Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] "Левая" домашняя страница вместо задаваемой

Ответить
Настройки темы
[решено] "Левая" домашняя страница вместо задаваемой

Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


Доброго времени суток.
Вместо обычной установленной мною стартовая страница в мозиле стала загружаться этим сайтом: //films2048.blogspot.com
Опишу вкратце свои действия: проверка на вирусы авастом, avz, поиск и удаление левых появившихся программ CCleaner' ом и вручную, чистка системы Spybot и Reg Organizer.
Облазила много похожих тем, были советы удалить в профиле Мозилы файлы user.js и prefs.js - конкретно таких файлов я не нашла.
Вот часть результатов проверки avz ( я, увы, в этом не разбираюсь, может, с приведенными ниже результатами ничего делать и не надо):

3. Сканирование дисков
C:\Windows\Installer\9d3412a.msi >>> подозрение на Exploit.Win32.IH_Infector.12 ( 01F22022 01553F68 004D6E44 000C539C 438272)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\RUS\NetFx_FullLP_GDR_x86.msi >>> подозрение на Exploit.Win32.IH_Infector.12 ( 01F22022 01553F68 004D6E44 000C539C 438272)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\RUS\NetFx_FullLP_LDR_x86.msi >>> подозрение на Exploit.Win32.IH_Infector.12 ( 01F22022 015C25A5 004D6E44 000C539C 438272)
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\Program Files\AVAST Software\Avast\ashShell.dll --> Подозрение на Keylogger или троянскую DLL
C:\Program Files\AVAST Software\Avast\ashShell.dll>>> Поведенческий анализ
На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ), т.к. существует множество полезных DLL-перехватчиков
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба SSDPSRV (Обнаружение SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: к ПК разрешен доступ анонимного пользователя


Подскажите, пожалуйста, как можно решить эту проблему.

Отправлено: 18:25, 06-05-2015

 

Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать



Adwcleaner удален.
Прикрепляю отчет AutoLogger: CollectionLog-2015.05.11-22.37.zip

Отправлено: 22:40, 11-05-2015 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Консультант


Сообщения: 1511
Благодарности: 413

Профиль | Отправить PM | Цитировать


1) рекомендую очистить hosts от этой кучи записей. Это только тормозит открытие сайтов, а половины адресов которые там блокируется уже давно закрылись. Для очистки выполните скрипт

Код: Выделить весь код
begin
ClearHostsFile;
RebootWindows(false);
end.
компьютер перезагрузится.

2) Удалите из браузера неиспользумые расширения
Код: Выделить весь код
=========Google Chrome=========

C:\Users\Be\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences
Extension ahfgeienlihckogmohjhadlkjgocpleb 1 Интернет-магазин Chrome 0.2
Extension aohghmighlieiainnegkcijnfilokake 0 Документы Google 0.9
Extension apdfllckaahabafndbhieahigkjlhalf 1 Диск Google 6.4
Extension bfegaehidkkcfaikpaijcdahnpikhobf 1 Gismeteo 2.4.8
Extension blpcfgokakmgnkcojhhkbfbldkacnbeo 1 YouTube 4.2.7
Extension cfhdojbkjhnklbpkdaibdccddilifddb 1 Adblock Plus 1.8.10
Extension ciagpekplgpbepdgggflgmahnjgiaced 1 Универсальный перевод для Chrome 33.3
Extension coobgpohoikkiipiblmjeljniedjpjpf 1 Поиск Google 0.0.0.20
Extension eemcgdkfndhakfknompkggombfjjjeno 1 Bookmark Manager 0.1
Extension ennkphjdgehloodpbhlhldgbnhmacadg 1 Settings 0.2
Extension felcaaldnbdncclmgdcncolpebgiejap 0 Google Таблицы 1.1
Extension fjefgkhmchopegjeicnblodnidbammed 1 SearchBar 0.8.4
Extension gfdkimpbcpahaombhbimeihdjnejgicl 1 Feedback 1.0
Extension gomekmidlodglbbmalcneegieacbdmki 1 Avast Online Security 10.0.2502.149
Extension kcfefccmndghghcanogfebekgbajgibi 1 __MSG_appName__ 1.0.0.43
Extension kmendfapggjehodndflmmgagdbamhnfd 1 CryptoTokenExtension 0.9.6
Extension llaficoajjainaijghjlofdfmbjpebpa 1 Speed Dial [FVD] - New Tab Page, 3D, Sync... 6.8.0
Extension mckefofnddhejpkanffhkgfgfhajbkom 1 Fall Forest Theme [FVD] 2.1
Extension mfehgcgbbipciphmccgaenjidiccnmng 1 Cloud Print 0.1
Extension mfffpogegjflfpflabcdkioaeobkgjik 1 GaiaAuthExtension 0.0.1
Extension mfmjpfoggikolkfilofbpgcnhdcgahib 1 Домашняя страница Mail.Ru 3.0.2
Extension mgndgikekgjfcpckkfioiadnlibdjbkf 1 Chrome 0.1
Extension neajdppkdcdipfabeoofebfddakdcjhd 1 Google Network Speech 1.0
Extension ngbcgifdaopbfflfhbcfeomijfbbcadi 1 Загрузки 2.5
Extension nkeimhogjdpnpccoofpliimaahmaaome 1 Google+ Hangouts 1.0
Extension nmmhkkegccagdldgiimedpiccmgmieda 1 Google Кошелек 0.0.6.1
Extension pfjgibhmcgncmjhdodpaolfbjpjjajal 0 Поиск Mail.Ru 3.0.2
Extension pgaidlfgjkmeendhknafahppllbniejm 1 Визуальные Закладки Mail.Ru 3.0.2
Extension pjkljhegncpnkpknbcohdijeoejaedia 1 Gmail 7
И отдельно хочется спросить, Универсальный перевод для Chrome 33.3 вы сами ставили это расширение?

и что с проблемой?

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 09:47, 12-05-2015 | #12


Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


Сделано. Универсальный перевод для Chrome 33.3 лично своими руками не ставила.
Попробовала сейчас пару адресов в качестве домашней страницы, все хорошо, надеюсь не "переклинит" ее больше.
Большое спасибо!!!

Отправлено: 13:24, 12-05-2015 | #13



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] "Левая" домашняя страница вместо задаваемой

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - Как убрать ссылки "Домашняя группа" и "Сеть" из левой части проводника Windows 8.1? Димир Оформление Windows 11/ 10 / 8 / 7 / Vista 4 16-01-2014 18:50
[решено] При открытии ie11 открывается не "Домашняя страница", а http://love-clicks.ru/ Bars1103 Лечение систем от вредоносных программ 15 21-12-2013 21:16
7 / 2008 R2 - [решено] "-PC" вместо "-ПК" в имени компьютера Morpheus Автоматическая установка Windows 11 / 10 / 8 / 7 / Vista 7 30-03-2010 21:17
Разное - [решено] Вместо "Мой компьютер" или при двойном щелчке на папке открывается "Поиск" ZoolooS Microsoft Windows 2000/XP 4 18-06-2008 16:34
[решено] в контекстном меню "Мой компьютер" вместо пункта "Открыть" квадратики NikLok Автоматическая установка Windows 2000/XP/2003 7 20-12-2006 17:04




 
Переход