lemuriya.ru

Решил написать данную статью в помощь тем кто еще мучается от скрипта который недобросовестные пользователи распространяют в сети интернет и результатом которого  все поисковые системы в установленных браузерах меняются на yamdex.net. Причем изменить нельзя на другой поисковик т.к. пишет : «Этот параметр включен администратором»


Препробовал много и реестр чистил и в сети облазил около 200 сайтов на эту тему.

Реестр почистил, перезагрузил комп, захожу в хром, удаляю поисковик и ставлю гугла в умолчание, но как только авторизируюсь…. все, снова  опять появляется yamdex.net., а точнее http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=168aaace258526e56a7164b63d8cb0f0&text=

И наконец-то нашел решение.

Решение очень простое! Для начала надо скачать UVS (Universal Virus Sniffer ) по этой ссылке.

Скачиваете, распаковываете в любом месте, запускаете файл start.

Затем скопируйте в буфер обмена скрипт  находящийся в этой статье.

Код скрипта:

;uVS v3.85.2 [http://<a href="http://dsrt.dyndns.org/" target="_blank" rel="nofollow">dsrt.dyndns.org</a>]
;Target OS: NTv6.1
v385c
BREG
regt 27
deltmp
restart

Потом в UVS выберите пункт меню «Скрипт» => «Выполнить скрипт находящийся в буфере обмена…»
Нажмите на кнопку «Выполнить» и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Скрипт почистит все временные папки и файлы. Да и не забудьте  после окончания всех операций проверить корень своего диска и удалить все подозрительные bat — файлы, их можно открыть и посмотреть что они запускают если есть ссылка на что-то плохое удаляйте без разговоров!  Не удаляйте только AUTOEXEC.BAT , хотя так же его просмотрите.

Если ни чего из указанного здесь не помогло то дело в групповых политиках Win.

Пуск > regedit > Правка>Найти> Далее вставляете вместе с кавычками!

 RD /S /Q "%WinDir%\System32\<wbr />GroupPolicyUsers"
 RD /S /Q "%WinDir%\System32\<wbr />GroupPolicy"
 gpupdate /force

На этом все и надеюсь моя статья станет кому-то полезной.