Проблема с постоянно открывающейся при загрузке браузера вкладке www.dosearches.com, не указанной в настройках

Появилась проблема при загрузке любого браузера грузиться по умолчанию обязательно вкладка с сайта [URL="http://www.dosearches.com"]www.dosearches.com[/URL] с длинным адресом ([URL]http://www.dosearches.com/?utm_source=b&utm_medium=wpc&utm_campaign=rg&utm_content=sc&from=wpc&uid=SAMSUNGXSP1654N_S0GEJ1FL903295&ts=1384090191[/URL]). При этом по умолчанию прописать совершенно другой сайт и его адрес не изменен. Грузиться только при загрузке или повторной загрузке браузера. При этом даже если сессия была сохранена и восстановлена все равно дополнительно будет открыта эта вкладка. При анализе компьютера с помощью Avast Bard CD были удалены 6 или 8 фаила (троянцы и вирусы) 3 дня назад. Сегодня при загрузке AVPTools были удалены новые 4 фаила (3 вируса и троянская программа)

Уважаемый(ая) [B]Light_And_Dark[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Ребята, очень нужна помощь. А рисковать и пользоваться лечением, которое было уже описано на сайте не хочется.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
ClearQuarantine;
TerminateProcessByName('c:\documents and settings\all users\application data\wintersoft\sk.enhancer\sk.enhancer.exe');
QuarantineFile('C:\PROGRA~1\SKA573~1.ENH\PSUPPORT.DLL','');
QuarantineFile('c:\documents and settings\all users\application data\wintersoft\sk.enhancer\sk.enhancer.exe','');
DeleteFile('c:\documents and settings\all users\application data\wintersoft\sk.enhancer\sk.enhancer.exe','32');
DeleteFile('C:\Program Files\surifi and keep\yh.dll','32');
DeleteFile('C:\PROGRA~1\SKA573~1.ENH\PSUPPORT.DLL','32');
DeleteFile('C:\WINDOWS\Tasks\SK.Enhancer-S-341493683.job','32');
DeleteFileMask('c:\documents and settings\all users\application data\wintersoft','*',true);
DeleteDirectory('c:\documents and settings\all users\application data\wintersoft');
DeleteFileMask('C:\PROGRA~1\SKA573~1.ENH','*',true);
DeleteDirectory('C:\PROGRA~1\SKA573~1.ENH');
DeleteFileMask('C:\Program Files\surifi and keep','*',true);
DeleteDirectory('C:\Program Files\surifi and keep');
BC_ImportDeletedList;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Все сделала ниже логи.

[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis:[code]O2 - BHO: surifi and keep - {22AB3DAA-7B3C-1518-E079-E2BAB5B10DAF} - C:\Program Files\surifi and keep\yh.dll[/code]

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, [B]если используете сервисы Mail.Ru[/B]:

на вкладке [B]Folders[/B]
[CODE]C:\Documents and Settings\Michael\Local Settings\Application Data\Mail.Ru
C:\Documents and Settings\Лиля\Local Settings\Application Data\Mail.Ru
C:\Program Files\Mail.Ru[/CODE]

на вкладке [B]Registry[/B]
[CODE]HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}[/CODE]

Затем нажмите [B]"Clean"[/B] и по окончании удаления перезагрузите систему по требованию программы.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.

Большое спасибо - проблема решена.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]