Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 6722-й день

Шановні користувачі! Запрошуємо вас до офіційного телеграм-канала 0day Community. Тут ви зможете поспілкуватися одне з одним та дізнатися про останні новини щодо роботи ресурса, поставити запитання до адміністрації, тощо. Перейти до телеграм-канала можна відсканувавши QR-код або натиснувши на посилання: @zeroday_ua

 Помогите с Браузерами разобраться, постоянно первая страница открывается www.microsoft.com

freedark
Dec 9 2018, 13:35
  
Пост #1



Репутация:   52  
Активист
*

Группа: Пользователи
Сообщений: 467
С нами с: 19-December 06


Нужна помощь!
При загрузке Chrome или IE постоянно первая страница открывается
CODE Format
https://www.microsoft.com/uk-ua/

Не могу ее убрать и она меня бесит!

Что я уже проверял и что делал:
1) Браузеры оба проверил
скрины:
загрузка хрома, пробовал разными вариантами
» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «


Все дополнения работали до этого все было хорошо!
Пробовал скинуть настройки Браузера "Reset"
Пробовал полностью переустановить браузер Chrome причем через программы Uninstaller которые еще подчищают за программой хвосты

В IE сделал тоже самое, почистил кеш, почистил все что можно, проверил нету ли где-то прописанного сайта этого.
Проверил в ярлыках и исполнительных файлах не прописано ли что-то.
Скрины:
» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «


Потом пошел уже к вирусам!

2) Проверил на вирусы, да они были но их все удалил

Чем проверял:
ESET Nod32 Antivirus v11
Loaris Troyan Remover
MalwareBytes
adwcleaner_7.2.5.0
Dr.Web CureIt!

Все что понаходило удалило и все.

Файл hosts
» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «


НО!! Есть одна фишка, когда я заходил в безопасном режиме, то при загрузке хрома или IE ничего не загружалось первым, тоесть только в обычном режиме оно его подменяет. Возможно какая-то служба?

Что дальше делать?!?!?! Помогите disappointed.png
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
 
Reply to this topicStart new topic
Ответов(1 - 7)
Pavel_D
Dec 9 2018, 14:21
  
Пост #2

Благодарности: 807

Репутация:   2543  
0day rescue
*****

Группа: VIP
Сообщений: 8 010
С нами с: 15-January 07


Автозагрузку проверьте. Например, ccleaner.
Явно просятся ярлыки, но Вы их смотрели...
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
freedark
Dec 9 2018, 17:59
  
Пост #3



Репутация:   52  
Активист
*

Группа: Пользователи
Сообщений: 467
С нами с: 19-December 06


(Pavel_D @ Dec 9 2018, 14:21) Перейти к цитате

Автозагрузку проверьте. Например, ccleaner.
Явно просятся ярлыки, но Вы их смотрели...

не помогло.
Все почистил через эту прогу. ССклинер
» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «



сайт микрософта запускается на всех браузерах.
Есть, одно замечание, если открывать ссылку с программы какой-то то при открытии хрома открывается только та ссылка которую нажал, а вот при запске любого из браузеров открывает доп вкладку с микрософтом.

Сообщение отредактировал freedark - Dec 9 2018, 18:22
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
freedark
Dec 9 2018, 19:40
  
Пост #4



Репутация:   52  
Активист
*

Группа: Пользователи
Сообщений: 467
С нами с: 19-December 06


Решил проблему. Что вы понимали использовал уже все известные и не известные анивирусы!)))
Я думал что я схожу с ума.


Как я решил проблему.
Скачал Kaspersky Virus Removal Tool
Запустил. Он нашел 1 файл вирусный. Путь: C:\ProgramData (в принципе стандартно)
Но удалить он вроде как смог, но когда еще раз запустил, он снова его нашел. Ну тут сразу стало понятно что он в стандартном режиме не удалиться .
Загрузился в безопастном режиме и еще раз просканировал и удалил его, опять же с помощью того же Kaspersky Virus Removal Tool.


Теперь со спокойной душей могу идти кушать smile.png

Тему можно закрыть. Всем спасибо кто пробовал мне помочь или хотя бы прочитал полностью проблему.
Возможно кому-то понадобится smile.png

Сообщение отредактировал freedark - Dec 9 2018, 19:41
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
nerve
Dec 10 2018, 16:25
  
Пост #5



Репутация:   282  
Постоялец
***

Группа: Пользователи
Сообщений: 1 753
С нами с: 5-January 07


хотя бы имя вирусняка написал или скриншот.
а так толку от темы?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
sunnykaktys
Dec 10 2018, 16:51
  
Пост #6



Репутация:   528  
ultra active user
******

Группа: Пользователи
Сообщений: 13 249
С нами с: 19-July 09


Запустил. Он нашел 1 файл вирусный. Путь: C:\ProgramData (в принципе стандартно)

как приложение-то называется? exeшник какой-то?)
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Elektra
Dec 10 2018, 23:01
  
Пост #7

Благодарности: 63

Репутация:   0  
ultra active user
******

Группа: VIP
Сообщений: 20 376
С нами с: 2-April 06


Тоже интересно. Гляньте плиз путь в карантине и инфу о файле
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
freedark
Dec 11 2018, 2:50
  
Пост #8



Репутация:   52  
Активист
*

Группа: Пользователи
Сообщений: 467
С нами с: 19-December 06


(nerve @ Dec 10 2018, 16:25) Перейти к цитате

хотя бы имя вирусняка написал или скриншот.
а так толку от темы?

Толк был не для Вас, это не обзор или статья. Я написал в тему помощи для сис админов и людей которые хорошо или более менее разбираются с компьютерами и программами.

(sunnykaktys @ Dec 10 2018, 16:51) Перейти к цитате

как приложение-то называется? exeшник какой-то?)

Вот по поводу расширения сейчас уже не спомню.
Файл назывался: xxyAcGUReCUr - вирус

Скрин:
» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «


(Elektra @ Dec 10 2018, 23:01) Перейти к цитате

Тоже интересно. Гляньте плиз путь в карантине и инфу о файле

Файл назывался: xxyAcGUReCUr
Путь: C:\ProgramData\
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

Reply to this topicStart new topic

 



- Упрощённая версия
Сейчас: 9th August 2024 - 20:38
Сайт не розміщує електронні версії творів, а займається лише колекціонуванням та каталогізацією посилань, що публікуються нашими користувачами. Якщо Ви є правовласником якоїсь частини опублікованого матеріалу та не бажаєте, щоб посилання на нього знаходилось в нашому каталозі, зв’яжіться з нами і ми видалимо його. Файли для обміну надані користувачами сайту і адміністрація не несе відповідальності за їх вміст.