[Vitek 07]

Вылазит в Гугл Хром »

пройдитесь по списку установленных расширений, виновник среди них

[Atom001]

пройдитесь по списку установленных расширений, виновник среди них

Уже проходил, там ничего нет.

[iskander-k]

Выложите логи в соответствии с этими инструкциями.

[Atom001]

Выложите логи

Прикрепляю

[iskander-k]

WebCake вы устанавливали ?

[Atom001]

WebCake вы устанавливали ?

Нет, но он у меня отключен.

[iskander-k]

1.
Меню пуск - Панель управления - найдите и удалите в указаном порядке

WebCake
BrowserDefender
BabSolution
delta-search
Searchqu Toolbar

2.
далее скачайте avast browser CleanUP запустите и выполните по инструкции программы .-


3.
• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
  SetServiceStart('BrowserDefendert', 4);
 StopService('BrowserDefendert');
 StopService('WebCakeUpdater');
 QuarantineFile('C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe','');
QuarantineFile('C:\Program Files (x86)\Web Cake\WDesktop.Updater.exe','');
 QuarantineFile('c:\program files (x86)\web cake\wdesktop.updater.exe','');
 QuarantineFile('c:\programdata\browserdefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserdefender.exe','');
 DeleteFile('c:\programdata\browserdefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserdefender.exe','32');
 DeleteFile('c:\program files (x86)\web cake\wdesktop.updater.exe','32');
 DeleteFile('C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe','32');
 DeleteFile('C:\Program Files (x86)\Web Cake\WDesktop.Updater.exe','32');
DeleteService('WebCakeUpdater');
 DeleteService('BrowserDefendert');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nigma.ru/index.php?fs=nsearch.hp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com/?babsrc=HP_ss&mntrId=28C2001E65207DFD&affID=119776&tsp=4960/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar\searchqudtx.dll
O2 - BHO: (no name) - {0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} - (no file)
O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar\searchqudtx.dll

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, откажитесь от пробной версии,выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[Atom001]

Меню пуск - Панель управления - найдите и удалите в указаном порядке WebCake BrowserDefender BabSolution delta-search Searchqu Toolbar

Последних трёх нет.

[iskander-k]

Последних трёх нет. »

не страшно, выполняйте следующие шаги