lutariel 0 Опубликовано 14 апреля, 2016 Share Опубликовано 14 апреля, 2016 Добрый день! Сегодня при запуске Chrome в качестве стартовой страницы начал открываться сайт viceice.com, он же стал поисковой системой по умолчанию. В других браузерах (Internet explorer и opera) все нормально. Проверили через Cureit, нашлось изменение в реестре, которое программа вылечила, однако на проблему это не повлияло. Логи AutoLogger прилагаю. CollectionLog-2016.04.14-10.08.zip Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 477 Опубликовано 14 апреля, 2016 Share Опубликовано 14 апреля, 2016 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении. 6. Логи, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
lutariel 0 Опубликовано 14 апреля, 2016 Автор Share Опубликовано 14 апреля, 2016 Готово. Farbar_results.rar Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 477 Опубликовано 14 апреля, 2016 Share Опубликовано 14 апреля, 2016 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: HKU\S-1-5-21-2374531283-1361780999-2391421196-1001\...\Winlogon: [Shell] C:\Users\Admin\AppData\Roaming\taskmgr\taskmgr.exe [153448448 2016-04-11] () <==== ATTENTION HKU\S-1-5-21-2374531283-1361780999-2391421196-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.viceice.com/ BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.6.0_14\bin\jp2ssv.dll => No File CHR HomePage: Profile 1 -> hxxp://www.viceice.com/ CHR StartupUrls: Profile 1 -> "hxxp://www.viceice.com/" CHR DefaultSearchKeyword: Profile 1 -> viceice.com OPR StartupUrls: "hxxp://www.viceice.com/" 2016-04-11 18:00 - 2016-04-14 09:18 - 00000000 _RSHD C:\Users\Admin\AppData\Roaming\taskmgr Reboot: 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание, что будет выполнена перезагрузка компьютера. Цитата Ссылка на сообщение Поделиться на другие сайты
lutariel 0 Опубликовано 14 апреля, 2016 Автор Share Опубликовано 14 апреля, 2016 Вот. Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 477 Опубликовано 14 апреля, 2016 Share Опубликовано 14 апреля, 2016 Что с проблемой? Цитата Ссылка на сообщение Поделиться на другие сайты
lutariel 0 Опубликовано 14 апреля, 2016 Автор Share Опубликовано 14 апреля, 2016 Почему-то ничего не изменилось, хром так и заходит на viceice. Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 477 Опубликовано 14 апреля, 2016 Share Опубликовано 14 апреля, 2016 Сделайте сброс настроек браузера на дефолтные Цитата Ссылка на сообщение Поделиться на другие сайты
lutariel 0 Опубликовано 14 апреля, 2016 Автор Share Опубликовано 14 апреля, 2016 Помогло, спасибо! Может быть стоит еще через какую-нибудь программу проверки прогнать, чтобы убедиться, что хвостов не осталось? Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 477 Опубликовано 14 апреля, 2016 Share Опубликовано 14 апреля, 2016 Не стоит Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.