Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.75/4: Рейтинг темы: голосов - 4, средняя оценка - 4.75
evgeniyf1
0 / 0 / 0
Регистрация: 16.09.2015
Сообщений: 3
1

Поисковик с адресом smartsputnik.ru

17.09.2015, 09:52. Просмотров 712. Ответов 3
Метки нет (Все метки)

Проблема заключается в следующем не могу поменять поисковую систему в настройках Google Chrome. По умолчанию стоит какой-то поисковик с адресом smartsputnik.ru. все перечисленное до этого мне не подошло.помогите. Check Browsers' LNK by Alex Dragokas & regist ver. 2.0.0.12 ( Beta )

OS: x32 Windows 10 Professional, 10.0.10240, Service Pack: 0
Time: 17.09.2015 - 11:46
Language: OS: Russian (0x419). Display: Russian (0x419). Non-Unicode: Russian (0x419)
Elevated: Yes
User: хоть какое (group: Administrator)


* Подозрительные объекты будут отмечены префиксом >>>

=========================================================================
(((((( БРАУЗЕРНЫЕ ярлыки ))))))
=========================================================================

_______________________ Имя браузера неверное _________________________

>>> [MASK] "C:\Users\хоть какое\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d30ba6552e65a63\Gооglе Сhrоmе.lnk" -> ["C:\Program Files\Internet Explorer\iexplore.exe"] -> (818880 байт) (MD5: 81A7CFF51A3480794186AAC9C9F5CA00) -> (PE EXE) -> (Автор: Microsoft Corporation)
>>> [MASK] "C:\Users\хоть какое\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\сhrоmе — ярлык.lnk" -> ["C:\Program Files\Internet Explorer\iexplore.exe"] -> (818880 байт) (MD5: 81A7CFF51A3480794186AAC9C9F5CA00) -> (PE EXE) -> (Автор: Microsoft Corporation)
>>> [MASK] "C:\Users\хоть какое\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\сhrоmе — ярлык.lnk" -> ["C:\Program Files\Internet Explorer\iexplore.exe"] -> (818880 байт) (MD5: 81A7CFF51A3480794186AAC9C9F5CA00) -> (PE EXE) -> (Автор: Microsoft Corporation)
>>> [MASK] "C:\Users\хоть какое\AppData\Roaming\Microsoft\Windows\Start Menu\Кнопка Пуск — Комета\Кнопка Пуск — Комета.lnk" -> ["C:\Users\хоть какое\AppData\Local\Kometa\StartButton\kometastartvx86.exe"] -> (978528 байт) (MD5: 848A305449D3BFB70CCCD1AB62B962F2) -> (PE EXE) -> (Автор: Kometa LCC) (ЭЦП: есть. Легитимна? да)

_____________ Подозрительные ( >>> ВЫСОКИЙ риск <<< ) _________________

>>> [script][RO][MASK] "C:\Users\хоть какое\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk" -> ["C:\Program Files\Internet Explorer\iexplore.bat"] -> start "" /I /B /D"C:\PROGRA~1\INTERN~1\" "C:\PROGRA~1\INTERN~1\iexplore.exe" "hxxp://denejniiprirost.com/"¶ (MD5:4CE661FB75B9FBD9F250364FE6A12753)
>>> [script][RO][MASK] "C:\Users\хоть какое\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr.lnk" -> ["C:\Program Files\Internet Explorer\iexplore.bat" =>> "hxxp://search-das.ru" ] -> start "" /I /B /D"C:\PROGRA~1\INTERN~1\" "C:\PROGRA~1\INTERN~1\iexplore.exe" "hxxp://denejniiprirost.com/"¶ (MD5:4CE661FB75B9FBD9F250364FE6A12753)
>>> [script][RO][MASK] "C:\Users\хоть какое\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехplоrеr.lnk" -> ["C:\Program Files\Internet Explorer\iexplore.bat"] -> start "" /I /B /D"C:\PROGRA~1\INTERN~1\" "C:\PROGRA~1\INTERN~1\iexplore.exe" "hxxp://denejniiprirost.com/"¶ (MD5:4CE661FB75B9FBD9F250364FE6A12753)

___________________ Подозрительные ( низкий риск ) ____________________

-[MASK] "C:\Users\хоть какое\AppData\Roaming\Microsoft\Windows\Start Menu\Кнопка Пуск — Комета\Удалить кнопку Пуск — Комета.lnk" -> ["C:\Users\хоть какое\AppData\Local\Kometa\StartButton\startremove.exe"]

=========================================================================
(((((( Другие файлы и атрибуты ))))))
=========================================================================

______________________ >>> С браузерным именем <<< ______________________

!!! [MASK] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk.1435459799.оld" (1934 байт) (MD5: 265E63605743D948599DBA2139448D36)

=========================================================================
(((((( Интернет-ярлыки ))))))
=========================================================================

- "C:\Users\хоть какое\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\MicrosoftEdge\User\Default\Favorites\Одноклассники (2).url" -> hxxp://ok.ru/dk?st.cmd=anonymMain&st.error=errors.password.wrong&st.email=89514716168
- "C:\Users\хоть какое\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\MicrosoftEdge\User\Default\Favorites\Одноклассники .url" -> hxxp://ok.ru/
- "C:\Users\хоть какое\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Play Games Online.url" -> hxxp://gameoapp.com/?utm_source=gameo&utm_medium=Dlink&utm_campaign=ic21_RU_1
- "C:\Users\хоть какое\Favorites\Mail.Ru Агент - используй для общения!.url" -> hxxp://agent.mail.ru/ru/download/agent_windows/download.html?sputnik=1
- "C:\Users\хоть какое\Favorites\Mail.Ru.url" -> hxxp://vvv.mail.ru/cnt/7861
- "C:\Users\хоть какое\Favorites\Links\Интернет.url" -> hxxp://pibkolo.ru/?utm_source=favorites03&utm_content=ff3eeeea084772e1dfe77c1cc13032b7&utm_term=0A25886F7DCBE97C59F2B2C8E274C0FD

________________ Браузер по-умолчанию _______________

- [OK] http = "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Chrome)
- [OK] https = "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Chrome)
- [OK] ftp = C:\WINDOWS\system32\OpenWith.exe "%1" (Выбор приложения)
- [OK] .htm = "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Chrome)
- [OK] .html = "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Chrome)
- [OK] .url = "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\ieframe.dll",OpenURL %l (Браузер)

_____________________ Статистика ____________________

Найдено угроз: 7
Снято атрибутов RO: 3 из 3
Режим запуска: -savelog . -silent
Затрачено времени: 25 сек. (поиск: 21 сек.) + AV Sandbox: 0 сек.
Пройдено папок: 2547
Пройдено файлов: 5075 (ярлыков: 226)

Проверены:
C:\Users\хоть какое
C:\Users\Default
C:\Users\Public
C:\ProgramData
C:\Users\Default.migrated - НЕ профиль
______________________________ Конец лога _______________________________

______________________ Максимум файловых объектов _______________________
512 ( 513 ) - C:\Users\хоть какое\AppData\Local\Gameo\Cache
12 ( 540 ) - C:\Users\хоть какое\AppData\Local\Gameo
425 ( 425 ) - C:\Users\хоть какое\AppData\Local\Joxi\tmp
67 ( 593 ) - C:\Users\хоть какое\AppData\Local\Packages
312 ( 474 ) - C:\ProgramData\Microsoft\Windows\AppRepository
221 ( 221 ) - C:\ProgramData\USOShared\Logs

_________________________________________________________________________13590 bytes, CRC32: FFFFFFFF. Sign: 㼗孼
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
17.09.2015, 09:52
Ответы с готовыми решениями:

Поисковик с адресом smartsputnik.ru
Доброго времени суток! Проблема заключается в следующем не могу поменять...

Поисковик smartsputnik
Смотрю уже много подобных тем создали. Проблема как у всех: стоит по умолчанию...

Поисковик smartsputnik.ru
Доброго времени суток! В Google Chrom установился поисковик smartsputnik.ru,...

Smartsputnik - поисковик
Помогите удалить эту вирусяку!

GoogleChrome и поисковик smartsputnik
Добрый день! Как и указано в правилах создал свой запрос. Лог прилагается.

3
Sandor
Вирусоборец
13006 / 11259 / 1725
Регистрация: 08.10.2012
Сообщений: 45,481
18.09.2015, 10:14 2
Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
0
evgeniyf1
0 / 0 / 0
Регистрация: 16.09.2015
Сообщений: 3
19.09.2015, 09:55  [ТС] 3
поможете?
0
Sandor
Вирусоборец
13006 / 11259 / 1725
Регистрация: 08.10.2012
Сообщений: 45,481
19.09.2015, 20:02 4
Да, если выполните правила и приложите требуемый файл.
0
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
19.09.2015, 20:02

Вирус(поисковик) Smartsputnik
Доброго времени суток! Прошу помочь, как я посмотрю, с распространённым...

Установлен поисковик smartsputnik.ru
При запуске Google Стартовая страница Казино Вулкан. Установлен поисковик...

Установлен поисковик smartsputnik.ru
поисковик по умолчанию установлен smartsputnik.ru, потом переносит на сайт...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
4
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru