При запуске любого браузера открывается Google Chrome

Kodzaev · Регистрация: 30.04.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте. При запуске браузеров с ярлыков на рабочем столе (Opera, Firefox) открывается стоящий по умолчанию Google Chrome, причем начальной страницей установлен sindex.biz и в настройках изменить ее не получается. Перед созданием темы просканировал систему на вирусы и AVG обнаружил две угрозы:

При запуске любого браузера открывается Google Chrome

Угрозы были успешно удалены, но проблема осталась. Логи:

@thyrex · 02.01.2014, 20:37

Ярлыки запуска браузеров пересоздайте

Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Администратор\AppData\Local\Schedule\Schedule.exe','');
 DeleteFile('C:\Users\Администратор\AppData\Local\Schedule\Schedule.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Daily Trigger ScheduleCD','32');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Code
1
2
3
begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

Kodzaev · 02.01.2014, 20:58 **[ТС]**

Ярлыки исправил, карантин отправил. Новые логи:

@Sandor · 03.01.2014, 00:10

Выполните скрипт в AVZ:

Code
1
2
3
4
5
begin
 DeleteFile('C:\Program Files\Mozilla Firefox\firefox.url');
 DeleteFile('C:\Program Files\Opera\launcher.url');
 DeleteFile('C:\Program Files\Opera\opera.url');
end.

Пересоздайте ярлыки запуска браузеров.

Пофиксите в HijackThis следующие строчки:

Code
1
2
3
4
O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
O3 - Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)

Kodzaev · 03.01.2014, 00:22 **[ТС]**

Sandor, все сделал.

@Sandor · 03.01.2014, 02:37

что с проблемой?

Kodzaev · 03.01.2014, 11:28 **[ТС]**

Все нормально. Проблема устранена. thyrex, Sandor, спасибо.

@Sandor · 03.01.2014, 13:23

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

Kodzaev · 03.01.2014, 13:59 **[ТС]**

Security Check by glax24 version 0.2.4.59 rc1
WebSite: www.safezone.cc
DateLog: 03.01.2014 13:54:22
Run directory: C:\Users\Администратор\AppData\Local\Tem p\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 6.5
________________________________________ __________

Windows 7 (6.1.7601) Service Pack 1 (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 15.10.2013 18:16:52
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [102.6 Гб] Занято: [70.4 Гб] Свободно: [32.2 Гб]
Браузер по умолчанию: C:\Program Files\Google\Chrome\Application\chrome.e xe
-------------Windows------------------------------
Internet Explorer 9.11.9600.16476 [+]
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2013-12-12 17:11:52
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
AVG AntiVirus Free Edition 2014
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Windows Defender
AVG AntiVirus Free Edition 2014
-------------AntiVirusFirewallInstall-------------
AVG 2014 v.2014.0.4259
AVG Nation toolbar v.17.0.1.12
-------------OtherUtilities-----------------------
CCleaner v.4.09
Foxit Reader v.6.0.4.719 Внимание! Скачать обновления
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.9.900.170
Adobe Flash Player 11 Plugin v.11.9.900.170
-------------Browser------------------------------
Google Chrome v.31.0.1650.63
Mozilla Firefox 25.0.1 (x86 ru) v.25.0.1 Внимание! Скачать обновления
Opera 12.16 v.12.16.1860
Opera Stable 18.0.1284.68 v.18.0.1284.68 [+]
-------------RunningProcess-----------------------
C:\Program Files\Google\Chrome\Application\chrome.e xe v.31.0.1650.63
-------------EndLog-------------------------------

Новые блоги и статьи Все статьи Все блоги /
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .

Kodzaev 3030 / 1916 / 1649 Регистрация: 30.04.2011 Сообщений: 3,060
	03.01.2014, 00:22 [ТС]
	Sandor, все сделал. 0

@Sandor 22432 / 15889 / 3076 Регистрация: 08.10.2012 Сообщений: 64,744
	03.01.2014, 02:37
	что с проблемой? 0

Kodzaev 3030 / 1916 / 1649 Регистрация: 30.04.2011 Сообщений: 3,060
	03.01.2014, 11:28 [ТС]
	Все нормально. Проблема устранена. thyrex, Sandor, спасибо. 0

@Sandor 22432 / 15889 / 3076 Регистрация: 08.10.2012 Сообщений: 64,744
	03.01.2014, 13:23
	Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 1

Kodzaev 3030 / 1916 / 1649 Регистрация: 30.04.2011 Сообщений: 3,060
	03.01.2014, 13:59 [ТС]
	Security Check by glax24 version 0.2.4.59 rc1 WebSite: www.safezone.cc DateLog: 03.01.2014 13:54:22 Run directory: C:\Users\Администратор\AppData\Local\Tem p\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True FileVersionInet: 6.5 ________________________________________ __________ Windows 7 (6.1.7601) Service Pack 1 (x86) Ultimate Lang: Russian(0419) Дата установки ОС: 15.10.2013 18:16:52 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Системный диск: C:\ ФС: NTFS Емкость: [102.6 Гб] Занято: [70.4 Гб] Свободно: [32.2 Гб] Браузер по умолчанию: C:\Program Files\Google\Chrome\Application\chrome.e xe -------------Windows------------------------------ Internet Explorer 9.11.9600.16476 [+] Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Запрос на повышение прав для администраторов отключен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2013-12-12 17:11:52 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ AVG AntiVirus Free Edition 2014 Антивирус обновлен -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- Windows Defender AVG AntiVirus Free Edition 2014 -------------AntiVirusFirewallInstall------------- AVG 2014 v.2014.0.4259 AVG Nation toolbar v.17.0.1.12 -------------OtherUtilities----------------------- CCleaner v.4.09 Foxit Reader v.6.0.4.719 Внимание! Скачать обновления -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.9.900.170 Adobe Flash Player 11 Plugin v.11.9.900.170 -------------Browser------------------------------ Google Chrome v.31.0.1650.63 Mozilla Firefox 25.0.1 (x86 ru) v.25.0.1 Внимание! Скачать обновления Opera 12.16 v.12.16.1860 Opera Stable 18.0.1284.68 v.18.0.1284.68 [+] -------------RunningProcess----------------------- C:\Program Files\Google\Chrome\Application\chrome.e xe v.31.0.1650.63 -------------EndLog------------------------------- 0