Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.93/15: Рейтинг темы: голосов - 15, средняя оценка - 4.93
0 / 0 / 0
Регистрация: 02.07.2015
Сообщений: 5
1

IE 11 Стартовая страница не меняется

05.07.2015, 21:03. Показов 3027. Ответов 5
Метки нет (Все метки)

IE 11 Стартовая страница не меняется, рекламные сайты ****hlse-rec.ru/

По этой инструкции прошелся и не помогло
https://support.microsoft.com/... wsignin1.0

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
•HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
•HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main

Default_Page_URL и Start Page значения поудалял

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\ - такого раздела нет

Сброс INTERNET EXPLORER в меню "сервис"не помог
В безопасном режиме ничего не меняется
NIS 2014 удалил все что мог
Avast тоже (и модули из IE все снес, не помогло)
__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
05.07.2015, 21:03
Ответы с готовыми решениями:

Не меняется стартовая страница
Добрый вечер! я не большой специалист))) у меня проблема, на ноутбуке появляется первой страница ...

меняется стартовая страница браузеров
Виндовс 10.как то устанавливал программу,с ней установился вирус,сначала менялись стартовые...

Стартовая страница в FireFox меняется
Доброго времени суток. При каждом запуске Mozilla Firefox стартовая страница меняется с нужной на...

Меняется стартовая страница браузеров
Вчера поймал вирус или несколько, который в гугл хроме сделал стартовой страницу mail.ru, а в...

5
0 / 0 / 0
Регистрация: 02.07.2015
Сообщений: 5
05.07.2015, 21:38  [ТС] 2
Вложение
Вложения
Тип файла: zip CollectionLog-2015.07.05-21.36.zip (113.0 Кб, 5 просмотров)
0
0 / 0 / 0
Регистрация: 02.07.2015
Сообщений: 5
05.07.2015, 22:37  [ТС] 3
Оказывается сам ярлык IE - ссылка на сайт, решено
0
Вирусоборец
8026 / 5367 / 959
Регистрация: 06.09.2009
Сообщений: 21,207
06.07.2015, 00:49 4
Цитата Сообщение от Winderson3 Посмотреть сообщение
решено
А хлама еще много.

Выполните скрипт в AVZ
Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\admin\appdata\local\smartweb\swhk.dll','');
 QuarantineFile('C:\Users\admin\appdata\local\smartweb\smartwebapp.exe','');
 QuarantineFile('C:\Users\admin\appdata\local\kometa\kometaup.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV18.06\c0f4a334-4fe6-4329-9d68-eba05539a7d0-4.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV18.06\c0f4a334-4fe6-4329-9d68-eba05539a7d0-11.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV18.06\c0f4a334-4fe6-4329-9d68-eba05539a7d0-1-7.exe','');
 QuarantineFile('C:\iexplore.bat','');
 QuarantineFile('C:\Windows\system32\cpuminer-gw64.exe','');
 QuarantineFile('C:\Users\admin\AppData\Roaming\cpuminer\sgminer\sgminer.cmd','');
 QuarantineFile('C:\Users\admin\AppData\Local\SmartWeb\SmartWebHelper.exe','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
 QuarantineFile('C:\Windows\system32\drivers\nethfdrv.sys','');
 QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','');
 DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
 DeleteFile('C:\Windows\system32\drivers\nethfdrv.sys','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
 DeleteFile('C:\Users\admin\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
 DeleteFile('C:\Users\admin\AppData\Roaming\cpuminer\sgminer\sgminer.cmd','32');
 DeleteFile('C:\Windows\system32\cpuminer-gw64.exe','32');
 DeleteFile('C:\iexplore.bat','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV18.06\c0f4a334-4fe6-4329-9d68-eba05539a7d0-1-7.exe','32');
 DeleteFile('C:\Windows\Tasks\c0f4a334-4fe6-4329-9d68-eba05539a7d0-1-7.job','64');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV18.06\c0f4a334-4fe6-4329-9d68-eba05539a7d0-11.exe','32');
 DeleteFile('C:\Windows\Tasks\c0f4a334-4fe6-4329-9d68-eba05539a7d0-11.job','64');
 DeleteFile('C:\Windows\Tasks\c0f4a334-4fe6-4329-9d68-eba05539a7d0-4.job','64');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV18.06\c0f4a334-4fe6-4329-9d68-eba05539a7d0-4.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\c0f4a334-4fe6-4329-9d68-eba05539a7d0-1-7','64');
 DeleteFile('C:\Windows\system32\Tasks\c0f4a334-4fe6-4329-9d68-eba05539a7d0-11','64');
 DeleteFile('C:\Windows\system32\Tasks\c0f4a334-4fe6-4329-9d68-eba05539a7d0-4','64');
 DeleteFile('C:\Users\admin\appdata\local\kometa\kometaup.exe','32');
 DeleteFile('C:\Users\admin\appdata\local\smartweb\smartwebapp.exe','32');
 DeleteFile('C:\Users\admin\appdata\local\smartweb\swhk.dll','32');
DeleteService('nethfdrv');
 DeleteService('innfd_1_10_0_14');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gpuminer');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','cpuminer');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
Код
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip при помощи этой формы

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.


Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи
0
0 / 0 / 0
Регистрация: 02.07.2015
Сообщений: 5
06.07.2015, 05:03  [ТС] 5
Сейчас не до этого к сожалению, матрица накрылась неожиданно на этом нетбуке белый экран показывает, внешний монитор показывает нормально

Добавлено через 39 минут
Не могу вспомнить как вложения делать блин

ClearLNK by Alex Dragokas ver. 2.8.0.8

OS: x64 Windows 8.1 , 6.3.9600, Service Pack: 0
Time: 06.07.2015 - 04:55
Language: OS: RU (0x419). Display: RU (0x419). Non-Unicode: RU (0x419)
Elevated: Yes
User: admin (group: Administrator)

_____________________________ Начало лога ______________________________

[ OK ] 1 "C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk" -> [ "C:\Program Files (x86)\Internet Explorer\iexplore.exe" ] (Метод R5-A2) (ОК)
[ OK ] 2 "C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk" -> [ "C:\Program Files (x86)\Internet Explorer\iexplore.exe" ] (Метод R5-A2) (ОК)
[ OK ] 3 "c:\users\public\desktop\Mozilla Firefox.LNK" -> [ "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" ] (Метод R5-A2) (ОК)
[ OK ] 4 "c:\programdata\microsoft\windows\start menu\programs\Mozilla Firefox.LNK" -> [ "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" ] (Метод R5-A2) (ОК)
[ OK ] 6 "c:\users\admin\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\Mozilla Firefox.LNK" -> [ "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" ] (Метод R5-A2) (ОК)
--------------------
[DEL ] 7 "C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk" (уже существует под именем: Internet Explorer.LNK)
--------------------
[SKIP] 5 "C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk" (ярлык не найден)

_________________________ Расположение иконок ________________________

[SKIP] "C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk" -> [ ".", index=0 ]
[SKIP] "C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk" -> [ ".", index=0 ]
[ OK ] "c:\users\public\desktop\Mozilla Firefox.LNK" -> [ ".", index=1 ] <- "C:\Program Files (x86)\Mozilla Firefox\..\..\firеfох.bаt.exe", index=0
[ OK ] "c:\programdata\microsoft\windows\start menu\programs\Mozilla Firefox.LNK" -> [ ".", index=1 ] <- "C:\Program Files (x86)\Mozilla Firefox\..\..\firеfох.bаt.exe", index=0
[ OK ] "c:\users\admin\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\Mozilla Firefox.LNK" -> [ ".", index=1 ] <- "C:\Program Files (x86)\Mozilla Firefox\..\..\firеfох.bаt.exe", index=0
[SKIP] "c:\users\admin\appdata\roaming\microsoft\windows\start menu\programs\Internet Explorer.LNK" -> [ ".", index=0 ]

______________________________ Статистика ______________________________
Лечение запущено: 1 раз за сегодня.

Всего обработано: 7

Исправлено: 5
Удалено: 1
Переименовано: 3
Пропущено: 1
Предупреждений: 1
____________________________ Конец отчета ____________________________CRC32: D5FA5EEE







ClearLNK by Alex Dragokas ver. 2.8.0.8

OS: x64 Windows 8.1 , 6.3.9600, Service Pack: 0
Time: 06.07.2015 - 04:58
Language: OS: RU (0x419). Display: RU (0x419). Non-Unicode: RU (0x419)
Elevated: Yes
User: admin (group: Administrator)

_____________________________ Начало лога ______________________________

[SKIP] 3 "C:\Users\Public\Desktop\Моzillа Firеfох.lnk" (ярлык не найден)
[SKIP] 4 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk" (ярлык не найден)
[SKIP] 5 "C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk" (ярлык не найден)
[SKIP] 6 "C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzillа Firеfох.lnk" (ярлык не найден)
[SKIP] 7 "C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk" (ярлык не найден)
--------------------
[WARN] 1 "C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk" -> [ "C:\Program Files (x86)\Internet Explorer\iexplore.exe" ] (уже вылечен)
[WARN] 2 "C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk" -> [ "C:\Program Files (x86)\Internet Explorer\iexplore.exe" ] (уже вылечен)

_________________________ Расположение иконок ________________________

[SKIP] "C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk" -> [ ".", index=0 ]
[SKIP] "C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk" -> [ ".", index=0 ]

______________________________ Статистика ______________________________
Лечение запущено: 2 раза за сегодня.

Всего обработано: 7

Пропущено: 5
Предупреждений: 2
____________________________ Конец отчета ____________________________CRC32: 55E8842

Два раза прошелся
0
Вирусоборец
17156 / 13844 / 2530
Регистрация: 08.10.2012
Сообщений: 56,169
06.07.2015, 10:32 6
Как загружать файлы?
а также
Цитата Сообщение от thyrex Посмотреть сообщение
Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
06.07.2015, 10:32

Стартовая страница в FireFox меняется
Добрый день! Хотел скачать один кряк для одной программы, и после этого Мозилла начала по-другому...

стартовая страница в FireFox 7 меняется
при каждом запуске FireFox стартовая страница меняется с нужной на...

Меняется стартовая страница браузера
Здравствуйте, помогите с таким вопросом после запуска браузера в нем меняется стартовая страница...

Стартовая страница в Google Chrome меняется
Доброго времени суток. При каждом запуске Google Chrome стартовая страница меняется с нужной на...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
6
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2022, CyberForum.ru