Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.65/20: Рейтинг темы: голосов - 20, средняя оценка - 4.65
0 / 0 / 0
Регистрация: 06.11.2013
Сообщений: 26

В Мозиле постоянно везде открывался сайт http://start.qone8.com

06.11.2013, 22:18. Показов 4039. Ответов 15
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Здравствуйте. Помогите мне пожалуйста. Вот такая беда у меня случилась. Сначала был установлен менеджер закачек. Потом во всех браузерах(Мозила, Хром, Эксплорер) стала домашняя страница http://start.qone8.com. Я пыталась её поменять в настройках. Потом чистила всякие куки программой CCleaner. потом в интернете скачала программу trojan killer. Она нашла очень много чего. Но не удаляет она. Я пыталась как-то вручную удалять . Но потом стартовая страница стала Зайцевнет. Да и Эксплорер стал открываться только в Мозиле. Я и Мозилу переустанавливала. Может поможете мне? Я особо в компьютере не разбираюсь. Спасибо. Всё сделала, как посоветовали. И прикрепила файлы. может как-то не так?
Вложения
Тип файла: zip virusinfo_syscheck.zip (14.1 Кб, 17 просмотров)
Тип файла: zip virusinfo_syscure.zip (14.7 Кб, 5 просмотров)
Тип файла: log RHDSetup.log (2.3 Кб, 7 просмотров)
Тип файла: log setup.log (87 байт, 7 просмотров)
0
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
06.11.2013, 22:18
Ответы с готовыми решениями:

Не могу зайти в Internet Explorer, в Мозиле постоянно запускает сайт зацевнет, но сначала везде открывался сайт http://start.qone8.com
Не могу зайти в Internet Explorer, в Мозиле постоянно запускает сайт зацевнет, но сначала везде открывался сайт http://start.qone8.com ...

http://start.qone8.com/ подскажите пожалуйста
Здравствуйте! Поймал вирус который меняет домашнюю страницу на http://start.qone8.com/ Сам удалить не смог. Прошу помочь.

http://start.qone8.com/ не могу вылечить сам
Добрый день. Вчера поймал вирус и не могу сам удалить его - антивирусы не находят проблему. Прошу помощи.

15
Вирусоборец
 Аватар для thyrex
14445 / 7486 / 1580
Регистрация: 06.09.2009
Сообщений: 27,129
07.11.2013, 14:27
Выполните скрипт в AVZ
Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Program Files\Opera\opera.url','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог http://safezone.cc/resources/kra... aner.22250
1
0 / 0 / 0
Регистрация: 06.11.2013
Сообщений: 26
07.11.2013, 20:00  [ТС]
Добрый вечер. Вот новый лог
Вложения
Тип файла: zip AdwCleaner[R0].zip (1.2 Кб, 37 просмотров)
0
0 / 0 / 0
Регистрация: 06.11.2013
Сообщений: 26
08.11.2013, 17:17  [ТС]
Может что-то не так сделала?

Добавлено через 8 минут
Сейчас у меня не открывается ни Опера, ни Интернет эксплорер. Пишет, что ярлык больше не работает. Что-же дальше делать? Или после всех этих проделанных операций уже нет никакого вируса? Не подскажите? Я совершенно ничего не понимаю. Старалась сделать всё как советовали.
0
Helper
 Аватар для mike 1
626 / 207 / 13
Регистрация: 16.03.2013
Сообщений: 688
08.11.2013, 17:18
1.
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
  • По окончанию сканирования снимите галочки со следующих строк:
    Code
    1
    2
    
    Folder Found C:\Program Files\Mail.Ru
    Folder Found C:\Users\Admin\AppData\Local\Mail.Ru
  • Нажмите кнопку "Clean" и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S0].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

2. Подготовьте новый комплект логов согласно правилам раздела.
1
0 / 0 / 0
Регистрация: 06.11.2013
Сообщений: 26
08.11.2013, 19:34  [ТС]
Я напутала. Запустила программу. Нажала кнопку "Scan" А затем, не сняв галочки, нажала кнопку "Clean". Затем по инструкции запустила программу после перезагрузки и нажала Tools - Quarantine manager Отметила всё галочками и нажала "восстановить" (что-то одно не восстановилось) Затем опять нажала кнопку "Scan" И уже потом сняла галочки с Folder Found C:\Program Files\Mail.Ru и с Folder Found C:\Users\Admin\AppData\Local\Mail.Ru. Что теперь будет? Прилагаю все логи, которые видела. Извините за назойливость. Спасибо большое, что помогаете мне!
Вложения
Тип файла: zip AdwCleaner[R1].zip (1.3 Кб, 7 просмотров)
Тип файла: zip AdwCleaner[R2].zip (631 байт, 2 просмотров)
Тип файла: zip AdwCleaner[R3].zip (899 байт, 4 просмотров)
Тип файла: zip AdwCleaner[S0].zip (1.2 Кб, 3 просмотров)
Тип файла: zip AdwCleaner[S1].zip (845 байт, 3 просмотров)
0
Helper
 Аватар для mike 1
626 / 207 / 13
Регистрация: 16.03.2013
Сообщений: 688
08.11.2013, 20:18
Подготовьте новый комплект логов согласно правилам раздела.
0
0 / 0 / 0
Регистрация: 06.11.2013
Сообщений: 26
08.11.2013, 20:54  [ТС]
Вот новый комплект.
Вложения
Тип файла: zip virusinfo_syscheck.zip (13.7 Кб, 3 просмотров)
Тип файла: zip virusinfo_syscure.zip (14.7 Кб, 3 просмотров)
Тип файла: zip info.zip (8.5 Кб, 4 просмотров)
Тип файла: zip log.zip (7.4 Кб, 4 просмотров)
0
Helper
 Аватар для mike 1
626 / 207 / 13
Регистрация: 16.03.2013
Сообщений: 688
08.11.2013, 21:01
Пересоздайте ярлыки для браузеров. Проверьте проблему.
1
0 / 0 / 0
Регистрация: 06.11.2013
Сообщений: 26
09.11.2013, 00:11  [ТС]
Всё получилось. Каждый браузер открывается самостоятельно и отдельно. Без всяких-там зайцевнет. Огромнейшее спасибо Вам, mike 1, за помощь!

Добавлено через 6 минут
P.S. Мне теперь вот эти все утилиты, сохраненные логи и скрипты удалить?
0
Helper
 Аватар для mike 1
626 / 207 / 13
Регистрация: 16.03.2013
Сообщений: 688
09.11.2013, 00:13
Да можно удалить.
  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Скопируйте содержимое файла в свое следующее сообщение.
Подробнее читайте в этом разделе форума поддержки утилиты.
0
0 / 0 / 0
Регистрация: 06.11.2013
Сообщений: 26
09.11.2013, 01:09  [ТС]
ecurity Check by glax24 version 0.2.4.58 rc1
WebSite: www.safezone.cc
DateLog: 08.11.2013 23:09:06
Run directory: C:\Users\Admin\AppData\Local\Temp\Securi tyCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 6.1
________________________________________ __________

Windows 7 (6.1.7601) Service Pack 1 (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 11.10.2012 11:54:30
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [46.5 Гб] Занято: [31.2 Гб] Свободно: [15.3 Гб]
Браузер по умолчанию: C:\Program Files\Mozilla Firefox\firefox.exe
-------------Windows------------------------------
Internet Explorer 9.10.9200.16721
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2013-10-24 16:28:51
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Microsoft Security Essentials
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Windows Defender
Microsoft Security Essentials
-------------AntiVirusFirewallInstall-------------
Microsoft Security Essentials v.4.3.219.0
-------------OtherUtilities-----------------------
CCleaner v.3.25
Foxit Reader
-------------Java---------------------------------
Java 7 Update 13 v.7.0.130 Внимание! Скачать обновления
^Скачайте jre-7u45-windows-i586.exe^
Java Auto Updater v.2.1.9.0
-------------AppleProduction----------------------
##Id_String1.6844F930_1628_4223_B5CC_5BB 94B879762## (Bonjour Service) - Служба работает
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.9.900.117
Adobe Flash Player 11 Plugin v.11.9.900.117
-------------Browser------------------------------
Mozilla Firefox 25.0 (x86 ru) v.25.0 [+]
Opera 12.10 v.12.10.1652 Внимание! Скачать обновления
^Будет скачена последняя версия 12.16 (Для скачивания Opera на движке Chromium перейдите на www.opera.com)^
-------------RunningProcess-----------------------
C:\Program Files\Mozilla Firefox\firefox.exe v.25.0.0.5046
-------------EndLog-------------------------------
0
Helper
 Аватар для mike 1
626 / 207 / 13
Регистрация: 16.03.2013
Сообщений: 688
09.11.2013, 01:11
1. Установите обновления по ссылкам.

2. Советы и рекомендации после лечения компьютера
0
0 / 0 / 0
Регистрация: 06.11.2013
Сообщений: 26
09.11.2013, 01:13  [ТС]
Ну подскажите ещё. Не могу удалить папку AdwCleaner на диске С, пишет нужно обладать правами администратора. Пусть остаётся?
0
Helper
 Аватар для mike 1
626 / 207 / 13
Регистрация: 16.03.2013
Сообщений: 688
09.11.2013, 01:15
Цитата Сообщение от Полина777 Посмотреть сообщение
Ну подскажите ещё. Не могу удалить папку AdwCleaner на диске С, пишет нужно обладать правами администратора. Пусть остаётся?
А пытаетесь удалить папку под Административной учетной записью?
0
0 / 0 / 0
Регистрация: 06.11.2013
Сообщений: 26
09.11.2013, 01:58  [ТС]
Спасибо за все. Удалила папку. Всё обновила.
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
09.11.2013, 01:58
Помогаю со студенческими работами здесь

Как удалить вирус, который изменяет домашнюю страницу браузеров на "http://start.qone8.com/"?
На всех браузерах прописалась домашняя страница "http://start.qone8.com/" Подозреваю, что есть и еще отклонения. Windows 7 - 32 ...

Не могу зайти в Internet Explorer, в Мозиле постоянно запускает сайт зацевнет
Добрый день. Этот Зайцев нет замучил уже совсем. Он в Мозиле постоянно открывается. А в Эксплорер вообще не могу зайти. Помогите...

Вирус Start.qone8.com в IE
Здравствуйте, при открытии браузера IE открывается стартовой страницой какой-то "левый" поисковик. В свойствах ярлыка (поле...

start.qone8.com меняет домашнюю страницу, поиск, вкладки
Доброго времени суток! Словился вирус, который меняет домашнюю страницу (на http://start.qone8.com), поиск и вкладки во всех...

При запуске IE открывается сайт http://www.torrentino.com/start /
При запуске IE открывается сайт {ссылка удалена} Такое же было и с Firefox, его удалил, но проблема осталась. Другие браузеры пока в...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
16
Ответ Создать тему
Новые блоги и статьи
SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств
8Observer8 07.02.2026
Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве
8Observer8 02.02.2026
Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .
Философия технологии
iceja 01.02.2026
На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf
8Observer8 01.02.2026
Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .
SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли
8Observer8 30.01.2026
Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm
8Observer8 30.01.2026
Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .
SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров
8Observer8 29.01.2026
Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .
Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT
bedvit 28.01.2026
Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru