Доброго вечера.
Вчера во время серфинга завис компьютер, после перезагрузки исчезли все расширения для Хрома, во всех браузерах поменялась главная страница (стала viceice.com) + при загрузке винды появились заметные тормоза.
Винда 7-64, поэтому лог avz только один + лог от hjt.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Kserella, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
WBR,
Vadim
Готово)
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.Код:CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION HKU\S-1-5-21-1516217174-1878610821-2879562151-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.viceice.com/ SearchScopes: HKU\S-1-5-21-1516217174-1878610821-2879562151-1001 -> {BE46187E-FA93-4BB2-8F77-772DA68CE748} URL = hxxp://www.search.ask.com/web?tpid=ORJ-SPE&o=APN11406&pf=V7&p2=^BBE^OSJ000^YY^RU&gct=&itbv=12.24.1.51&apn_uid=9CFE9FF9-54F9-433B-B6BA-A315A7AC985C&apn_ptnrs=BBE&apn_dtid=^OSJ000^YY^RU&apn_dbr=ie&doi=2015-04-16&trgb=IE&q={searchTerms}&psv=&pt=tb CHR HomePage: Default -> hxxp://www.viceice.com/ CHR StartupUrls: Default -> "hxxp://www.viceice.com/" CHR DefaultSearchURL: Default -> hxxp://www.google.com/?cx=partner-pub-0900663996874144%3A4435833467&ie=UTF-8&q={searchTerms}&sa=Search&siteurl=www.viceice.com%2F&ref=&ss= CHR DefaultSearchKeyword: Default -> viceice.com 2016-04-19 21:32 - 2016-04-21 20:36 - 00000000 ____D C:\Users\Pavel\AppData\Local\AvgSetupLog 2016-04-19 21:32 - 2016-04-21 20:36 - 00000000 ____D C:\ProgramData\Avg 2016-04-19 21:32 - 2016-04-21 20:36 - 00000000 ____D C:\Program Files (x86)\AVG 2016-04-19 21:32 - 2016-04-19 21:34 - 00000000 ____D C:\Users\Pavel\AppData\Local\Avg 2016-06-20 12:43 - 2015-01-22 05:28 - 00000000 _____ C:\Windows\system32\Drivers\lvuvc.hs 2013-02-07 17:22 - 2013-02-07 17:22 - 0050330 _____ () C:\Program Files (x86)\AntiDust.exe AlternateDataStreams: C:\ProgramData\TEMP:10D14739 [438] EmptyTemp: Reboot:
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Установите нужные расширения.
Сообщите, что с проблемой.
WBR,
Vadim
Сделано, лог прилагаю.
Кажется, проблема решена)
После установки расширений ребутнула комп, после проверила - все на месте, и никаких "левых" главных страниц.
Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите Java 8 Update 91.
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.
Удалите папку C:\FRST со всем содержимым.
Выполните рекомендации после лечения.
Уважаемый(ая) Kserella, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
