Форум программистов, компьютерный форум CyberForum.ru
CyberForum.ru - форум программистов и сисадминов > > >
Восстановить пароль Регистрация
 
 
pirog72
Новичок
0 / 0 / 0
Регистрация: 09.06.2013
Сообщений: 11
09.06.2013, 21:09     На всех браузерах открывается одна и та же начальная страница
  #1
Здравствуйте! На всех браузерах открывается одна и та же начальная страница. Настройками не меняется. Помогите.
Вложения
Тип файла: zip info.zip (12.3 Кб, 77 просмотров)
Тип файла: zip log.zip (13.4 Кб, 26 просмотров)
Тип файла: zip virusinfo_syscheck.zip (29.9 Кб, 29 просмотров)
Тип файла: zip virusinfo_syscure.zip (28.3 Кб, 14 просмотров)
AdAgent
Объявления
09.06.2013, 21:09
shestale
Модератор
Вирусоборец
6508 / 2459 / 90
Регистрация: 22.02.2011
Сообщений: 7,296
10.06.2013, 04:39
  #2
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Запустить HijackThis, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked".
Код Code
1
2
O2 - BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - (no file)
O3 - Toolbar: (no name) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - (no file)
2. Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.
Код Code
1
2
3
4
5
begin
RegKeyDel('HKEY_LOCAL_MACHINE', 'software\microsoft\shared tools\msconfig\startupreg\47d776447b19e75630c8c92c7945',);
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!

3. Как подготовить лог OTL by oldtimer

4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

5. К интернету подключаетесь на прямую или через шлюз?
В командной строке, запущенной от администратора выполните:
("Пуск"=>Введите cmd => По найденному объекту кликните правой кнопкой мыши и выберите пункт Запустить с правами администратора")
ipconfig /all > C:\ipconfig.txt
файл C:\ipconfig.txt выложите.
pirog72
Новичок
0 / 0 / 0
Регистрация: 09.06.2013
Сообщений: 11
10.06.2013, 21:27  [ТС]
  #3
файл C:\ipconfig.txt почему то не получается
Вложения
Тип файла: zip OTL.zip (50.5 Кб, 14 просмотров)
Тип файла: zip Extras.zip (14.0 Кб, 2 просмотров)
Тип файла: zip MBAM-log-2013-06-10 (23-15-29).zip (1.5 Кб, 5 просмотров)
shestale
Модератор
Вирусоборец
6508 / 2459 / 90
Регистрация: 22.02.2011
Сообщений: 7,296
11.06.2013, 05:12
  #4
1. В МВАМ удалять ни чего не нужно.

2.
  • Запустите повторно OTL by OldTimer или OTL.com или OTL.scr.

    Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
  • В окно Custom Scans/Fixes скопируйте следующую информацию:

    Код Code
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    
    :processes
    killallprocesses
    :OTL
    O4 - HKU\S-1-5-21-1937203165-964385590-808508302-1000..\Run: [AdobeBridge]  File not found
    O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
    O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
    O4 - Startup: C:\Users\Владислав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Auto Activate Office 2010 VL.lnk =  File not found
    O4 - Startup: C:\Users\Владислав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk =  File not found
    O18:[b]64bit:[/b] - Protocol\Handler\ms-help - No CLSID value found
    O18:[b]64bit:[/b] - Protocol\Handler\skype4com - No CLSID value found
    O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
    O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
     
    autorun.inf /alldrives
    recycler /alldrives
    ipconfig /flushdns /c
    ipconfig /release /c
    ipconfig /renew /c
     
    :Commands
    [PURITY] 
    [EMPTYTEMP] 
    [START EXPLORER]
    [CREATERESTOREPOINT] 
    [DRIVES]
    [Reboot]
  • Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку "Run Fix"
  • Компьютер перезагрузится.
  • После перезагрузки откройте папку "C:\_OTL\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

3.
Цитата Сообщение от pirog72 Посмотреть сообщение
файл C:\ipconfig.txt почему то не получается
Покажите скрин с командной строкой, где прописана команда.

4.
Цитата Сообщение от shestale Посмотреть сообщение
К интернету подключаетесь на прямую или через шлюз?
???
pirog72
Новичок
0 / 0 / 0
Регистрация: 09.06.2013
Сообщений: 11
11.06.2013, 07:21  [ТС]
  #5
К интернету подключаетесь на прямую или через шлюз?
напрямую
Вложения
Тип файла: log 06112013_084737.log (4.6 Кб, 9 просмотров)
Тип файла: txt ipconfig.txt (2.4 Кб, 16 просмотров)
shestale
Модератор
Вирусоборец
6508 / 2459 / 90
Регистрация: 22.02.2011
Сообщений: 7,296
11.06.2013, 10:36
  #6
Деинсталируйте программу OTL by OldTimer, для этого запустите ее и нажмите кнопку CleanUP.
Почистите кэш и куки в браузерах и попробуйте сменить домашнюю страничку.
Цитата Сообщение от pirog72 Посмотреть сообщение
На всех браузерах открывается одна и та же начальная страница.
Какая?
pirog72
Новичок
0 / 0 / 0
Регистрация: 09.06.2013
Сообщений: 11
11.06.2013, 18:50  [ТС]
  #7
Сообщение от pirog72
На всех браузерах открывается одна и та же начальная страница.
Какая?
en.v9.com
Деинсталируйте программу OTL by OldTimer, для этого запустите ее и нажмите кнопку CleanUP.
Почистите кэш и куки в браузерах и попробуйте сменить домашнюю страничку.
Сделаю позднее (сейчас на работе). Потом отпишусь о результате.

Добавлено через 7 часов 32 минуты
Всё почистил, сменил домашнюю страницу - ничего. Всё равно и IE, и Google Chrome открываются со страницы сайта http://en.v9.com/. После удаления OTL by OldTimer систему пришлось перезагружать раз 10, т.к. ОС не загружалась.
shestale
Модератор
Вирусоборец
6508 / 2459 / 90
Регистрация: 22.02.2011
Сообщений: 7,296
11.06.2013, 19:34
  #8
Цитата Сообщение от pirog72 Посмотреть сообщение
т.к. ОС не загружалась.
Мы почистили только мусор.
Деинсталируйте программу OTL by OldTimer, для этого запустите ее и нажмите кнопку CleanUP.
Цитата Сообщение от pirog72 Посмотреть сообщение
Всё равно и IE, и Google Chrome открываются со страницы
Если запускаете с помощью ярлыков, то проверьте их свойства, в поле объект ни чего лишнего не прописано?
pirog72
Новичок
0 / 0 / 0
Регистрация: 09.06.2013
Сообщений: 11
11.06.2013, 23:16  [ТС]
  #9
Деинсталируйте программу OTL by OldTimer, для этого запустите ее и нажмите кнопку CleanUP.
Деинсталировал
Если запускаете с помощью ярлыков, то проверьте их свойства, в поле объект ни чего лишнего не прописано?
Да, было. Почистил. Теперь все ОК.
Но вот загружается ОС всё равно плохо. Несколько раз приходится перезагружать.
shestale
Модератор
Вирусоборец
6508 / 2459 / 90
Регистрация: 22.02.2011
Сообщений: 7,296
12.06.2013, 04:37
  #10
Запустите командную строку от имени администратора:
Нажмите меню "Пуск"=>Введите cmd => По найденному объекту кликните правой кнопкой мыши и выберите пункт Запустить с правами администратора"
в коммандной строке наберите:
sfc.exe /scannow
Нажмите enter. Может потребоваться диск с дистрибутивом.
pirog72
Новичок
0 / 0 / 0
Регистрация: 09.06.2013
Сообщений: 11
12.06.2013, 10:18  [ТС]
  #11
Получается вот что
Миниатюры
На всех браузерах открывается одна и та же начальная страница  
shestale
Модератор
Вирусоборец
6508 / 2459 / 90
Регистрация: 22.02.2011
Сообщений: 7,296
12.06.2013, 13:51
  #12
Покажите этот CBS.log:
в командной строке введите команду:
findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%userprofile%\Desktop\sfcdetails.txt
На рабочем столе появится файл sfcdetails.txt,прикрепите его к следующему сообщению.
pirog72
Новичок
0 / 0 / 0
Регистрация: 09.06.2013
Сообщений: 11
12.06.2013, 17:26  [ТС]
  #13
почему то получается файл exe.
pirog72
Новичок
0 / 0 / 0
Регистрация: 09.06.2013
Сообщений: 11
12.06.2013, 17:41  [ТС]
  #14
заархивировал его
shestale
Модератор
Вирусоборец
6508 / 2459 / 90
Регистрация: 22.02.2011
Сообщений: 7,296
12.06.2013, 18:54
  #15
Давайте еще разок..кодировка форума испортила команду, вставив лишний пробел
В командной строке введите команду:
Код Code
1
findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%userprofile%\Desktop\sfcdetails.txt
На рабочем столе появится файл sfcdetails.txt,прикрепите его к следующему сообщению.
pirog72
Новичок
0 / 0 / 0
Регистрация: 09.06.2013
Сообщений: 11
12.06.2013, 19:48  [ТС]
  #16
Нет. Не получается. Опять тоже самое.
shestale
Модератор
Вирусоборец
6508 / 2459 / 90
Регистрация: 22.02.2011
Сообщений: 7,296
12.06.2013, 19:52
  #17
Что-то не так делаете...

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

a) Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
b) Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."
pirog72
Новичок
0 / 0 / 0
Регистрация: 09.06.2013
Сообщений: 11
12.06.2013, 21:13  [ТС]
  #18
Сделал
Вложения
Тип файла: rar ComboFix.rar (6.1 Кб, 3 просмотров)
shestale
Модератор
Вирусоборец
6508 / 2459 / 90
Регистрация: 22.02.2011
Сообщений: 7,296
13.06.2013, 06:18
  #19
Цитата Сообщение от pirog72 Посмотреть сообщение
Но вот загружается ОС всё равно плохо.
Проблема решена?
pirog72
Новичок
0 / 0 / 0
Регистрация: 09.06.2013
Сообщений: 11
13.06.2013, 07:22  [ТС]     На всех браузерах открывается одна и та же начальная страница
  #20
Сообщение от pirog72
Но вот загружается ОС всё равно плохо.
Проблема решена?
Нет. Также долго, минут по десять. Причем по-разному - то черный экран со стрелочкой от мышки долго висит, потом появляется рабочий стол, то , наоборот, раб. стол появляется быстро, но ни один ярлык не реагирует. Вообщем, как-то так.
Yandex
Объявления
13.06.2013, 07:22
После регистрации реклама в сообщениях будет скрыта и будут доступны все возможности форума.
Ответ Создать новую тему
Опции темы

Текущее время: 14:19. Часовой пояс GMT +4.
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.7 PL3
Copyright ©2000 - 2014, vBulletin Solutions, Inc.