mike 1 1 095 Опубликовано 3 июня, 2015 Share Опубликовано 3 июня, 2015 Еще раз лог FRST.txt сделайте. Цитата Ссылка на сообщение Поделиться на другие сайты
Arantir414 0 Опубликовано 4 июня, 2015 Автор Share Опубликовано 4 июня, 2015 Готово FRST.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 095 Опубликовано 4 июня, 2015 Share Опубликовано 4 июня, 2015 Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК" Скачайте OTCleanIt, запустите, нажмите Clean up ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows! Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: CreateRestorePoint: CloseProcesses: HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\S-1-5-21-2524501113-1811621658-2721006861-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hppp&ts=1421070113&from=sien&uid=ST1000DM003-9YN162_S1DACYEDXXXXS1DACYED HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hppp&ts=1421070113&from=sien&uid=ST1000DM003-9YN162_S1DACYEDXXXXS1DACYED SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1421070065&from=sien&uid=ST1000DM003-9YN162_S1DACYEDXXXXS1DACYED&q={searchTerms} SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1421070065&from=sien&uid=ST1000DM003-9YN162_S1DACYEDXXXXS1DACYED&q={searchTerms} SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1421070065&from=sien&uid=ST1000DM003-9YN162_S1DACYEDXXXXS1DACYED&q={searchTerms} SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1421070065&from=sien&uid=ST1000DM003-9YN162_S1DACYEDXXXXS1DACYED&q={searchTerms} SearchScopes: HKU\S-1-5-21-2524501113-1811621658-2721006861-1000 -> 5B28B3B7E20B5EE2A54E20DDA97A6066 URL = http://go-search.ru/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-2524501113-1811621658-2721006861-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1421070065&from=sien&uid=ST1000DM003-9YN162_S1DACYEDXXXXS1DACYED&q={searchTerms} FF SelectedSearchEngine: ?????? CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Цитата Ссылка на сообщение Поделиться на другие сайты
Arantir414 0 Опубликовано 4 июня, 2015 Автор Share Опубликовано 4 июня, 2015 . не то прислал FRST.txt Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 095 Опубликовано 4 июня, 2015 Share Опубликовано 4 июня, 2015 Логи в порядке. С расшифровкой не поможем. Как вариант, http://virusinfo.info/showthread.php?t=156188 Цитата Ссылка на сообщение Поделиться на другие сайты
Arantir414 0 Опубликовано 4 июня, 2015 Автор Share Опубликовано 4 июня, 2015 Спасибо за помощь Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.