и снова pwgames.exe (при открытии браузера отрываются левые сайты)

[maddoc2]

Добрый день.
при открытии firefox, chrome через трей. Выскакивают сайты с рекламой (сначала открывается pwgames.ru)
Я пробовал удалить ярлык и снова создать (при открытии нового ярлыка всё ок, а после прикрепления его в трей, снова выскакивают сайты на обоих браузерах).

Поиск по форуму не решил проблем (так и не понял как лечиться).
прошу помочь.

[Info_bot]

Уважаемый(ая) maddoc2, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Сделайте лог AdwCleaner (by Xplode).

[maddoc2]

во вложении

- - - Добавлено - - -

Добавил лог MBAM

- - - Добавлено - - -

Неужели нет ответа?

[Vvvyg]

После удаления в AdwCleaner есть улучшения?

[maddoc2]

Увы нет, левые окна открываются когда я ярлык прикрепляю к панели задач (что у chrome, что у firefox).
Пробовал переустановить chrome не помогает.

[Vvvyg]

Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.

В окне File Age установите 30 days
Остальные параметры оставьте по умолчанию.

Скопируйте текст:

%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol

в окно Custom Scans/Fixes и нажмите Run Scan.

По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: OTL.txt и Extras.txt. Упакуйте их в архив и прикрепите к своему следующему сообщению.

[maddoc2]

Прикладываю

[Vvvyg]

Удалите программы Амиго и etranslator.

Отключите до перезагрузки антивирус, запустите OTL (В случае, если у Вас Windows Vista или 7, программу нужно запускать от имени администратора, через контекстное меню (правой клавишей мыши по файлу) "Запуск от имени администратора"!), скопируйте скрипт ниже в окно Custom Scans/Fixes, закройте все браузеры и нажмите Run Fix

:OTL
[2014.03.27 00:57:26 | 000,000,000 | ---D | M] (Переводчик для FireFox) -- C:\Users\Asus\AppData\Roaming\mozilla\Firefox\Profiles\xg4uwn8t.default\extensions\[email protected]
[2014.03.27 00:57:27 | 000,000,000 | ---D | M] -- C:\Users\Asus\AppData\Roaming\etranslator
[2014.03.27 00:57:17 | 000,000,000 | ---D | C] -- C:\Users\Asus\AppData\Local\Amigo
[2014.03.27 00:58:26 | 000,000,044 | ---- | M] () -- C:\Users\Asus\AppData\Local\Amigo\Application\amigo.url
[2014.03.27 00:58:26 | 000,000,044 | ---- | M] () -- C:\Program Files (x86)\Internet Explorer\iexplore.url
[2014.03.27 00:58:26 | 000,002,315 | R-S- | M] () -- C:\Users\Asus\Application Data\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk
[2014.03.27 00:58:26 | 000,002,142 | R-S- | M] () -- C:\Users\Asus\Application Data\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk
[2014.03.27 00:58:26 | 000,002,078 | R-S- | M] () -- C:\Users\Asus\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

:Files

recycler /alldrives
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot]

Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

Пересоздайте ярлыки запуска браузеров на панели быстрого запуска и проверьте проблему.