При запуске браузера открывается сайт yoursearching, вирус никак не могу удалить

@Лидос · Регистрация: 07.03.2016

Студворк — интернет-сервис помощи студентам

Удаление через программы, реестр и чистка "хвостика" в ярлыке не помогает. Каждый раз при перезагрузке или новом запуске компьютера возникает вновь в меню Пуск среди программ дублированный браузер Google с названием "wfc32h45r31o78m97e" и адресом yoursearching. При запуске браузера Google открываются оба окна Google и открывается поисковик yoursearching.
До этого были проблемы с десятком различных вирусов (Games Desktop, Zaxar, Any Send, Timetasks и т.п.), которые возможно было найти и удалить, а этот вирус ну никак не исчезает. Также периодически вырубается компьютер, после такого возможно запустить только дернув блок питания. И эти вечно всплывающие окна рекламы... Спасибо.

@thyrex · 13.03.2016, 12:32

Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\ViewSONIC\appdata\roaming\microsoft manager app\installmoney.exe','');
 QuarantineFile('C:\Users\ViewSONIC\AppData\Local\SmartWeb\SmartWebHelper.exe','');
 QuarantineFile('C:\ProgramData\UpService\UpService.exe','');
 QuarantineFile('C:\Users\ViewSONIC\local settings\application data\ExtensionInstaller_14\extinst.exe','');
 QuarantineFile('C:\Users\ViewSONIC\local settings\application data\ExtensionInstaller_14\config.json','');
 QuarantineFile('C:\Users\ViewSONIC\AppData\Roaming\mCq6JvEn9.exe','');
 QuarantineFile('C:\Users\ViewSONIC\AppData\Roaming\Nvo6x8UVu6nkBJ.exe','');
 QuarantineFile('C:\Users\ViewSONIC\AppData\Roaming\oVsha94KaXWQTyn6X3.exe','');
 QuarantineFile('C:\Users\ViewSONIC\AppData\Roaming\Qv4Uo818EN6COr.exe','');
 QuarantineFile('C:\Users\ViewSONIC\AppData\Roaming\YFtaqQl2LXHb4MpTZ9zrLGfx.exe','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-5.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-10.exe','');
 QuarantineFile('C:\Users\ViewSONIC\AppData\Roaming\cpuminer\sgminer\sgminer.cmd','');
 QuarantineFile('C:\Program Files (x86)\ppt\ppt.exe','');
 QuarantineFile('C:\opera.bat','');
 QuarantineFile('C:\Program Files\Sound+\Sound+.exe','');
 QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','');
 QuarantineFile('C:\Users\ViewSONIC\AppData\Roaming\UpdateSocialBotVK.exe','');
 QuarantineFile('c:\program files (x86)\sfk\ssfk.exe','');
 DeleteFile('c:\program files (x86)\sfk\ssfk.exe','32');
 DeleteFile('C:\Users\ViewSONIC\AppData\Roaming\UpdateSocialBotVK.exe','32');
 DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','32');
 DeleteFile('C:\Program Files\Sound+\Sound+.exe','32');
 DeleteFile('C:\Users\ViewSONIC\AppData\Local\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe','32');
 DeleteFile('C:\Users\ViewSONIC\AppData\Roaming\GemWare\node-webkit.exe','32');
 DeleteFile('C:\Program Files (x86)\ppt\Uninst.exe','32');
 DeleteFile('C:\opera.bat','32');
 DeleteFile('C:\Users\ViewSONIC\AppData\Roaming\Genieo\Application\TrayUi\bin\gentray.exe','32');
 DeleteFile('C:\Program Files (x86)\ppt\ppt.exe','32');
 DeleteFile('C:\Users\ViewSONIC\AppData\Roaming\Genieo\Application\Updater\bin\genupdater.exe','32');
 DeleteFile('C:\Users\ViewSONIC\AppData\Roaming\cpuminer\sgminer\sgminer.cmd','32');
 DeleteFile('C:\Windows\Tasks\24f18603-8dce-439c-9759-6b808557964c-1-6.job','32');
 DeleteFile('C:\Windows\Tasks\24f18603-8dce-439c-9759-6b808557964c-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\24f18603-8dce-439c-9759-6b808557964c-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\24f18603-8dce-439c-9759-6b808557964c-6.job','32');
 DeleteFile('C:\Windows\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-10_user.job','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-5.exe','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
 DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
 DeleteFile('C:\Windows\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\d10634a6-b73a-4e0e-8110-aadfa77e2275-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\d10634a6-b73a-4e0e-8110-aadfa77e2275-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\mCq6JvEn9.job','32');
 DeleteFile('C:\Windows\Tasks\Nvo6x8UVu6nkBJ.job','32');
 DeleteFile('C:\Windows\Tasks\oVsha94KaXWQTyn6X3.job','32');
 DeleteFile('C:\Windows\Tasks\Qv4Uo818EN6COr.job','32');
 DeleteFile('C:\Windows\Tasks\YFtaqQl2LXHb4MpTZ9zrLGfx.job','32');
 DeleteFile('C:\Users\ViewSONIC\AppData\Roaming\YFtaqQl2LXHb4MpTZ9zrLGfx.exe','32');
 DeleteFile('C:\Users\ViewSONIC\AppData\Roaming\Qv4Uo818EN6COr.exe','32');
 DeleteFile('C:\Users\ViewSONIC\AppData\Roaming\oVsha94KaXWQTyn6X3.exe','32');
 DeleteFile('C:\Users\ViewSONIC\AppData\Roaming\Nvo6x8UVu6nkBJ.exe','32');
 DeleteFile('C:\Users\ViewSONIC\AppData\Roaming\mCq6JvEn9.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
 DeleteFile('C:\Windows\system32\Tasks\24f18603-8dce-439c-9759-6b808557964c-6','64');
 DeleteFile('C:\Windows\system32\Tasks\24f18603-8dce-439c-9759-6b808557964c-1-6','64');
 DeleteFile('C:\Windows\system32\Tasks\ExtensionInstallerX_14','64');
 DeleteFile('C:\Users\ViewSONIC\local settings\application data\ExtensionInstaller_14\config.json','32');
 DeleteFile('C:\Users\ViewSONIC\local settings\application data\ExtensionInstaller_14\extinst.exe','32');
 DeleteFile('C:\ProgramData\UpService\UpService.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Apps\UpService','64');
 DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
 DeleteFile('C:\Users\ViewSONIC\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\{875ADCD1-B9BB-4CE7-98CA-ACE13452366C}','64');
 DeleteFile('C:\Users\ViewSONIC\AppData\Roaming\yoursearching\UninstallManager.exe','32');
 DeleteFile('C:\Users\ViewSONIC\appdata\roaming\microsoft manager app\installmoney.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Code
1
2
3
begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!
теме.

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
http://dragokas.com/tools/move.gif
3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

@Лидос · 20.03.2016, 08:13 **[ТС]**

quarantine.zip отправлен на почту

@thyrex · 20.03.2016, 20:22

Сделайте лог МВАМ

@Лидос · 26.03.2016, 15:01 **[ТС]**

Здравствуйте. Проблема исчезла, но при поиске в браузере Гугл новые вкладки вроде как блокируются и не открываются. Открываются только вкладки из Избранного. Выходит сообщение "Ваше подключение не защищено

Злоумышленники могут пытаться похитить ваши данные с сайта google.ru (например, пароли, сообщения или номера банковских карт). NET::ERR_CERT_DATE_INVALID
Автоматически отправлять в Google информацию о возможных проблемах безопасности. Политика конфиденциальности"

@thyrex · 27.03.2016, 10:08

Удалите в МВАМ все найденное

@Лидос · 31.03.2016, 17:22 **[ТС]**

Удалено все найденное, но опять:
- при поиске в браузере Гугл новые вкладки вроде как блокируются и не открываются. Открываются только вкладки из Избранного. Выходит сообщение "Часы отстают Не удалось установить защищенное соединение с доменом www.google.ru из-за неверных настроек системных часов и календаря (пятница, 18 марта 2016 г., 5:09:30). NET::ERR_CERT_DATE_INVALID"
- в меню Пуск среди "все программы" два дублированных браузер Google с названием "wfc32h45r31o78m97e" и "Интернет"

@thyrex · 01.04.2016, 00:22

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

@Лидос · 02.04.2016, 11:35 **[ТС]**

Здравствуйте. Сайты открываются, но с рекламой. Сетевое время отредактировано, видимо села батарейка.

@thyrex · 02.04.2016, 12:17

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM-x32 - Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files (x86)\Yandex\Elements\bartabhost.dll No File
Toolbar: HKU\S-1-5-21-897967679-4059211402-1090278118-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
S2 quqepyre; no ImagePath
S2 vicoqudu; no ImagePath
S2 zejytose; no ImagePath
S1 skinapp; \??\C:\Windows\skinapp.sys [X]
2016-02-21 01:09 - 2016-03-13 19:54 - 00000000 ____D C:\Program Files (x86)\ppt
2016-02-21 01:09 - 2016-02-21 01:09 - 00000000 ____D C:\Users\Все пользователи\kingsoft
2016-02-21 01:09 - 2016-02-21 01:09 - 00000000 ____D C:\ProgramData\kingsoft
2016-02-21 01:08 - 2016-03-18 05:00 - 00000000 ____D C:\Program Files\Sound+
C:\Users\ViewSONIC\AppData\Local\Temp\BB.exe
C:\Users\ViewSONIC\AppData\Local\Temp\66b404e7-6b2a-42a7-bbf7-fe411f3f70b7.exe
C:\Users\ViewSONIC\AppData\Local\Temp\apack.exe
C:\Users\ViewSONIC\AppData\Local\Temp\atdl.exe
C:\Users\ViewSONIC\AppData\Local\Temp\qqpcmgr_v10.7.16066.216_71715_Silence.exe
Task: {79F7E7FE-F72A-4C14-A35E-E5AFB657AA69} - \Microsoft\Windows\Apps\UpService -> No File <==== ATTENTION
Task: {D761A6AF-EC3D-484B-83A9-FB611F226967} - \ExtensionInstallerX_14 -> No File <==== ATTENTION
Task: {EF5AB40D-1424-4255-91B6-2C58D606F1CC} - \{875ADCD1-B9BB-4CE7-98CA-ACE13452366C} -> No File <==== ATTENTION
Task: {FF8B63B2-A3DF-4212-A7F3-5F54C630E079} - \SmartWeb Upgrade Trigger Task -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:7B9BB187 [146]
AlternateDataStreams: C:\ProgramData\TEMP:87A3A233 [179]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:7B9BB187 [146]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:87A3A233 [179]
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

@Лидос · 03.04.2016, 08:58 **[ТС]**

Здравствуйте

@thyrex · 03.04.2016, 09:53

Проблема решена?

@Лидос · 03.04.2016, 13:13 **[ТС]**

Здравствуйте, Спасибо.
- Сайт паразит yoursearching исчез.
- в меню Пуск среди программ дублированный браузер Google с названием "wfc32h45r31o78m97e" есть , но без адреса yoursearching. Если удалить из меню, то Гугл не работает.
- всплывающие окна рекламы есть
- компьютер за все время вырубился только один раз сегодня.

@thyrex · 03.04.2016, 14:07

Сделайте лог AdwCleaner

@Лидос · 04.04.2016, 15:00 **[ТС]**

отправляю лог

@thyrex · 04.04.2016, 19:29

Отметьте и удалите все найденное

@Лидос · 08.04.2016, 12:40 **[ТС]**

При открытии различных страниц все равно окна рекламы тех вещей, которые к примеру были у меня когда то в поиске (вилдберис, детские платья и т.п.).
- в меню Пуск среди программ дублированный браузер Google с названием "Интернет", "wfc32h45r31o78m97e" есть , но без адреса yoursearching.

@thyrex · 08.04.2016, 18:08

Сообщение от Лидос

в меню Пуск среди программ дублированный браузер Google с названием "Интернет", "wfc32h45r31o78m97e" есть

Удаляйте

@Лидос · 09.04.2016, 07:35 **[ТС]**

удалено. последствий нет. А вот окна рекламы так и "живут"... Хотя основная проблема конечно исчезла

@thyrex · 09.04.2016, 12:35

Очистите куки и кэш браузеров, проверьте проблему

Новые блоги и статьи Все статьи Все блоги /
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	20.03.2016, 20:22
	Сделайте лог МВАМ 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	27.03.2016, 10:08
	Удалите в МВАМ все найденное 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	01.04.2016, 00:22
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив**) и прикрепите к сообщению. 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	03.04.2016, 09:53
	Проблема решена? 0

@Лидос 0 / 0 / 0 Регистрация: 07.03.2016 Сообщений: 13
	03.04.2016, 13:13 [ТС]
	Здравствуйте, Спасибо. - Сайт паразит yoursearching исчез. - в меню Пуск среди программ дублированный браузер Google с названием "wfc32h45r31o78m97e" есть , но без адреса yoursearching. Если удалить из меню, то Гугл не работает. - всплывающие окна рекламы есть - компьютер за все время вырубился только один раз сегодня. 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	03.04.2016, 14:07
	Сделайте лог AdwCleaner 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	04.04.2016, 19:29
	Отметьте и удалите все найденное 0

@Лидос 0 / 0 / 0 Регистрация: 07.03.2016 Сообщений: 13
	09.04.2016, 07:35 [ТС]
	удалено. последствий нет. А вот окна рекламы так и "живут"... Хотя основная проблема конечно исчезла 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	09.04.2016, 12:35
	Очистите куки и кэш браузеров, проверьте проблему 0