Не удается поменять поиск yamdex.net в Google Chrome

@Huannushka · Регистрация: 24.05.2015

Студворк — интернет-сервис помощи студентам

Приветствую!
Вроди все верно сделала.
Лог прилагаю

@thyrex · 24.05.2015, 23:33

Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\movies toolbar\datamngr\setmgrc2.cfg','');
 QuarantineFile('C:\Program Files\movies toolbar\datamngr\iebho.dll','');
 QuarantineFile('C:\Program Files\movies toolbar\datamngr\datamngrcoordinator.exe','');
 QuarantineFile('C:\iexplore.bat','');
 QuarantineFile('C:\Users\пк\AppData\Roaming\eTranslator\eTranslator.exe','');
 QuarantineFile('C:\Program Files\Google\chrome.bat','');
 DeleteFile('C:\Program Files\Google\chrome.bat','32');
 DeleteFile('C:\Users\пк\AppData\Roaming\eTranslator\eTranslator.exe','32');
 DeleteFile('C:\iexplore.bat','32');
 DeleteFile('C:\windows\system32\Tasks\Soft installer','32');
 DeleteFile('C:\Users\пк\AppData\Local\Host installer\2326504808_monster.exe','32');
 DeleteFile('C:\Program Files\movies toolbar\datamngr\datamngrcoordinator.exe','32');
 DeleteFile('C:\Program Files\movies toolbar\datamngr\iebho.dll','32');
 DeleteFile('C:\Program Files\movies toolbar\datamngr\setmgrc2.cfg','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Code
1
2
3
begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

http://dragokas.com/tools/move.gif
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

Сделайте новые логи по правилам

@Huannushka · 25.05.2015, 10:07 **[ТС]**

Спасибо!

quarantine отправила в форме.
ClearLNK-25.05.2015_09-47 во вложении
Новые логи автоматически не сохранились, как в прошлый раз. Сохранила сама - файл который получился во вложении (если он может быть полезен).

@Sandor · 25.05.2015, 10:15

Нет. Нужно снова запустить Autologger.exe, так, как Вы делали в первом своем сообщении и приложить новый файл CollectionLog.zip

@Huannushka · 25.05.2015, 10:44 **[ТС]**

Сориентировалась, спасибо.
Логи во вложении.

@Sandor · 25.05.2015, 11:11

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Huannushka · 25.05.2015, 11:23 **[ТС]**

Отчеты во вложении

@Sandor · 25.05.2015, 11:34

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Code
start
CreateRestorePoint:
HKU\S-1-5-21-3403409807-552430148-2789243855-1000\...\Run: [**1=>28 !>DB<*>] => "C:\Program Files\Obnovi Soft\ObnoviSoft.exe" -startup <===== ATTENTION (Value Name with invalid characters)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3403409807-552430148-2789243855-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=914e0abaebdaa7dfb29429b15ce64d6f&text={searchTerms}
HKU\S-1-5-21-3403409807-552430148-2789243855-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=914e0abaebdaa7dfb29429b15ce64d6f&text={searchTerms}
URLSearchHook: [S-1-5-21-3403409807-552430148-2789243855-1000] ATTENTION ==> Default URLSearchHook is missing.
URLSearchHook: HKU\S-1-5-21-3403409807-552430148-2789243855-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} -  No File
SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=834&systemid=406&v=a13203-171&apn_uid=5265378125464141&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3403409807-552430148-2789243855-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=914e0abaebdaa7dfb29429b15ce64d6f&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3403409807-552430148-2789243855-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=914e0abaebdaa7dfb29429b15ce64d6f&text=
SearchScopes: HKU\S-1-5-21-3403409807-552430148-2789243855-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = 
SearchScopes: HKU\S-1-5-21-3403409807-552430148-2789243855-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKU\S-1-5-21-3403409807-552430148-2789243855-1000 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=834&systemid=406&v=a13203-171&apn_uid=5265378125464141&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}
BHO: No Name -> {3d86a75b-cb6b-4764-885d-ca6336f04ba2} ->  No File
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll No File
BHO: Помощник по входу в Windows Live -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll No File
BHO: No Name -> {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} ->  No File
BHO: Skype Browser Helper -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll No File
Toolbar: HKLM - No Name - {3d86a75b-cb6b-4764-885d-ca6336f04ba2} -  No File
Toolbar: HKU\S-1-5-21-3403409807-552430148-2789243855-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
DefaultPrefix: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=914e0abaebdaa7dfb29429b15ce64d6f&text= <==== ATTENTION
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\пк\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-05-22]
CHR HKLM\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
2015-05-24 21:50 - 2015-05-24 21:50 - 00000984 _____ () C:\Users\пк\Desktop\Обнови Софт.lnk
2015-05-24 21:50 - 2015-05-24 21:50 - 00000000 ____D () C:\Users\пк\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-05-24 21:50 - 2015-05-24 21:50 - 00000000 ____D () C:\Program Files\Obnovi Soft
2015-05-24 21:48 - 2015-05-24 21:48 - 00000173 _____ () C:\Users\пк\Desktop\Искать в Интернете.url
2015-05-22 17:53 - 2015-05-22 17:53 - 00000000 ____D () C:\Users\пк\AppData\Roaming\eTranslator
2015-05-22 17:50 - 2015-04-22 04:48 - 00815304 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2010-09-25 23:37 - 2015-01-21 23:54 - 0186368 _____ () C:\Users\пк\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
AlternateDataStreams: C:\Users\Все пользователи\Temp:9E22BBE8
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@Huannushka · 25.05.2015, 11:54 **[ТС]**

сделано

@Sandor · 25.05.2015, 11:58

Что с проблемой?

@Huannushka · 25.05.2015, 12:02 **[ТС]**

Поисковик установила) Спасибо)
Появилась какая то программка DriverBooster2 - ее можно удалить?

@Sandor · 25.05.2015, 12:03

Да, удалите. Для контроля повторите еще раз логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@Huannushka · 26.05.2015, 10:10 **[ТС]**

Спасибо за помощь. Все сделала)

@Sandor · 26.05.2015, 10:15

Через Панель управления - Удаление программ - удалите нежелательное ПО:

eTranslator
Movies Toolbar for Internet Explorer (Dist. by Bandoo Media, Inc.)
Обнови Софт

Подготовьте лог сканирования AdwCleaner.

@Huannushka · 26.05.2015, 10:49 **[ТС]**

лог во вложении

@Sandor · 26.05.2015, 10:52

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать").

По окончанию сканирования снимите галочки со следующих строк:

Code
***** [ Файлы / Папки ] *****
 
Папка Найдено : C:\Program Files\Mail.Ru
Папка Найдено : C:\Users\пк\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\пк\AppData\LocalLow\Mail.Ru
 
***** [ Реестр ] *****
 
Данные Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
 
-\\ Internet Explorer v11.0.9600.17801
 
Установка Найдено : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://mail.ru/cnt/10445?gp=anvir1
 
-\\ Google Chrome v43.0.2357.81
 
[C:\Users\пк\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Найдено [Homepage] : hxxp://www.mail.ru/cnt/8569

Нажмите кнопку "Clean" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

@Huannushka · 26.05.2015, 11:23 **[ТС]**

Вот 2 файла, AdwCleaner[S0].txt остался после первого сканирования, а AdwCleaner[S1].txt после второго

@Sandor · 26.05.2015, 11:31

Еще раз сделайте логи FRST.

@Huannushka · 26.05.2015, 12:03 **[ТС]**

во вложении

@Sandor · 26.05.2015, 12:15

FRST.txt пустой. Переделайте, пожалуйста.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,802
	25.05.2015, 10:15
	Нет. Нужно снова запустить Autologger.exe, так, как Вы делали в первом своем сообщении и приложить новый файл CollectionLog.zip 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,802
	25.05.2015, 11:11
	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,802
	25.05.2015, 11:58
	Что с проблемой? 0

@Huannushka 0 / 0 / 0 Регистрация: 24.05.2015 Сообщений: 14
	25.05.2015, 12:02 [ТС]
	Поисковик установила) Спасибо) Появилась какая то программка DriverBooster2 - ее можно удалить? 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,802
	25.05.2015, 12:03
	Да, удалите. Для контроля повторите еще раз логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,802
	26.05.2015, 10:52
	Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"). По окончанию сканирования снимите галочки со следующих строк: Code *** [ Файлы / Папки ] * Папка Найдено : C:\Program Files\Mail.Ru Папка Найдено : C:\Users\пк\AppData\Local\Mail.Ru Папка Найдено : C:\Users\пк\AppData\LocalLow\Mail.Ru * [ Реестр ] *** Данные Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - .local -\\ Internet Explorer v11.0.9600.17801 Установка Найдено : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://mail.ru/cnt/10445?gp=anvir1 -\\ Google Chrome v43.0.2357.81 [C:\Users\пк\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Найдено [Homepage] : hxxp://www.mail.ru/cnt/8569 Нажмите кнопку "Clean"* ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,802
	26.05.2015, 11:31
	Еще раз сделайте логи FRST. 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,802
	26.05.2015, 12:15
	FRST.txt пустой. Переделайте, пожалуйста. 0