В Google изменился поисковик. Стал rusearcher.com Открывается Майл.ру

@Inchik · Регистрация: 04.06.2014

Author24 — интернет-сервис помощи студентам

Так же пропала в гугле панель инструментов. При открытии браузера открываеться покер, в расширениях появляеться Купинатор. В интерентете ничего не нашла. Реестр чистила.

@Sandor · 23.11.2015, 15:16

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Inchik. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Content Defender

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('C:\ProgramData\HGRjiZxDNaWEB', '*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\leIHck', '*', true, '', 0, 0);
 QuarantineFile('C:\Users\Инна\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe','');
 QuarantineFile('C:\Users\Инна\AppData\Local\mdndbhepfbopchbgmdchaoflagepmehg\config.json','');
 QuarantineFile('C:\Users\Инна\AppData\Local\mdndbhepfbopchbgmdchaoflagepmehg\stub.exe','');
 QuarantineFile('C:\Users\Инна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе (2).lnk','');
 QuarantineFile('C:\Users\Инна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk','');
 QuarantineFile('C:\Users\Оленька\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\StormFall.lnk','');
 QuarantineFile('C:\Users\Инна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzillа Firеfох.lnk','');
 QuarantineFile('C:\Users\Public\Desktop\Opera.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk','');
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','');
 QuarantineFile('C:\Program Files (x86)\Google\Chrome\chrome.bat','');
 QuarantineFile('C:\ProgramData\HGRjiZxDNaWEB\nrHXoxBLjas5.bat','');
 QuarantineFile('C:\ProgramData\leIHck\VPsYxUAHl3.bat','');
 DeleteFile('C:\Users\Инна\AppData\Local\mdndbhepfbopchbgmdchaoflagepmehg\stub.exe','32');
 DeleteFile('C:\Users\Инна\AppData\Local\mdndbhepfbopchbgmdchaoflagepmehg\config.json','32');
 DeleteFile('C:\Users\Инна\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe','32');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','');
 DeleteFile('C:\Program Files (x86)\Google\Chrome\chrome.bat','');
 DeleteFile('C:\ProgramData\HGRjiZxDNaWEB\nrHXoxBLjas5.bat','');
 DeleteFile('C:\ProgramData\leIHck\VPsYxUAHl3.bat','');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mdndbhepfbopchbgmdchaoflagepmehg');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ywjrjwblsi');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@Inchik · 25.11.2015, 11:38 **[ТС]**

Спасибо большое,но уже сама нашла решение)

@Sandor · 25.11.2015, 11:40

Сообщение от Inchik

нашла решение

Так расскажите, другим будет интересно.

@Inchik 0 / 0 / 0 Регистрация: 04.06.2014 Сообщений: 28
	25.11.2015, 11:38 [ТС]	3
	Спасибо большое,но уже сама нашла решение) 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	25.11.2015, 11:40	4
	Сообщение от Inchik нашла решение Так расскажите, другим будет интересно. 0