewu'); DeleteService('gyvixodu'); DeleteService('globalUpdatem'); DeleteService('globalUpdate'); DeleteService('dozunomu'); DeleteService('WdsManPro'); DeleteFileMask('C:\Program Files (x86)\MyBrowser 1.0.2V28.09','*',true); DeleteDirectory('C:\Program Files (x86)\MyBrowser 1.0.2V28.09'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(3); ExecuteRepair(4); ExecuteWizard('SCU',2,2,true); RebootWindows(true); end.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантинКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
На данный момент проблема не замечена
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
выполнено
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: HKLM-x32\...\Run: [] => [X] HKLM-x32\...\Run: [gmsd_ru_005010099] => [X] HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms} SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms} SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms} SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms} SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms} SearchScopes: HKU\S-1-5-21-60678379-3273349632-3761991233-1002 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms} StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=1443512377&z=5e2b773b638d97910c70082g1z8zec8w4gdo7ectdo&from=face&uid=HGSTXHTS545050A7E380_TM8521TD0RWEUM0RWEUMX CHR HomePage: Default -> hxxp://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx CHR StartupUrls: Default -> "hxxp://www.google.com/","hxxp://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx","hxxp://www.mystartsearch.com/?type=hp&ts=1443512521&z=f57af6bdb9f99130e7c2dbbgez6zfc0w0g1o2o2caq&from=cmi&uid=HGSTXHTS545050A7E380_TM8521TD0RWEUM0RWEUMX","hxxps://www.google.com/?trackid=sp-006" CHR Extension: (Widthie) - C:\Users\Markel\AppData\Local\Google\Chrome\User Data\Default\Extensions\gegdfeiahlfolhcfioipjlkombmgbakh [2015-09-29] StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.mystartsearch.com/?type=sc&ts=1443512521&z=f57af6bdb9f99130e7c2dbbgez6zfc0w0g1o2o2caq&from=cmi&uid=HGSTXHTS545050A7E380_TM8521TD0RWEUM0RWEUMX OPR Extension: (MyBrowser 1.0.2V28.09) - C:\Users\Markel\AppData\Roaming\Opera Software\Opera Stable\Extensions\gegdfeiahlfolhcfioipjlkombmgbakh [2015-09-29] StartMenuInternet: (HKLM) OperaStable - C:\Program Files (x86)\Opera\Launcher.exe hxxp://www.mystartsearch.com/?type=sc&ts=1443512521&z=f57af6bdb9f99130e7c2dbbgez6zfc0w0g1o2o2caq&from=cmi&uid=HGSTXHTS545050A7E380_TM8521TD0RWEUM0RWEUMX Task: {A68470AB-7131-4707-BB12-2289D09975E9} - \Microsoft OneDrive Auto Update Task-S-1-5-21-60678379-3273349632-3761991233-500 -> No File <==== ATTENTION EmptyTemp:- Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
выполнено
Что с проблемой ?
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Проблема не наблюдается. Спасибо за помощь
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\programdata\cwdsmanproc\wdsmanpro.exe - not-a-virus:AdWare.Win32.WProtManager.bw
- c:\users\markel\appdata\roaming\vr9syvpmeqlwdt.exe - not-a-virus:WebToolbar.Win32.CroRi.fte
Уважаемый(ая) markelom, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.