firefox изменяет домашнюю страницу

**20garik05** · 15.07.2017, 18:37

firefox при каждом запуске просит подтвердить "Установить браузер по умолчанию", и постоянно меняет домашнюю страницу "https://mail.ru/cnt/11956636?fr=ffhp1.0.3&gp=811009" Вместо "mail.ru" раньше нортон находил вирусные файлы и блокировал. После проверки антивирусами вроде пропало. но в браузере так и не помогло.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 15.07.2017, 18:38

Уважаемый(ая) 20garik05, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 16.07.2017, 10:33

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log из папки Autologger на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

**20garik05** · 16.07.2017, 16:31

А где значек "прикрепить файл"

**thyrex** · 16.07.2017, 17:20

Кнопка Расширенный режим

**20garik05** · 16.07.2017, 17:56

Файлы прикрепил. Может не так?

**20garik05** · 17.07.2017, 18:09

Можно посмотреть? а то както не хочется переустанавливать винду.

**thyrex** · 17.07.2017, 18:53

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
ContextMenuHandlers01: [Autodesk.DWF.ContextMenu] -> {6C18531F-CA85-45F7-8278-FF33CF0A5964} =>  -> No File
ContextMenuHandlers01: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> No File
ContextMenuHandlers01: [_movavivc10] -> {B9E732B9-10F8-4f0d-9BFA-80CEFCF1B920} =>  -> No File
ContextMenuHandlers06: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> No File
ContextMenuHandlers06: [_movavivc10] -> {B9E732B9-10F8-4f0d-9BFA-80CEFCF1B920} =>  -> No File
Task: {2C484EAC-79D4-4B83-878C-6DCB08887BB0} - \curls -> No File <==== ATTENTION
Task: {6FF9D6DA-BC13-4693-A162-991E6E05FE97} - \Driver Booster Scheduler -> No File <==== ATTENTION
Task: {D1E73A2F-D42C-4DA6-8C2A-A1A5FE1AB579} - \curl -> No File <==== ATTENTION
C:\Users\MAX\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk
SearchScopes: HKU\S-1-5-21-1809101886-2609920628-1795389747-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B578AA9D4-1306-4F7A-9D50-15826782EE1F%7D&gp=811014
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\w8dlukwz.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\w8dlukwz.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\w8dlukwz.default -> hxxps://mail.ru/cnt/11956636?fr=ffhp1.0.3&gp=811009
FF Keyword.URL: Mozilla\Firefox\Profiles\w8dlukwz.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B87DE8907-367A-4390-A3BB-9E7272BB5316%7D&gp=811010
FF NetworkProxy: Mozilla\Firefox\Profiles\w8dlukwz.default -> type", 0
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\MAX\AppData\Roaming\Mozilla\Firefox\Profiles\w8dlukwz.default\Extensions\[email protected] [2017-07-10]
FF Extension: (Поиск@Mail.Ru) - C:\Users\MAX\AppData\Roaming\Mozilla\Firefox\Profiles\w8dlukwz.default\Extensions\[email protected] [2017-07-10]
FF Extension: (\u0421\u043E\u0432\u0435\u0442\u043D\u0438\u043A\u0020\u042F\u043D\u0434\u0435\u043A\u0441\u002E\u041C\u0430\u0440\u043A\u0435\u0442\u0430) - C:\Users\MAX\AppData\Roaming\Mozilla\Firefox\Profiles\w8dlukwz.default\Extensions\[email protected] [2017-07-13]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\MAX\AppData\Roaming\Mozilla\Firefox\Profiles\w8dlukwz.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-07-10]
FF SearchPlugin: C:\Users\MAX\AppData\Roaming\Mozilla\Firefox\Profiles\w8dlukwz.default\searchplugins\mailru.xml [2017-07-10]
RCHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dljdacfojgikogldjffnkdcielnklkce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
OPR StartupUrls:  "hxxp://www.yandex.ru/?win=205&clid=1950377" 
OPR Extension: (Quick Searcher) - C:\Users\MAX\AppData\Roaming\Opera Software\Opera Stable\Extensions\djhgiahomjkabjdodlemhnhbnbfcomam [2017-07-15]
2017-07-10 21:54 - 2017-07-10 22:25 - 00000000 ____D C:\Users\MAX\AppData\Local\Вoйти в Интeрнет
2017-07-10 21:31 - 2017-07-10 22:23 - 00000000 ____D C:\Users\MAX\AppData\Local\yc
2017-07-10 21:29 - 2017-07-10 22:25 - 00000000 ____D C:\Users\MAX\AppData\Local\Войны престолов
2017-07-10 21:26 - 2017-07-10 22:25 - 00000000 ____D C:\Users\MAX\AppData\Local\Поиcк в Интeрнете
2017-07-10 21:23 - 2017-07-10 21:31 - 00000000 ____D C:\Program Files (x86)\Mail.Ru
2017-07-10 21:22 - 2017-07-10 21:25 - 00003374 __RSH C:\Windows\System32\Tasks\MSI
2017-07-10 21:22 - 2017-07-10 21:24 - 00000000 ____D C:\Users\Все пользователи\Mail.Ru
2017-07-10 21:22 - 2017-07-10 21:24 - 00000000 ____D C:\ProgramData\Mail.Ru
2017-07-10 21:31 - 2017-07-10 21:31 - 0000000 _____ () C:\Users\MAX\AppData\Local\Temp\1T2rOXg9wI39.exe
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

**20garik05** · 17.07.2017, 20:58

файл прикрепил.

**thyrex** · 17.07.2017, 23:15

Проблема решена?

**20garik05** · 18.07.2017, 18:34

На половину. Домашнюю сстраницу не меняет. Но при каждом запуске фирефокс спрашивает "Установить браузер по умолчанию", хотя он и так один и установлен "по умолчанию" . Может гдето в настройках?