при открытии любого браузера открывается "http://sexyslove.ru" и переадресовывает на другой сайт

[SamWolf]

сначала в ярлыках удалил параметр "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" "http://sexyslove.ru и с рабочего стола стал нормально запускаеться, вроде все хорошо. Но когда перенес на панель быстрого запуска то проблема появилась снова. Правда ИЕ стал жаловаться на С:\Windows\SysWOW64\mdm.exe мол вебсайт хочет открыть веб контент используя эту програму на моем компе. Ни один антивирус ничего не нашел.
Прирепляю 2 лога , параграф 1 согласно инструкции не виполнял. Если надо дайте знать

[Info_bot]

Уважаемый(ая) SamWolf, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[SamWolf]

Прирепляю по просьбе хелпера Mike 1 2 лога

[regist]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

-----------
SpeedTest, TNT2, Free Games 111 - программы сами ставили? Если сами не ставили, то их тоже удалите в MBAM

Удалите в MBAM только

PUP.Optional.SweetIM.A, HKU\S-1-5-21-3404634565-2513256741-2959998971-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{DEDAF650-12B8-48F5-A843-BBA100716106}, , [006b47c20873f93d7345739748ba27d9], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\TYPELIB\{3013E03D-89D5-4580-8560-DB198297CC29}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{045F91B3-695F-423A-98C7-8DE3C47AA020}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{1348BD1B-C32A-41A7-9BD4-5377AA1AB925}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{395AFE6E-8308-48DB-89BE-ED5F4AA3D3EC}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{43B390F0-6BA2-45CA-ABF2-5DB0CEE9B49D}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{94CADA2E-1D3F-419F-8A3D-06C58EDF53C8}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{9E52EB8B-8DD9-4605-AD36-D352BCD482F2}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{A1440EC3-F0FA-407A-B811-DE6668C06D29}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{B9A84AD0-5777-46FD-8B8F-1EBD06750FBC}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{BBBE01ED-0F1E-44DB-88C1-5CC1AEE3B462}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{C1995F88-1C7F-40D7-B0FA-6F107F6308B8}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{C815E3DA-0823-49B0-9270-D1771D58B317}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{E4A994B0-5550-4680-A4C6-B9470B888069}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{EE95078D-518C-4FD2-8093-FD1D4E33D3CA}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\CLASSES\INTERFACE\{F9EB11AB-9384-4736-9B33-993940F88895}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{045F91B3-695F-423A-98C7-8DE3C47AA020}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{1348BD1B-C32A-41A7-9BD4-5377AA1AB925}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{395AFE6E-8308-48DB-89BE-ED5F4AA3D3EC}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{43B390F0-6BA2-45CA-ABF2-5DB0CEE9B49D}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{94CADA2E-1D3F-419F-8A3D-06C58EDF53C8}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{9E52EB8B-8DD9-4605-AD36-D352BCD482F2}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{A1440EC3-F0FA-407A-B811-DE6668C06D29}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{B9A84AD0-5777-46FD-8B8F-1EBD06750FBC}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{BBBE01ED-0F1E-44DB-88C1-5CC1AEE3B462}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{C1995F88-1C7F-40D7-B0FA-6F107F6308B8}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{C815E3DA-0823-49B0-9270-D1771D58B317}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{E4A994B0-5550-4680-A4C6-B9470B888069}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{EE95078D-518C-4FD2-8093-FD1D4E33D3CA}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{F9EB11AB-9384-4736-9B33-993940F88895}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{3013E03D-89D5-4580-8560-DB198297CC29}, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.Amonetize, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\MediaViewV1alpha4900, , [4f1cf4155e1d9d99541ecb38679b1ae6], 
PUP.Optional.MediaView.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{3a7b7fb5-15a4-4770-86b9-da5fa42717e2}, , [7eed23e645361620281188adcd372bd5], 
PUP.Optional.MediaView.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{f43311db-f3e3-4216-95dd-4487a9e67914}, , [7eed23e645361620281188adcd372bd5], 
PUP.Optional.MediaView.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{025C34AE-9065-4049-8A2A-D2FB0A6258F5}, , [7eed23e645361620281188adcd372bd5], 
PUP.Optional.MediaView.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{025C34AE-9065-4049-8A2A-D2FB0A6258F5}, , [7eed23e645361620281188adcd372bd5], 
PUP.Optional.MediaView.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{f43311db-f3e3-4216-95dd-4487a9e67914}, , [7eed23e645361620281188adcd372bd5], 
PUP.Optional.MediaView.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3A7B7FB5-15A4-4770-86B9-DA5FA42717E2}, , [7eed23e645361620281188adcd372bd5], 
PUP.Optional.MediaView.A, HKU\S-1-5-21-3404634565-2513256741-2959998971-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{3A7B7FB5-15A4-4770-86B9-DA5FA42717E2}, , [7eed23e645361620281188adcd372bd5], 
PUP.Optional.MediaView.A, 
PUP.Optional.MediaView.A, HKLM\SOFTWARE\WOW6432NODE\MediaViewV1alpha4900, , [abc061a8433869cdaf16ff5f43bf1ae6], 
Registry Values: 2
PUP.Optional.FindWide, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|Tabs, http://search.findwide.com/?guid={A4064801-ABD6-44D2-A58B-CB22F0B69855}&serpv=22, , [b0bb8485136838fe0bac06882dd644bc]
PUP.Optional.MediaView.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|[email protected], C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ff, , [acbf10f9e596d5617a4c7ce272906799]
Registry Data: 1
PUP.Optional.FindWide, HKU\S-1-5-21-3404634565-2513256741-2959998971-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://search.findwide.com/?guid={A4064801-ABD6-44D2-A58B-CB22F0B69855}&serpv=22, Good: (http://www.google.com), Bad: (http://search.findwide.com/?guid={A4064801-ABD6-44D2-A58B-CB22F0B69855}&serpv=22),,[4d1e0504a5d6ca6c55368b811de76997]
Folders: 27
PUP.Optional.OpenCandy, C:\Users\Sam\AppData\Roaming\OpenCandy, , [8ae144c5ea91be7827af430c56ac1ee2], 
PUP.Optional.OpenCandy, C:\Users\Sam\AppData\Roaming\OpenCandy\A11528C961C14D3E9180FBBF774E35D2, , [8ae144c5ea91be7827af430c56ac1ee2], 
PUP.Optional.NextLive.A, C:\Users\Sam\AppData\Roaming\newnext.me, , [0c5ff2172a51d561216edf72659d6d93], 
PUP.Optional.NextLive.A, C:\Users\Sam\AppData\Roaming\newnext.me\cache, , [0c5ff2172a51d561216edf72659d6d93], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ch, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ff, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ff\chrome, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ff\chrome\content, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ff\chrome\content\icons, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ff\chrome\content\icons\default, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ie, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.BesttoolBars, C:\Program Files (x86)\Speed Test 127\AddonsFramework.Typelib.dll, , [71fa5aaff18a71c535200a2ad8289070], 
PUP.Optional.BesttoolBars, C:\Program Files (x86)\Speed Test 127\AddonsFramework.Typelib64.dll, , [145761a8e8932313a0b56ec6cb35f30d], 
PUP.Optional.Amonetize, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\uninstall.exe, , [4f1cf4155e1d9d99541ecb38679b1ae6], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ie\MediaViewV1alpha4900.dll, , [7eed23e645361620281188adcd372bd5], 
PUP.Optional.NextLive.A, C:\Users\Sam\AppData\Local\genienext\nengine.dll, , [e08be8214c2f2610e5641b31e1204bb5], 
PUP.Optional.PursuePoint.A, C:\Users\Sam\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AT67MFR2\Setup[1].exe, , [ff6c9673e19a8ea87d2273d6639ee61a], 
PUP.Optional.NextLive.A, C:\Users\Sam\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie2.2.0.zip, , [d19ae2270d6e5bdb4ffa37159968728e], 
PUP.Optional.NextLive.A, C:\Users\Sam\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\nengine.dll, , [c9a29b6ec1badf57b99019337a87966a], 
PUP.Optional.NextLive.A, C:\Users\Sam\AppData\Roaming\newnext.me\nengine.dll, , [59127f8abdbe7bbb8ebb63e9bb46c33d], 
PUP.Optional.InstallMonstr, C:\Users\Sam\Downloads\t5235.torrent.exe, , [97d4e0296b1040f6ff052639b948966a], 
PUP.Optional.LoadMoney, C:\Users\Sam\Downloads\antology-naruto-ultimate-ninja-heroes-_torrentino.exe, , [f378bf4a02793afc8fb3e05fd72ae61a], 
PUP.Optional.InstallMonstr, C:\Users\Sam\Downloads\install_flashplayer11x32_mssa_aaa_aih.exe, , [da9156b3710aea4c2ed6ca955aa77987], 
PUP.Optional.PCPerformer.A, C:\Windows\System32\roboot64.exe, , [90db6d9c85f66cca7c4e0917ac54956b], 
Trojan.Agent, D:\$RECYCLE.BIN\S-1-5-21-4033639014-2195763379-2421515388-1000\$R0Y4P3E\Thinstall\Photoshop\40000013e00002h\chrome.exe, , [cc9ff6136e0d65d1793879d9629ed22e], 
Trojan.Agent, D:\$RECYCLE.BIN\S-1-5-21-4033639014-2195763379-2421515388-1000\$R0Y4P3E\Thinstall\Photoshop\400000fb800002h\Photoshop.exe, , [5f0cff0a522940f6a60b381a08f83dc3], 
Trojan.Agent, D:\$RECYCLE.BIN\S-1-5-21-4033639014-2195763379-2421515388-1000\$RH3A3D2\Thinstall\Photoshop\400000d1c00002h\ImageReady.exe, , [ea81f8113645a98da908a4aef60a6d93], 
UP.Optional.OpenCandy, C:\Users\Sam\AppData\Roaming\OpenCandy\A11528C961C14D3E9180FBBF774E35D2\Trial-14.0.1000.88_en-US_1004739_ROW-EN.exe, , [8ae144c5ea91be7827af430c56ac1ee2], 
PUP.Optional.NextLive.A, C:\Users\Sam\AppData\Roaming\newnext.me\nengine.cookie, , [0c5ff2172a51d561216edf72659d6d93], 
PUP.Optional.NextLive.A, C:\Users\Sam\AppData\Roaming\newnext.me\cache\spark.bin, , [0c5ff2172a51d561216edf72659d6d93], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ch\MediaViewV1alpha4900.crx, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ff\chrome.manifest, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ff\install.rdf, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ff\chrome\content\ffMediaViewV1alpha4900.js, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ff\chrome\content\ffMediaViewV1alpha4900ffaction.js, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ff\chrome\content\overlay.xul, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ff\chrome\content\icons\Thumbs.db, , [c5a6c1480d6e5fd7a6e52a2a02005ea2], 
PUP.Optional.MediaView.A, C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4900\ff\chrome\content\icons\default\MediaViewV1alpha4900_32.png, , [c5a6c1480d6e5fd7a6e52a2a02005ea2],

сделайте новый лог сканирования MBAM

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены