Не могу поменять поиск в гугл хром

@RamaSP · Регистрация: 04.04.2015

Author24 — интернет-сервис помощи студентам

Добрый день! Проблема в следующем не могу поменять поисковую систему в настройках гугл хром! По умолчанию стоит какой-то поисковик с адресом yamdex.net...... И изменить его ни как нельзя, пишет, что "этот параметр включен администратором". При поиске всегда перенаправляет на Mail.ru поиск.CollectionLog-2015.04.04-17.39.zip

@thyrex · 04.04.2015, 15:16

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\iexplore.bat','');
 QuarantineFile('C:\Program Files\Google\chrome.bat','');
 DeleteFile('C:\Program Files\Google\chrome.bat','32');
 DeleteFile('C:\iexplore.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

http://dragokas.com/tools/move.gif
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

Сделайте новые логи по правилам

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
[img]http://i.**********/B92LqRQ.png[/img]
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

@RamaSP · 05.04.2015, 06:58 **[ТС]**

ClearLNK-05.04.2015_09-45.log

ClearLNK-05.04.2015_09-44.log

@shestale · 05.04.2015, 09:50

Сообщение от thyrex

Сделайте новые логи по правилам

???

Сообщение от thyrex

Скачайте Farbar Recovery Scan Tool...

???

@RamaSP · 06.04.2015, 06:07 **[ТС]**

ClearLNK-06.04.2015_09-02.log

@RamaSP · 06.04.2015, 06:19 **[ТС]**

CollectionLog-2015.04.06-09.13.zip

@RamaSP · 06.04.2015, 06:21 **[ТС]**

Addition.txt:
Ваш файл занимает 32.6 Кб байт, что превышает предел на форуме в 20.0 Кб для этого типа файла.
FRST.txt:
Ваш файл занимает 63.8 Кб байт, что превышает предел на форуме в 20.0 Кб для этого типа файла.

@Sandor · 06.04.2015, 10:27

Упакуйте.

@RamaSP · 06.04.2015, 13:55 **[ТС]**

[ATTACH]Addition.rar[/ATTACH]

@thyrex · 06.04.2015, 19:41

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код

CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-3986564613-302179625-2950894832-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4671b7f8bcab17248086dc2571861983&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3986564613-302179625-2950894832-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4671b7f8bcab17248086dc2571861983&text=
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
CHR HKLM\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\Jaroslav\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx [Not Found]
2015-04-03 15:54 - 2015-04-04 16:59 - 00000258 __RSH () C:\Users\Все пользователи\ntuser.pol
2015-04-03 15:54 - 2015-04-04 16:59 - 00000258 __RSH () C:\ProgramData\ntuser.pol
2015-04-03 15:54 - 2015-04-03 15:54 - 00000099 ____H () C:\firefox.bat
2015-04-03 15:54 - 2015-03-23 10:06 - 00376944 ____H (Mozilla Corporation) C:\firеfох.bаt.exe
2015-04-03 15:54 - 2015-02-24 08:32 - 00815272 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-04-03 15:39 - 2015-04-03 15:39 - 00000000 __SHD () C:\Users\Jaroslav\AppData\Local\EmieBrowserModeList
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

@RamaSP · 07.04.2015, 05:55 **[ТС]**

Fixlog.txt

@shestale · 07.04.2015, 06:13

Почистите кэш и куки в браузерах.
Что с проблемой?

@RamaSP · 07.04.2015, 07:13 **[ТС]**

Все хорошо,со всех браузеров пропала,спасибо огромное!

@Sandor · 07.04.2015, 08:20

Выполните скрипт в AVZ при наличии доступа в интернет:

Код

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Рекомендации после удаления вредоносного ПО

@RamaSP 0 / 0 / 0 Регистрация: 04.04.2015 Сообщений: 8
	07.04.2015, 05:55 [ТС]	11
	Fixlog.txt 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	07.04.2015, 06:13	12
	Почистите кэш и куки в браузерах. Что с проблемой? 0

@RamaSP 0 / 0 / 0 Регистрация: 04.04.2015 Сообщений: 8
		1
	Не могу поменять поиск в гугл хром 04.04.2015, 14:48. Показов 1855. Ответов 13 Метки нет (Все метки) Добрый день! Проблема в следующем не могу поменять поисковую систему в настройках гугл хром! По умолчанию стоит какой-то поисковик с адресом yamdex.net...... И изменить его ни как нельзя, пишет, что "этот параметр включен администратором". При поиске всегда перенаправляет на Mail.ru поиск.CollectionLog-2015.04.04-17.39.zip 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	04.04.2015, 15:16	2
	Выполните скрипт в AVZ Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\iexplore.bat',''); QuarantineFile('C:\Program Files\Google\chrome.bat',''); DeleteFile('C:\Program Files\Google\chrome.bat','32'); DeleteFile('C:\iexplore.bat','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end. Компьютер перезагрузится. Выполните скрипт в AVZ Код begin CreateQurantineArchive('c:\quarantine.zip'); end. Отправьте c:\quarantine.zip при помощи этой формы Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе. Распакуйте архив с утилитой в отдельную папку. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке http://dragokas.com/tools/move.gif Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG. Прикрепите этот отчет к своему следующему сообщению. Сделайте новые логи по правилам Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan** отмечены "List BCD" и "Driver MD5". [img]http://i.********/B92LqRQ.png[/img] Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt**). Пожалуйста, прикрепите его в следующем сообщении. 0

@RamaSP 0 / 0 / 0 Регистрация: 04.04.2015 Сообщений: 8
	05.04.2015, 06:58 [ТС]	3
	ClearLNK-05.04.2015_09-45.log ClearLNK-05.04.2015_09-44.log 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	05.04.2015, 09:50	4
	Сообщение от thyrex Сделайте новые логи по правилам ??? Сообщение от thyrex Скачайте Farbar Recovery Scan Tool... ??? 0

@RamaSP 0 / 0 / 0 Регистрация: 04.04.2015 Сообщений: 8
	06.04.2015, 06:07 [ТС]	5
	ClearLNK-06.04.2015_09-02.log 0

@RamaSP 0 / 0 / 0 Регистрация: 04.04.2015 Сообщений: 8
	06.04.2015, 06:19 [ТС]	6
	CollectionLog-2015.04.06-09.13.zip 0

@RamaSP 0 / 0 / 0 Регистрация: 04.04.2015 Сообщений: 8
	06.04.2015, 06:21 [ТС]	7
	Addition.txt: Ваш файл занимает 32.6 Кб байт, что превышает предел на форуме в 20.0 Кб для этого типа файла. FRST.txt: Ваш файл занимает 63.8 Кб байт, что превышает предел на форуме в 20.0 Кб для этого типа файла. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	06.04.2015, 10:27	8
	Упакуйте. 0

@RamaSP 0 / 0 / 0 Регистрация: 04.04.2015 Сообщений: 8
	07.04.2015, 07:13 [ТС]	13
	Все хорошо,со всех браузеров пропала,спасибо огромное! 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	07.04.2015, 08:20	14
	Выполните скрипт в AVZ при наличии доступа в интернет: Код var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. Рекомендации после удаления вредоносного ПО 0