Автоматическая загрузка и подмена браузера на livejournal.me, o-mi.ru, smartinf.ru,GOinf.ru и т.д

[Неандр Т]

Здравствуйте, прошу помочь: при входе в браузер Mozila вместо стартовой страницы открывается поверх окон [удалено], при попытке открыть какой-либо сайт происходит переброс на сайты Goinf.ru, livejournal.me, o-mi.ru, trahlab.ru. При этом при каждом новом запуске компьютера на мгновение появляется черное окно DOS и исчезает. Кроме того, переброс на сайты происходит только при первом их посещении за сеанс. И еще: все это происходит только когда заходишь не как администратор. спасибо

[Info_bot]

Уважаемый(ая) Неандр Т, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Неандр Т]

Спасибо большое за ответ, был в командировке - поведем расследование дальше

- - - - -Добавлено - - - - -

Здравствуйте, пересылаю результаты сканирования... Спасибо заранее за помощь...

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
FF Extension: Currency calc - C:\Users\Parents\AppData\Roaming\Mozilla\Firefox\Profiles\hwg1hab2.default\Extensions\{1B1F6171-E8D6-4F5F-9778-3009CC2748E2} [2015-03-22]
CHR HKLM\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\Kostya\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx [Not Found]
C:\Users\Parents\AppData\Local\Temp\0dHOYP8IkFE0.exe
C:\Users\Parents\AppData\Local\Temp\0Kzfig4qyFZq.exe
C:\Users\Parents\AppData\Local\Temp\30QuiNOVEQW2.exe
C:\Users\Parents\AppData\Local\Temp\amIXLfIdxpxX.exe
C:\Users\Parents\AppData\Local\Temp\f71sh7dl5FRM.exe
C:\Users\Parents\AppData\Local\Temp\netE607.tmp.exe
C:\Users\Parents\AppData\Local\Temp\netE609.tmp.exe
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.