В Гугл Хром поиск по умолчанию yamdex

@УпавшийЛисенок · Регистрация: 05.12.2014

Author24 — интернет-сервис помощи студентам

Добрый вечер!
В Гугл Хром, поисковая система по умолчанию некий "Yamdex". При вводе поискового запроса, происходит перенаправление на http://go.mail.ru/.

Прошу помочь с данной проблемой.

Во вложении скрин и логи.

@Sandor · 18.05.2015, 21:08

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя УпавшийЛисенок. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

> Chrome Search

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\users\1\appdata\roaming\33444335-1430938744-4b32-574e-a0481c12fee0\jnsj3ab8.tmp');
 TerminateProcessByName('c:\users\1\appdata\local\33444335-1430960553-4b32-574e-a0481c12fee0\snsx2fdf.tmp');
 StopService('sopumiju');
 StopService('bubyvoci');
 StopService('fenilely');
 QuarantineFile('C:\Users\1\AppData\Local\Host installer\945482517_monster.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\qrnfd_1_10_0_13.sys','');
 QuarantineFile('C:\Users\1\AppData\Roaming\33444335-1430938744-4B32-574E-A0481C12FEE0\nsm2D9.tmpfs','');
 QuarantineFile('c:\users\1\appdata\roaming\33444335-1430938744-4b32-574e-a0481c12fee0\jnsj3ab8.tmp', '');
 QuarantineFile('c:\users\1\appdata\local\33444335-1430960553-4b32-574e-a0481c12fee0\snsx2fdf.tmp', '');
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat', '');
 QuarantineFile('C:\iexplore.bat', '');
 QuarantineFile('C:\Users\1\AppData\Local\Webalta Toolbar\uninstall.exe', '');
 DeleteFile('C:\Users\1\AppData\Roaming\33444335-1430938744-4B32-574E-A0481C12FEE0\nsm2D9.tmpfs','32');
 DeleteFile('C:\WINDOWS\system32\drivers\qrnfd_1_10_0_13.sys','32');
 DeleteFile('C:\Users\1\AppData\Local\Host installer\945482517_monster.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\{596B41EB-A34C-4377-8FC5-8E8916633D84}', '64');
 DeleteFile('c:\users\1\appdata\roaming\33444335-1430938744-4b32-574e-a0481c12fee0\jnsj3ab8.tmp', '32');
 DeleteFile('c:\users\1\appdata\local\33444335-1430960553-4b32-574e-a0481c12fee0\snsx2fdf.tmp', '32');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat', '32');
 DeleteFile('C:\iexplore.bat', '32');
 DeleteFile('C:\Users\1\AppData\Local\Webalta Toolbar\uninstall.exe', '32');
 DeleteService('qrnfd_1_10_0_13');
 DeleteService('sopumiju');
 DeleteService('bubyvoci');
 DeleteService('fenilely');
ExecuteSysClean;
 ExecuteRepair(2);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@УпавшийЛисенок · 22.05.2015, 19:02 **[ТС]**

Добрый вечер.
Выполнил все инструкции. Прилагаю логи. Пока что ничего не изменилось.

@Sandor · 22.05.2015, 21:44

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@УпавшийЛисенок · 31.05.2015, 18:38 **[ТС]**

Добрый вечер.
Сделал очистку, выкладываю логи. Все по старому.

@severnyj · 31.05.2015, 19:05

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Подробнее читайте в этом руководстве.

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,087
	22.05.2015, 21:44	4
	Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	31.05.2015, 19:05	6
	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Подробнее читайте в этом руководстве. 0