Изменение страницы запуска

[Marcos]

Здравствуйте, все!

Сегодня понаскачивал себе на компьютер кучу обновлений и файлов. Все предварительно проверил KIS 2010. Тут обнаружил что поменялась страница запуска "Mozilla Firefox". Раньше была экспресс-панель (или как она там в "Mozilla Firefox" называется) и "Яндекс", а теперь "Ask.com". Пробил по Яндекс - это поисковик. Написано, что на эту страницу меняют некоторые вирусы. Сделал рекомендации с сайта: about:config -> keyword URL -> Сбросить. Не помогло! Это может быть вирус, или какое-то расширение? Если вирусы, сделаю логи.

[AlexNEW]

Делайте логи!

Изменено 10 января, 2010 пользователем Alexsandr56

[Mark D. Pearlstone]

На что ставили обновления и какие файлы качали? Некоторые программы после установки меняют главную страницу в браузере.

[Marcos]

Ставил всё: и обновления для браузера, и расширения для Firefox и ещё разный софт.

[snifer67]

Ask.com-это рекламная программа. Ждем... http://forum.kasperskyclub.ru/index.php?showtopic=1698

[Marcos]

Делаю логи...

Кстати, когда-то отправлял файлы в вирусную лабораторию, пришёл ответ, что рекламные модули. Но в обновлениях (расширенных) KIS так и не появились. Может, они.

 

Логи прилагаю

[snifer67]

Логи avz делали с включенным браузером ?

 

Пофиксить в HijackThis

O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)

ПК перезагрузите.

[Marcos]

Пофиксил. Логи делал с выключенным браузером. Что дальше?

[Strike]

Ask.com-это рекламная программа. Ждем... http://forum.kasperskyclub.ru/index.php?showtopic=1698

 

Ask.com - это же вроде обычный поисковик.

 

Лисицин Павел может быть при установке очередной софтины вы просто не сняли галочку вроде "установить в качестве домашней страницы Аск.com" (или я не понял и её не получается изменить на другую?)

Изменено 10 января, 2010 пользователем Strike

[Marcos]

Может быть, я по этому и спросил в начале сообщения. Но, пусть посмотрят логи, так, для профилактики!

 

И ничем она на другую не изменяется.

[snifer67]

Ask.com-в логах не увидел.Попробуйте его удалить через "Установка и удаение программ".

[Marcos]

Ничего подобного в "Установка и удаление программ" нет. Сейчас попробую отключить все новые дополнения. Может быть поможет...

[Mark D. Pearlstone]

Ничего подобного в "Установка и удаление программ" нет. Сейчас попробую отключить все новые дополнения. Может быть поможет...

Выполните. Может что-нибудь и увидим.

[Marcos]

Если это - рекламная программа, то может быть вот причина сей заразы:

http://www.virustotal.com/ru/analisis/2213...49e3-1263132933

Какое-то подозрительное расширение для firefox - Wyeke

Нашёл в Program Files "wyeke.dll". Ссылка на ВирусТотал выше.

[Mark D. Pearlstone]

Если это - рекламная программа, то может быть вот причина сей заразы:

http://www.virustotal.com/ru/analisis/2213...49e3-1263132933

Какое-то подозрительное расширение для firefox - Wyeke

Нашёл в Program Files "wyeke.dll". Ссылка на ВирусТотал выше.

Удалите расширение и узнаете.