Открывается сайт http://sindex.biz

[Петр Ушаков]

Приветствую! Windows 7 SP1 x64.
При открытии любого браузера в Мозиле(браузер по молчанию) загружается данный сайт http://sindex.biz/?company=3.
При проверке с помощью утилиты Avira Internet Security проблем не обнаружено.

Создал эту тему после прочтения аналогичной темы http://virusinfo.info/showthread.php?t=144865
Проблема в том, что сделал все действия, предложенные тому пользователю, а результата нет.
Файлы отчетов после того как наработался в программах прилагаю.

[Info_bot]

Уважаемый(ая) Петр Ушаков, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Петр Ушаков]

Запустил AdwCleaner (by Xplode) от имени администратора, провел сканирование. Отчет прилагается

- - - Добавлено - - -

Затем закрыл AdwCleaner (by Xplode) без удаления обнаруженного.

[thyrex]

Сделайте лог ComboFix

[Петр Ушаков]

Отчет готов.
При запуске Мозилы для отправки этого сообщения проблема не устранена

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

File::

Driver::

Folder::
c:\program files (x86)\smwdgt

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Петр Ушаков]

Все сделал.
Отчет после прогона Комбофиксом прилагаю.
После запуска Мозилы для отправки этого сообщения проблема также не устранена

- - - Добавлено - - -

Из последнего отчета Комбофикс2:
Точно знаю, что проблема появилась после установки пакета, описанного в строке отчета, этот zaxar шел совместно с устанавливаемым приложением
2013-09-06 12:08 . 2013-09-06 13:47 -------- d-----w- c:\program files\Zaxar

- - - Добавлено - - -

Вспомнил!
Вроде вот с этой темой гадость эту скачал!
mirtankov.su_tank_viewer_wottankviewer.exe
прикрепить файл не дает система - Инвалид файл пишет.
Вот ссылка на ресурс//mirtankov.su/wot-tank-viewer

[thyrex]

c:\program files\Zaxar удалите

Проверьте ярлыки запуска браузеров на предмет легитимности имени прописанного файла или хвостов после него

[Петр Ушаков]

Удалил папку c:\program files\Zaxar, изъял ярлыки запуска браузеров из панели задач, удалил ярлыки с рабочего стола, почистил корзину,
Затем из папок с диска "с" закрепил по новой ярлыки на панели задач и все норм работает! Спасибо!

[thyrex]

Удалите ComboFix

[Петр Ушаков]

Все скопировал и проверил. Пишет: Не удается найти ComboFix. Проверьте правильно ли указано имя и повторите попытку.

[thyrex]

По ссылке есть и второй способ удаления

[Петр Ушаков]

Удалил Комбофикс при помощи утилиты.
Огромное спасибо!