Смена стартовой страницы в браузерах

deviz · 11.01.2017, 20:02

Здравствуйте!
В браузерах меняются стартовые страницы, компьютер периодически стал зависать. Офис перестал работать. Похоже на вирус?
USER-ПК_2017-01-11_17-45-07.7z

safety · 12.01.2017, 06:16

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\FUGHLASERTHER\WERHEKNIDEGHTCNF.DLL
addsgn A7679B1928664D070E3CD72B64C8ED70357589FA768F17902FF6C4BCD3127D11E11BC302B5B91E342380D7149F6264AD82AAE09AA4E6B12CA00FA5782F274973 64 Win32/Adware.ELEX

zoo %SystemDrive%\PROGRAM FILES (X86)\GUBED\GUBEDZL.DLL
addsgn A7679B1928664D070E3C21E664C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D15992A906CBE711649C9BD9F6307595F4659214E91D7C404327C 64 Win32/Adware.ELEX

zoo %SystemDrive%\PROGRAMDATA\WINSAPSVC\WINSAP.DLL
addsgn A7679B1928664D070E3CBF2664C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D3DC529906C9C601649C9BD9F6307595F4659214E91171904327C 64 AdWare.Win32.ELEX

zoo %SystemDrive%\PROGRAM FILES\CONTENTPROTECTOR\NSS\CERTUTIL.EXE
addsgn A7679BF0AA0244B74BD4C671CC881261848AFCF689AA7BF1A0C3C5BC50559D6C704194DE5BBD1E2CD780EE9EB903DD4A3DDFB1F158F2DB6D2D882722EB6D6373 8 AdWare.Trioris.A [ESET-NOD32]

;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\WINSNARE\WINSNARE.DLL
del %SystemDrive%\USERS\USER\APPDATA\ROAMING\WINSNARE\WINSNARE.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\WINARCHER\ARCHER.DLL
del %SystemDrive%\PROGRAM FILES (X86)\WINARCHER\ARCHER.DLL

delref HTTP://WWW.AMISITES.COM/?TYPE=SC&TS=1484130168&Z=13F3E00663FBC73EFD7A069GAZAB8ZFGCCDEAG3Q4Q&FROM=ARCHER1028&UID=WDCXWD3200BPVT-22JJ5T0_WD-WXQ1EA1JHLPNJHLPN
deldirex %SystemDrive%\USERS\USER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDKEKDLKMDPIPIHONAPOLEOPFEKMAPADH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEIDJEEFDDHGEFEPLHDLEGOLDLGIODON%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNECFMKPLPMINFJAGBLFABGGOMDPAAKAN%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\CHROMEDEFAULTDATA\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\CHROMEDEFAULTDATA\EXTENSIONS\DKEKDLKMDPIPIHONAPOLEOPFEKMAPADH\2.0.2.11_0\СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\CHROMEDEFAULTDATA\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU
delref HTTP:\\WWW.AMISITES.COM\?TYPE=SC&TS=1484130168&Z=13F3E00663FBC73EFD7A069GAZAB8ZFGCCDEAG3Q4Q&FROM=ARCHER1028&UID=WDCXWD3200BPVT-22JJ5T0_WD-WXQ1EA1JHLPNJHLPN
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

deviz · 12.01.2017, 22:02

В хроме в качестве стартовой funnysearching.com все еще появляется.
Malwarebytes.rar

safety · 13.01.2017, 06:04

в малваребайт удалите все найденное,
перегрузите систему,

далее,

3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST

deviz · 16.01.2017, 23:23

Addition.txt

FRST.txt

После чистки АдвКлинером пропали все личные папки и созданные мною документы...

safety · 17.01.2017, 07:10

что со стартовой страницей? продолжает появляться или нет?
+
добавьте логи адвклинера.

11.01.2017, 20:02	#1 (permalink)
deviz Member Регистрация: 21.02.2011 Сообщений: 31 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Смена стартовой страницы в браузерах Здравствуйте! В браузерах меняются стартовые страницы, компьютер периодически стал зависать. Офис перестал работать. Похоже на вирус? USER-ПК_2017-01-11_17-45-07.7z

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

11.01.2017, 20:02
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Прочитайте пожалуйста эти обсуждения Подмена стартовой страницы изменение стартовой страницы В качестве стартовой ставится smaxxi.biz во всех браузерах Во всех браузерах стартовой страницей стала smaxxi.

12.01.2017, 22:02	#3 (permalink)
deviz Member Регистрация: 21.02.2011 Сообщений: 31 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	В хроме в качестве стартовой funnysearching.com все еще появляется. Malwarebytes.rar

13.01.2017, 06:04	#4 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 14888	в малваребайт удалите все найденное, перегрузите систему, далее, 3.сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? *** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, 5.сделайте проверку в FRST Как создать логи FRST

16.01.2017, 23:23	#5 (permalink)
deviz Member Регистрация: 21.02.2011 Сообщений: 31 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Addition.txt FRST.txt После чистки АдвКлинером пропали все личные папки и созданные мною документы...

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

17.01.2017, 07:10	#6 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 14888	что со стартовой страницей? продолжает появляться или нет? + добавьте логи адвклинера.