Не могу удалить спамную стартовую страницу из браузера

[Nash85]

Добрый день. Возникла такая проблема:
В браузере Мозила Файерфокс (И только в нем, так как в хроме все как и раньше) Изменилась стартовая страница (что-то типа smartinf). Много прочитал об этом сайте и перепробовал разные варианты лечения от этого. Нашел даже страницу откуда идет переадресация, но всеравно в regedit не находит ничего. Со временем стали появляться глюки с шифрованием на некоторых сайтах. Тоесть само шифрование в порядке, а вот отображение такое, как-будто шифрование другое. Буду очень признателен если поможете.
П.С. программа yaware проверена (на всякий случай)
П.С.С. вложить получилось только два лога, так как файл"virusinfo_syscure.zip" я так и не нашел(((

[Info_bot]

Уважаемый(ая) Nash85, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

ACEStream - деинсталируйте.

- сделайте лог Check Browsers' LNK by Dragokas & regist.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

[Nash85]

http://virusinfo.info/virusdetector/...478D50F2C33DFA

напоминаю, что при написании всевозможных скриптов, обратите внимание, что программа yaware timetracker СОВЕРШЕННО БЕЗОПАСНА, хотя эти утилитки и могут считать по другому и вносить в отчеты как антивирусы.

[regist]

1) - Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\StarCraft II\Играть StarCraft II.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Total Commander\Информация о сборке.lnk
C:\Users\Asus\Favorites\Mail.Ru Агент - используй для общения!.url
C:\Users\Asus\Favorites\Mail.Ru.url

2) AceStream если ещё не деинсталировали, то деинсталируйте.

3)

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Настройки отметьте:
  
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[Nash85]

Прикрепил

[regist]

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Деинсталлировать).
• Подтвердите удаление нажав кнопку: Да.

что с проблемой?

[Nash85]

к сожалению, когда я сейчас нажал "сканировать" утилита не нашла вредоносного ПО...так что деинсталировать нечего.

- - - - -Добавлено - - - - -

к сожалению, когда я сейчас нажал "сканировать" утилита не нашла вредоносного ПО...так что деинсталировать нечего.
проблема при этом не пропала(((

[regist]

к сожалению, когда я сейчас нажал "сканировать" утилита не нашла вредоносного ПО...так что деинсталировать нечего.

Читайте внимательно!
Деинсталировать и очистить это разные кнопки. И просто для информации, даже если ничего не найдено, то кнопка очистки всё равно доступна.

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

[Nash85]

нажал "деинсталлировать" программа, судя по всему, деинсталлировала сама себя.
образ автозапуска сделал, но прикрепить не могу вот по этой причине http://joxi.ru/krDDkjYf0yyY0r разбивать архив на части?

[regist]

загрузите сюда http://rghost.ru/ и оставьте ссылку на скачивание.

[Nash85]

http://rghost.ru/7dlnJL9Ks

[regist]

C:\USERS\ASUS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6R9HXHE9.DEFAULT\EXTENSIONS\[email protected]

Pin the things you find on the web - вам это расширение знакомо?

- - - - -Добавлено - - - - -

Выполните скрипт в uVS

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
BREG
delall HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q=
delall HTTP://FTOSEZE.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=D778893779CD4E5C5F6F8C209171463A
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ADOBE\OOBE\PDAPP\CCM\UTILITIES\NPADOBEAAMDETECT32.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ADOBE\OOBE\PDAPP\CCM\UTILITIES\NPADOBEAAMDETECT64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE_64.DLL
delref %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK\4.0.5_0\ПОИСК MAIL.RU
restart

сделайте свежий образ автозапуска.

[Nash85]

расширение не знакомо...
http://rghost.ru/74TtN27tY

[regist]

Выполните скрипт в uVS

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
BREG
delall HTTP://FTOSEZE.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=D778893779CD4E5C5F6F8C209171463A
zoo %SystemDrive%\USERS\ASUS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6R9HXHE9.DEFAULT\EXTENSIONS\[email protected]
bl F0B462B1D8189A45B76092A73D5050F9 51610
delall %SystemDrive%\USERS\ASUS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6R9HXHE9.DEFAULT\EXTENSIONS\[email protected]
czoo
restart

сделайте свежий образ автозапуска.

[Nash85]

http://rghost.ru/78ltx2pbM

[regist]

что с проблемой?

[Nash85]

к сожалению, без изменений(((
браузер, конечно, не запускается при автозапуске, но как только его сам запускаю, то сразу какая-то левая страница появляется.
ну и видимо из-за этого на некоторых сайтах вот такой непорядок(( http://joxi.ru/bmoVb03fMneP4r
при том, что в хроме все ок.

[regist]

- сделайте лог Check Browsers' LNK by Dragokas & regist.

[Nash85]

Прикрепил.
Есть, кстати, еще один момент. Может это важно. Когда Отключаю все расширения в мозиле (тоесть захожу в безопасном режиме) то со шрифтами и кодировками на сайтах все окей. Все корректно отображается.