удалить/изменить поиск по умолчанию с yamdex.net в google chrome

[Vladimir Beliajev]

Здравствуйте достал этот yamdex.net(пишет, что этот параметр установлен администратором). Второй день мучаюсь, реестр почистил, ярлыки настроил, удалил в безопасном режиме поиск по умолчанию yamdex.net, но после перезагрузки он снова устанавливается - ничего не помогает. Прилагаю логи.

 

 

CollectionLog-2015.07.16-13.17.zip

Check_Browsers_LNK.log

hijackthis.log

Изменено 16 июля, 2015 пользователем Vladimir Beliajev

[mike 1]

В архиве Collection не все логи. Сделайте заново логи Автологгером и не удаляйте самостоятельно логи из архива! 

[Vladimir Beliajev]

Извините не проверил логи прежде чем добавить

 

Вот полный наборю

CollectionLog-2015.07.17-07.20.zip

[thyrex]

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DelBHO('{27A31231-9878-15A2-CDFC-DD4CC6A0FCA4}');
QuarantineFile('C:\Program Files (x86)\DOwnnLooad, kEueepeR\7IyLlZq8K.dll','');
DeleteFile('C:\Program Files (x86)\DOwnnLooad, kEueepeR\7IyLlZq8K.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

[Vladimir Beliajev]

Выполнил скрипт в AVZ после перезагрузки все осталось без изменений.  yamdex  все так же по умолчанию и включен аднином 

 

Вот новые логи 

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DelBHO('{27A31231-9878-15A2-CDFC-DD4CC6A0FCA4}');
QuarantineFile('C:\Program Files (x86)\DOwnnLooad, kEueepeR\7IyLlZq8K.dll','');
DeleteFile('C:\Program Files (x86)\DOwnnLooad, kEueepeR\7IyLlZq8K.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

 

 

Выполнил скрипт в AVZ после перезагрузки все осталось без изменений.  yamdex  все так же по умолчанию и включен аднином 

 

Вот новые логи 

Прикрепленные файлы

 

 

 

CollectionLog-2015.07.17-10.04.zip

CollectionLog-2015.07.17-10.04.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Vladimir Beliajev]

Вот отчеты 

 

Addition.txt

FRST.txt

[thyrex]

SpyHunter удалите

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.

Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

 

 

Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

Прикрепите этот отчет к своему следующему сообщению.

 

 

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:

BootExecute: autocheck autochk * sasnative64
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll No File
BHO: DOwnnLooad, kEueepeR -> {27A31231-9878-15A2-CDFC-DD4CC6A0FCA4} -> C:\Program Files (x86)\DOwnnLooad, kEueepeR\7IyLlZq8K.x64.dll No File

Toolbar: HKU\S-1-5-21-3943625361-2639955599-232126921-1002 -> No Name - {F003B424-970F-4B38-95F5-154B208C0E4B} -  No File

2015-07-15 09:54 - 2012-07-03 15:35 - 00001960 _____ C:\Users\Vladimir\Desktop\Intеrnеt Ехplоrеr.lnk
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

[Vladimir Beliajev]

Огромное спасибо.

 

Вот лог. 

ClearLNK-17.07.2015_12-39.log

[thyrex]

Проблема решена?

[Vladimir Beliajev]

Да решена. Спасибо !!!