Куча рекламы при входе в интернет

Доброго времени суток!

Помогите разобраться:
1. При запуске любого браузера появляется куче всплывающих окон.
2. Стартовая страница изменена вот на этот адрес - sweet-page.com

Система до этого была чистая. Административные права использую только при установке программ, в остальное время только как обыкновенный пользователь. По мои наблюдениям все этого началось после установки Photoshop, Dreamwever или 1С портативной. Естественно не лицензионных :)

Система у меня 64-х битная, поэтому лог файлов всего 2. Если возникнет необходимость то могу потом прислать файлы взлома программ на которые грешу.

Спасибо заранее всем откликнувшимся. И с великим праздником Победы всех :)

Уважаемый(ая) [B]SiG357[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

browsemark удалите через Установку программ

Сделайте [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/URL]

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Браузер марк деинсталировал. Вот запрошенные логи. Реклама сегодня опять активизировалась по полной.

Удалите в МВАМ (поместите в Карантин) всё найденное, [B]кроме[/B]
[CODE]PUP.Optional.OpenCandy, C:\Users\HP 8460W\AppData\Local\Temp\nsw76A7.tmp\OCSetupHlp.dll, , [3ec2e61a12eeae52e12144224eb6e31d],
PUP.Optional.MediaMagnet.A, C:\Users\HP 8460W\Downloads\Serif_WebPlus_X7_v15.0.024.ec59.exe, , [41bff10fe7193ac6a207fe702bd60df3],
PUP.Optional.OpenCandy, C:\Users\HP 8460W\Downloads\windows-installer-cleanup-utility-1-0-11557-ru-setup.exe, , [8878a45c9769f50bee14155148bc59a7],
PUP.Riskware.Patcher, C:\Program Files (x86)\WYSIWYG Web Builder 9\wysiwyg.web.builder.9.0.x-patch.exe, , [6b954fb1e818b24e7f4021e9ad54f808],
PUP.RiskwareTool.CK, F:\Crack\Alternative\Patch.exe, , [25db8080bc443ec26fdb3768e91723dd],[/CODE]

Выполнил предписание. к сожалению первую строчку из лога кажется тоже удалил ((((

Заметил что в Хроме страница быстрого доступа стала вот такой вот: http://search.findwide.com/?guid={20F9EF7C-2ED3-49DF-8071-1DBDE85CDD94}&serpv=22

какие мои дальнейшие действия.

Указания выполнил. Единственное что к сожалению случайно удалил и первую строчку указанную в логе.

Заметил что поисковая страница в Хроме изменилась сама на http://search.findwide.com/?guid={20F9EF7C-2ED3-49DF-8071-1DBDE85CDD94}&serpv=22

та же самая картина с поисковой страницей наблюдается и в IE

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Вот лог файл

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

Folder::
c:\users\HP 8460W\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
c:\users\HP 8460W\AppData\Roaming\SupTab
c:\program files (x86)\SupTab
c:\programdata\WPM
c:\users\HP 8460W\AppData\Roaming\sweet-page
c:\users\HP 8460W\AppData\Roaming\DigitalSites

FireFox::
FF - ProfilePath - c:\users\HP 8460W\AppData\Roaming\Mozilla\Firefox\Profiles\6nqygv5p.default\
FF - user.js: browser.search.defaultenginename - FindWide

DDS::
mSearch Page = hxxp://www.sweet-page.com/web/?type=ds&ts=1398023638&from=cor&uid=HitachiXHTS727550A9E364_J3320082G3W25BG3W25BX&q={searchTerms}
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Готово. Вот лог

Что с проблемой?

Окна уже не всплывают. Однако опять в Хроме вот такая страница поиска http://search.findwide.com/?guid={20F9EF7C-2ED3-49DF-8071-1DBDE85CDD94}&serpv=22


Кроме того случайно в реестре наткнулся на ветки с упоминанием вот такой вот программы: tnt2user.exe

Если я все правильно понял тут прямая взаимосвязь.

[quote="SiG357;1115250"]Однако опять в Хроме вот такая страница поиска http://search.findwide.com/?guid={20F9EF7C-2ED3-49DF-8071-1DBDE85CDD94}&serpv=22[/quote]Вполне возможно, что где-то в настройках Хрома это можно убрать