При открытии страницы браузера, выскакивает страница с рекламой

[Alex20]

Здравствуйте.

Dr.WEB идентифицирует вирус Trojan.Tofsee.AX в оперативной памяти
Путь: Windows\SysWOW64\svchost.exe

Удалить не может, только обезвреживает.

[Info_bot]

Уважаемый(ая) Alex20, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://aboute.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://aboute.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

Сделайте новый лог

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[Alex20]

Спасибо, часть нашлась , но Троян по-моему так и не вычислили

[thyrex]

Запустите HiJack от имени Администратора по правой кнопке мыши и повторите выполнение фикса

Неизвестные расширения для браузеров есть?

[Alex20]

Нет, неизвестных расширений нет и Доктор Веб уже Троян не находит.

Большое спасибо !!!

[regist]

Чтобы полностью удалить webalta, запустите AVZ - сервис - Поиск данных в реестре. В строку "образец" впишите webalta, нажмите "начать поиск", сохраните протокол и выложите в ответ. НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!.