firstsputnik - поисковая система браузера задана администратором

[Licege 0]

Здравствуйте,
Поймал всяких Амиго, Вк, одноклассников и пр. Вроде как вычистил, но осталась поисковая страница firstsputnik.ru заданная Администратором. Хотелось бы вернуть google...

CollectionLog-2015.11.29-10.12.zip

[thyrex 1 468]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

1. Распакуйте архив с утилитой в отдельную папку.

2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

4. Прикрепите этот отчет к своему следующему сообщению.

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

 

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[Licege 0]

Отчеты:

ClearLNK-29.11.2015_11-38.log

FRST.txt

Addition.txt

[thyrex 1 468]

C:\Users\ADMIN\o.exe

C:\Users\ADMIN\oe.exe

C:\Users\ADMIN\op.exe

C:\Users\ADMIN\p.exe

C:\Users\ADMIN\s.exe

C:\Users\ADMIN\Лабораторная 14 - копия.exe

C:\Users\ADMIN\Лабораторная 14.exe

 

Вам известны эти файлы?

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

 

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-1018272368-2205381170-891803325-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR Extension: (lcoupon) - C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\elmbcmlmdjfemolgapoecfhcmcjgdmbh [2015-11-28]
2015-11-28 22:06 - 2015-11-28 22:06 - 00000000 ____D C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lcoupon
2015-11-28 22:05 - 2015-11-29 00:15 - 00000000 ____D C:\Program Files\Content Defender
2015-11-28 22:05 - 2015-11-28 22:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Content Defender
2015-11-28 22:04 - 2015-11-28 22:04 - 00000000 ____D C:\Users\Все пользователи\SxeQOzQ
2015-11-28 22:04 - 2015-11-28 22:04 - 00000000 ____D C:\Users\Все пользователи\PoYoxxe
2015-11-28 22:04 - 2015-11-28 22:04 - 00000000 ____D C:\Users\Все пользователи\BBfMqIicUqGeBsj
2015-11-28 22:04 - 2015-11-28 22:04 - 00000000 ____D C:\ProgramData\SxeQOzQ
2015-11-28 22:04 - 2015-11-28 22:04 - 00000000 ____D C:\ProgramData\PoYoxxe
2015-11-28 22:04 - 2015-11-28 22:04 - 00000000 ____D C:\ProgramData\BBfMqIicUqGeBsj
2015-11-28 22:03 - 2015-11-28 22:04 - 00000000 ____D C:\Users\ADMIN\Downloads\Torrentex
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.
  

[Licege 0]

Файлы знакомы, сам создавал. Логи прикрепил, проблема решена, большое спасибо!)

Fixlog.txt