Открываются разные сайты в google chrome

@Yuf72 · Регистрация: 20.11.2015

Студворк — интернет-сервис помощи студентам

При открытии браузера у меня открываются разные сайты, сменился значок google chrome на IE.
На рабочем столе не могу создать ярлыки файлов Yandex/Firefox/Opera/Google. пишет что они уже есть, хотя их нету.

@Sandor · 22.11.2015, 20:02

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Yuf72. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\user\AppData\Local\Hostinstaller\2966369239_installcube.exe','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\QMUdisk64.sys','');
 QuarantineFile('C:\~SAMIns.TMP', '');
 QuarantineFile('C:\Users\user\AppData\Roaming\CintaNotes\Reversed\steam.exe', '');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\QMUdisk64.sys','32');
 DeleteFile('C:\Users\user\AppData\Local\Hostinstaller\2966369239_installcube.exe','32');
 DeleteFile('C:\~SAMIns.TMP', '32');
 DeleteFile('C:\Users\user\AppData\Roaming\CintaNotes\Reversed\steam.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "At1.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "At2.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "At3.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "At4.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "At5.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "At6.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "At1" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "At2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "At3" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "At4" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "At5" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "At6" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Steam-S-1-8-22-9865GUI" /F', 0, 15000, true);
 DeleteService('QMUdisk');ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@Yuf72 · 27.11.2015, 19:04 **[ТС]**

Вот, сделал.

@Sandor · 27.11.2015, 23:19

1.

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте дополнительно:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Yuf72 · 28.11.2015, 11:31 **[ТС]**

3 файла не влезали, по этому я залил все 4 в архив.
p.s. после чистки IE и Chrome значок всё равно такой же. как сменить на оригинал?

@Sandor · 29.11.2015, 22:32

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://www.yandex.ru/?win=105&clid=2052585","hxxp://www.sweet-page.com/?type=hp&ts=1409976158&from=cor&uid=395049983_397233_408AC5B3","hxxp://mail.ru/cnt/10445?gp=openpart","hxxp://mail.ru/cnt/10445?gp=openpart5","hxxp://mail.ru/cnt/10445?gp=anvir5"
FF Extension: ПромоДракон - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\4ce9mypp.default\extensions\cdragon_loader@dragon-coupon.net [2015-04-25] [not signed]
OPR Extension: (ПромоДракон) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\bdlejiidlfbccocogaohjccknpbkhnlm [2015-04-24]
OPR Extension: (SuperMegaBest - find best prices) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2015-10-21]
OPR Extension: (Quick Searcher) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2015-10-17]
2015-10-31 00:28 - 2015-10-17 17:19 - 00000000 ____D C:\Users\user\AppData\Local\Hostinstaller
2015-10-30 21:12 - 2015-04-21 18:54 - 00000080 _____ C:\Users\user\AppData\Local剜捯獫慴⁲慇敭屳呇⁁屖湥楴汴浥湥⹴湩潦
FirewallRules: [{DFEFAE0A-AA19-42C3-8B53-E9F970145768}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{D8DD7DEE-ACBC-4680-84AE-44E95A11DD10}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@Yuf72 · 04.12.2015, 08:40 **[ТС]**

Вот fixlog

@Sandor · 04.12.2015, 09:07

Что с проблемой?

@Yuf72 · 04.12.2015, 09:10 **[ТС]**

До сих пор ярлык IE

@Sandor · 04.12.2015, 09:24

Подготовьте новый CollectionLog.

@Sandor 20510 / 15159 / 2908 Регистрация: 08.10.2012 Сообщений: 61,529
	27.11.2015, 23:19	4
	1. Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки отметьте дополнительно: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите. 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Sandor 20510 / 15159 / 2908 Регистрация: 08.10.2012 Сообщений: 61,529
	04.12.2015, 09:07	8
	Что с проблемой? 0

@Yuf72 0 / 0 / 0 Регистрация: 20.11.2015 Сообщений: 19
	04.12.2015, 09:10 [ТС]	9
	До сих пор ярлык IE 0

@Sandor 20510 / 15159 / 2908 Регистрация: 08.10.2012 Сообщений: 61,529
	04.12.2015, 09:24	10
	Подготовьте новый CollectionLog. 0

Опции темы