Помогите избавиться от mystartsearch в опере и от netmahal в других браузерах [not-a-virus:WebToolbar.Win32.CrossRider.pld, not-a-virus:WebToolbar.Win32.CrossRider.pmd ]

[mike 1]

Какие DNS адреса прописаны в роутере?

[Саша Sidik]

стоят полностью автоматические настройки 192.168.0.1

[mike 1]

Попробуйте прописать Google DNS. Первый 8.8.8.8, второй 8.8.4.4.

Потом очистите куки и кэш браузеров (http://virusinfo.info/showthread.php?t=128635)

[Саша Sidik]

все сделал... почистил, удалил, переустановил.. тот же самое..

[mike 1]

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
   
   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

[Саша Sidik]

http://rghost.ru/8DJRMCkmM
Выложил архив с программы, сюда уже не влазят файлы

[mike 1]

Выполните скрипт в uVS:

;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
breg

exec32 "C:\Program Files (x86)\Hamster Soft\Hamster Free Archiver\unins000.exe"
regt 27
regt 28
regt 29
deltmp
delnfr
restart

Компьютер перезагрузится. На запросы удаления программ соглашайтесь.

Откройте AVZ - сервис - поиск данных в реестре. В поле "образец" впишите netmahal, нажмите "пуск" после окончания сохраните протокол и выложите сюда.

[Саша Sidik]

готово

[mike 1]

Что с проблемой? Если до сих пор актуальна, то проверьте проблему в портативном браузере.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\application assistance\ap.exe - Trojan-Downloader.Win32.BaiDload.tx ( AVAST4: Win32:Malware-gen )
  2. c:\users\user\appdata\roaming\byaiamuf.exe - not-a-virus:WebToolbar.Win32.CrossRider.pmd ( DrWEB: Trojan.Crossrider1.22190, BitDefender: Gen:Application.Heur.8v0@kejGCfeO, AVAST4: Win32:Malware-gen )
  3. c:\users\user\appdata\roaming\gnok.exe - not-a-virus:WebToolbar.Win32.CrossRider.pld ( DrWEB: Trojan.Crossrider1.22089, BitDefender: Gen:Application.Heur.uv0@kKUstldO, AVAST4: Win32:Malware-gen )
  4. c:\users\user\appdata\roaming\swnxoto0qokm7.exe - not-a-virus:WebToolbar.Win32.CroRi.fte