С наступающим Новым годом! Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.67/3: Рейтинг темы: голосов - 3, средняя оценка - 4.67
kykywka69
0 / 0 / 0
Регистрация: 15.09.2015
Сообщений: 11
1

Smartsputnik - поисковик

15.09.2015, 16:04. Просмотров 521. Ответов 18
Метки нет (Все метки)

Помогите удалить эту вирусяку!
0
Вложения
Тип файла: zip CollectionLog-2015.09.15-15.56.zip (45.5 Кб, 1 просмотров)
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
15.09.2015, 16:04
Ответы с готовыми решениями:

Поисковик smartsputnik.ru
Доброго времени суток! В Google Chrom установился поисковик smartsputnik.ru,...

Поисковик smartsputnik
Смотрю уже много подобных тем создали. Проблема как у всех: стоит по умолчанию...

Вирус(поисковик) Smartsputnik
Доброго времени суток! Прошу помочь, как я посмотрю, с распространённым...

Поисковик с адресом smartsputnik.ru
Проблема заключается в следующем не могу поменять поисковую систему в...

Установлен поисковик smartsputnik.ru
При запуске Google всплывает страница Казино Вулкан. По умолчанию стоит...

18
Sandor
Вирусоборец
13213 / 11405 / 1787
Регистрация: 08.10.2012
Сообщений: 46,362
15.09.2015, 16:18 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя kykywka69. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Пофиксите в HijackThis следующие строчки (утилиту запускать правой кнопкой от имени Администратора!):
Код
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://smartsputnik.ru/?imsid=689f996935ddd27e555398ce3d33258e&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://smartsputnik.ru/?imsid=689f996935ddd27e555398ce3d33258e&text={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://multi-search.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://smartsputnik.ru/?imsid=689f996935ddd27e555398ce3d33258e&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://smartsputnik.ru/?imsid=689f996935ddd27e555398ce3d33258e&text=
R3 - Default URLSearchHook is missing

2. Подготовьте лог сканирования AdwCleaner.
0
kykywka69
0 / 0 / 0
Регистрация: 15.09.2015
Сообщений: 11
15.09.2015, 16:31  [ТС] 3
Пофиксил, после остался пустой трей. Прогу закрыл
0
Вложения
Тип файла: txt AdwCleaner[S1].txt (1.7 Кб, 1 просмотров)
kykywka69
0 / 0 / 0
Регистрация: 15.09.2015
Сообщений: 11
15.09.2015, 16:45  [ТС] 4
ой сори, сейчас заново сообщение запилю
0
kykywka69
0 / 0 / 0
Регистрация: 15.09.2015
Сообщений: 11
15.09.2015, 16:54  [ТС] 5
Sandor, не внимательно читал. Вот, исправляюсь
0
Вложения
Тип файла: txt AdwCleaner[C1].txt (1.8 Кб, 1 просмотров)
Тип файла: txt AdwCleaner[C2].txt (707 байт, 1 просмотров)
Sandor
Вирусоборец
13213 / 11405 / 1787
Регистрация: 08.10.2012
Сообщений: 46,362
15.09.2015, 17:08 6
Подготовьте лог uVS.
0
kykywka69
0 / 0 / 0
Регистрация: 15.09.2015
Сообщений: 11
15.09.2015, 17:49  [ТС] 7
Sandor, вот
0
Вложения
Тип файла: rar PC_2015-09-15_17-30-15.rar (627.1 Кб, 1 просмотров)
kykywka69
0 / 0 / 0
Регистрация: 15.09.2015
Сообщений: 11
15.09.2015, 18:32  [ТС] 8
up
0
Sandor
Вирусоборец
13213 / 11405 / 1787
Регистрация: 08.10.2012
Сообщений: 46,362
16.09.2015, 08:41 9
Выполните скрипт в UVS.
Код
;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
zoo %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IЕХPLОRЕ.BАT.EXE
bl C613E69C3B191BB02C7A191741A1D024 673040
delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IЕХPLОRЕ.BАT.EXE
regt 27
czoo
restart
В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z)
Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.

Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Повторите контрольный лог uVS.

Пробуйте изменить поиск.
0
kykywka69
0 / 0 / 0
Регистрация: 15.09.2015
Сообщений: 11
16.09.2015, 20:07  [ТС] 10
Sandor, скрипт не удалось отправить в архиве. Блокируется. отправил в обычном виде 2 файла.
повторил контрольный лог, ничего не поменялось
0
Вложения
Тип файла: rar PC_2015-09-16_17-46-31.rar (626.1 Кб, 1 просмотров)
Sandor
Вирусоборец
13213 / 11405 / 1787
Регистрация: 08.10.2012
Сообщений: 46,362
17.09.2015, 08:21 11
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
kykywka69
0 / 0 / 0
Регистрация: 15.09.2015
Сообщений: 11
17.09.2015, 09:09  [ТС] 12
Sandor,
0
Вложения
Тип файла: rar ot4et.rar (15.9 Кб, 1 просмотров)
Sandor
Вирусоборец
13213 / 11405 / 1787
Регистрация: 08.10.2012
Сообщений: 46,362
17.09.2015, 09:17 13
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Код
start
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
2015-09-12 14:36 - 2015-09-12 14:42 - 00000000 ____D C:\Users\Все пользователи\IObit
2015-09-12 14:36 - 2015-09-12 14:42 - 00000000 ____D C:\ProgramData\IObit
2015-09-12 14:34 - 2015-09-12 14:44 - 00000000 ____D C:\Program Files (x86)\IObit
2015-09-12 14:34 - 2015-09-12 14:38 - 00000000 ____D C:\Users\Миша\AppData\Roaming\IObit
2015-09-12 14:32 - 2015-09-12 14:32 - 00147184 _____ C:\Users\Миша\AppData\Roaming\daemon.exe
2015-09-12 14:30 - 2015-09-12 14:30 - 00000000 ____D C:\Users\Миша\Downloads\Torrentex
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Пробуйте изменить поиск.
0
kykywka69
0 / 0 / 0
Регистрация: 15.09.2015
Сообщений: 11
17.09.2015, 09:43  [ТС] 14
Sandor, поиск изменить получилось. Тот удалил.
Спасибо большое! Еще будут какие-нибудь рекомендации?
0
Вложения
Тип файла: txt Fixlog.txt (1.9 Кб, 1 просмотров)
Sandor
Вирусоборец
13213 / 11405 / 1787
Регистрация: 08.10.2012
Сообщений: 46,362
17.09.2015, 10:03 15
Да.
  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
kykywka69
0 / 0 / 0
Регистрация: 15.09.2015
Сообщений: 11
17.09.2015, 10:13  [ТС] 16
Sandor,
0
Вложения
Тип файла: txt SecurityCheck.txt (5.8 Кб, 2 просмотров)
Sandor
Вирусоборец
13213 / 11405 / 1787
Регистрация: 08.10.2012
Сообщений: 46,362
17.09.2015, 10:16 17
Вот и причины))

------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Запрос на повышение прав для обычных пользователей отключен
Автоматическое обновление отключено (-1)
------------------------------- [ Browser ] -------------------------------
Google Chrome v.45.0.2454.85 Внимание! Скачать обновления


Исправляйте.

Прочтите и выполните Рекомендации после удаления вредоносного ПО
0
kykywka69
0 / 0 / 0
Регистрация: 15.09.2015
Сообщений: 11
18.09.2015, 18:08  [ТС] 18
Sandor,
Спасибо Вам большое! Все работает на ура!

Добавлено через 31 минуту
Sandor, еще вопрос, при серфинге в инете, на любой странице рекламы ни какой не выскакивает, но установив adblock plus постоянно находит какую-то рекламу. хотя отключил её нет. и при переходе на одном и том же сайте на разные разделы, количество растет с геометрической прогрессией...в чем причина?

Добавлено через 6 часов 15 минут
Sandor, еще вопрос, при серфинге в инете, на любой странице рекламы ни какой не выскакивает, но установив adblock plus постоянно находит какую-то рекламу. хотя отключил её нет. и при переходе на одном и том же сайте на разные разделы, количество растет с геометрической прогрессией...в чем причина?

Добавлено через 34 секунды
Sandor, еще вопрос, при серфинге в инете, на любой странице рекламы ни какой не выскакивает, но установив adblock plus постоянно находит какую-то рекламу. хотя отключил её нет. и при переходе на одном и том же сайте на разные разделы, количество растет с геометрической прогрессией...в чем причина?
0
Sandor
Вирусоборец
13213 / 11405 / 1787
Регистрация: 08.10.2012
Сообщений: 46,362
18.09.2015, 20:15 19
Вы удивитесь, но даже на этой странице есть реклама
0
18.09.2015, 20:15
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
18.09.2015, 20:15

Установлен поисковик smartsputnik.ru
поисковик по умолчанию установлен smartsputnik.ru, потом переносит на сайт...

Поисковик с адресом smartsputnik.ru
Доброго времени суток! Проблема заключается в следующем не могу поменять...

GoogleChrome и поисковик smartsputnik
Добрый день! Как и указано в правилах создал свой запрос. Лог прилагается.


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
19
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru