борьба со start.funmoods

[vitalik959 0]

не могу избавиться от страницы start.funmoods в браузере вместо стартовой, помогите, кто может.

файлы логов прилагаются:

AVG

uVS

RSIT

[Soft 1 505]

Строгое предупреждение от модератора Mark D. Pearlstone

Предупреждение за нарушение правил раздела.

Изменено 3 января, 2013 пользователем Mark D. Pearlstone

[Roman_Five 598]

Выполните скрипт в AVZ:

begin
QuarantineFile('C:\Users\123\AppData\Roaming\BrowserCompanion\tcbhn.exe','');
DeleteFile('C:\Users\123\AppData\Roaming\BrowserCompanion\tcbhn.exe');
ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Пофиксите в Hijackthis:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url="http://start.funmoods.com/"]http://start.funmoods.com/[/url]?f=1&a=fmtgl&chnl=fmtgl&cd=2XzuyEtN2Y1L1Qzu0EzztCtCtAtBzz0E0F0EyByDtBzzyD0FtN0D0Tzu0CtByDyDtN1L2Xzut
BtFtCtFtCtFtAtCtB&cr=1363826825
O2 - BHO: Funmoods Helper Object - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\PROGRA~2\Funmoods\1.5.23.22\bh\escort.dll (file missing)
O3 - Toolbar: Funmoods Toolbar - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\PROGRA~2\Funmoods\1.5.23.22\escorTlbr.dll (file missing)

 

Скачайте Malwarebytes' Anti-Malware здесь или здесь.

Установите mbam-setup-<current number>.exe

Обновите базы.

После окончания обновления баз откажитесь от использования пробной версии Malwarebytes' Anti-Malware Full (нажмите "Отклонить").

Выберите "Perform Full Scan/Полное сканирование", нажмите "Scan/Сканирование", после сканирования - Ok - "Show Results/Показать результаты".

Полученный лог прикрепите к сообщению.

 

Сделайте лог AdwCleaner

http://safezone.cc/forum/showthread.php?t=19726

[vitalik959 0]

Всё сделано так, как вы написали

Логи:

Malwarebytes

AdwCleaner

[Roman_Five 598]

удалите всё найденное в MBAM (запустите ещё раз полную проверку и пролечите). новый лог приложите.

 

после этого запустите AdwCleaner и нажмите кнопку Delete. новый лог приложите.

[vitalik959 0]

После удаления AdwCleaner'ом при запуске Crhome перестала запускаться start.funmoods.com. Логи прилагаются:

Malwarebytes

AdwCleaner

 

Пардон, оказалось что Malwarebytes не давал подключаться к этой странице, при отключении оного страница открывается как стартовая

Изменено 7 января, 2013 пользователем vitalik959

[Roman_Five 598]

после этого запустите AdwCleaner и нажмите кнопку Delete. новый лог приложите.

где лог?

[vitalik959 0]

лог в сообщении, тыкните на слово AdwCleaner

дублирую: лог после AdwCleaner

[Roman_Five 598]

честно говоря, подустал я качать Ваши логи со сторонних ресурсов.

Сообщение от модератора Roman_Five

прикрепляйте файлы к сообщению.

[vitalik959 0]

mbam_log_2013_01_07__23_40_23_.txt

AdwCleaner_S1_.txt

 

С нетерпением жду Вашего ответа, так как моя проблема не решена

Изменено 16 января, 2013 пользователем vitalik959

[Roman_Five 598]

так как моя проблема не решена

сделайте новые логи полного сканирования MBAM, ADWcleaner и RSIT

[vitalik959 0]

AdwCleaner_S2_.txt

mbam_log_2013_01_17__00_49_15_.txt

rsit.txt

[Roman_Five 598]

ещё беспокоит?

[vitalik959 0]

да, до сих пор при первом запуске chrome выдаёт страницу start.funmoods.com

адрес страницы: http://start.funmoods.com/?f=1&a=fmtgl...p;cr=1363826825

[Tiare 183]

да, до сих пор при первом запуске chrome выдаёт страницу start.funmoods.com

вы пробовали в ручную прописать стартовую (домашнюю страницу) в настройках Хрома?

 

проверьте в свойствах ярлыка chrome нет ли чего лишнего?