новая вкладка в браузерах 1kanal

При запуске браузеров появляется окно(оно не сохранено и никак не выставлено):1kanal.org(реклама)

Уважаемый(ая) [B]Антон2507[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Админ\AppData\Roaming\WebOptimizer\bho.dll', '');
DeleteFile('C:\Users\Админ\AppData\Roaming\WebOptimizer\bho.dll', '32');
DeleteFile('C:\WINDOWS\system32\Tasks\LaunchSignup', '64');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job', '64');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job', '64');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job', '64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1', '64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2', '64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3', '64');
DeleteFileMask('C:\Users\Админ\AppData\Roaming\WebOptimizer', '*', true);
DeleteDirectory('C:\Users\Админ\AppData\Roaming\WebOptimizer');
DelBHO('{C0173A2E-3103-4954-AB8D-CD3C1D4B082A}');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
ExecuteRepair(3);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://dragokas.16mb.com/Safe/CheckBrowsersLNK.zip"]CheckBrowserLnk[/URL].

пожалуйста,карантин.зип скинул. Вот логи,3 программой сделать не смог,т.к. выдало вирус и заблокировало ссылку.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.

Жду лог CheckBrowserLnk.

CheckBrowserLnk невозможно скачать,выдает вирус в ссылке и блокируется ссылка.всё что можно было удалить в AdwCleaner удалил и перезагрузил.проблема всё ещё актуальна.

Кто выдаёт, что вирус?
Сохраните из вложения: [B][ATTACH=CONFIG]509688[/ATTACH][/B].

Avast выдает,что внутри Win32:Evo

Отключите пока avast, это ложное срабатывание.

вот логи через последнюю программу

Отключите [URL="http://windows.microsoft.com/ru-ru/windows7/smartscreen-filter-frequently-asked-questions-ie9"]SmartScreen[/URL].

всё выложил постом выше.прочитав логи,я так понял,что мне придется удалить все ярлыки браузеров и ещё парочку,а заменить их заново скаченными?

Если бы так, не стоило б так долго мучиться ;)

Перетащите лог CheckBrowserLnk.log на [url=http://Dragokas.16mb.com/Safe/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

только я удалил те ярлыки

Тогда создайте ярлыки сами.

Что с проблемами?

в хроме всё нормально,проблема прошла.а как создать ярлык Internet Explorer?)

Зайдите в папку [B]C:\Program Files (x86)\Internet Explorer[/B], правой кнопкой мыши на файле [B]iexplore.exe[/B] -> Отправить -> Рабочий стол (создать ярлык). С рабочего стола, если нужно, перетащите ярлык на панель быстрого запуска.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]