стартовая страница webpoiskovik

[forfrost]

Доброго Всем времени суток, вот и я столкнулся с проблемой стартовой страницы webpoiskovik, т.к. каждая такая проблема решается индивидуально, поэтому решил создать тему, помогите, если не трудно, браузер mozilla firefox v. 15.0.1, всё, что полагается прилагаю, заранее спасибо!
http://rghost.ru/private/40691100/2e...4e0c3208a6d33f RSIT
http://rghost.ru/private/40691097/10...89e596c5c9b41b RSIT
http://rghost.ru/40691094 uVS
http://rghost.ru/40691091 AVZ

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delref HTTP://HOME.SWEETIM.COM/?ST=1&CRG=3.1010000.10011&BARID={EDD392E3-936B-11E1-A2C5-001BB9B52DFB}
delref HTTP://QIP.RU
delref HTTP://RU.ASK.COM/?L=DIS&O=102876&GCT=HP
delref HTTP://SEARCH.QIP.RU
delall %SystemDrive%\PROGRAMDATA\ICQ\ICQNEWTAB\NEWTAB.HTML
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

[forfrost]

Сделал всё как Вы сказали, проблема осталась прежней, в настройках стартовую страницу менял, но при перезапуске она снова становилась webpoiskovik, новых проблем не обнаружил.
http://rghost.ru/private/40691517/8f...85aea509422e6d

[safety]

удалите найденное в мбам,
перегрузите систему,
и еще раз выполните быстрое сканирование в мбам

[forfrost]

Всё сделал, проблема остаётся
http://rghost.ru/private/40691846/69...78863f4fa3600a

[safety]

сделайте такой лог (AdwareCleaner)
http://forum.esetnod32.ru/forum9/topic7084/

[forfrost]

Сделал
http://rghost.ru/private/40691945/18...4f1bfb9e9a1ca3

[safety]

сделайте новый образ автозапуска в uVS

[forfrost]

http://rghost.ru/40693459

[safety]

1.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec MSIEXEC.EXE /X{5B58EF61-85F2-4977-97A5-84C19F926579}
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
2.
проверьте это решение
http://www.programbeginner.ru/?p=16

[forfrost]

1) Всё осталось по-прежнему.
2) Программа procexp.exe не видит у меня "непонятного экзешника "wmiprvse.exe", как у автора статьи, на всякий случай залил скрин программы, может я чего-то не вижу
http://rghost.ru/40709286

[safety]

вот это проделали?
---------

Наряду с несколькими файлами мой наметанный глаз заметил и файлы с .js расширением. В принципе, я и ожидал увидеть яваскрипт или vbs скрипт. Первй смутил меня файл user.js.

Открыв его блокнотом, я увидел следующее:

user_pref(«browser.startup.homepage», «http://webpoiskovik.net»);

user_pref(«browser.startup.page», 1);

Этот скрипт вносил этот сайт во внутренний регистратор браузера. Стираем эти строчки и сохраняем скрипт.

Следующий файл носил название sessionstore.js. Также открываем его блокнотом и стираем надоедливый сайт. Перед сохранением откроем Мозиллу и установим страницу по умолчанию на тот же Яндекс. Теперь сохраняем наш скрипт и закрываем его и браузер.

Запускаем все браузеры и убеждаемся, что надоедливый сайт отстал от нас.

[forfrost]

Я не совсем понял в каком именно каталоге автор заметил эти файлы, я проверил у себя C:\Users\Игорёк\AppData\Local\Temp файлов с расширением "js" у меня там нет

[safety]

смотрите эти файлы в профиле вашего браузера Firefox

[forfrost]

До этого я уже пробовал удалять и ставить новую мозиллу, но проблему это не решало, сейчас зашёл в профиль браузера, почистил файлы с расширением .js, потом вообще снова браузер удалил, скачал новый, установил и всё стало красиво, спасибо огромное, очень помогли!