Открытие браузера по уполчанию при включении любого браузера и вагон рекламы.

[Predictable]

При включении любого браузера включается браузер по умолчанию и в нём сразу же открывается новая вкладка с каким-нибудь сайтом. Сайты самые разные, от обычных браузерных и клиентских игр, до пресловутой рекламы разных сортов.
Плюс ко всему этому я начинаю замечать, что и при кликаньи куда-либо с неопределённой долей вероятности открывается новая вкладка с каким-либо сайтом. Вот, к примеру, я ткнул в поле "названия темы", чтобы сделаю её активной и написать текст, а вместо этого мне открыло новую вкладку с рандомным сайтом.
Логи прилагаются.
К слову. Вот тема с похожей бедой.
http://forum.kasperskyclub.ru/index.php?showtopic=41690
Но у него определённый сайт открывается. Посмотреть дописанные команды у ярлыков не могу, ибо их нету, все "ярлыки" браузеров на панели задач закреплены.

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

[Roman_Five]

Пофиксите  в Hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

Сделайте лог AdwCleaner
http://safezone.cc/forum/showthread.php?t=19726

 

Скачайте Malwarebytes' Anti-Malware здесь или здесь.
Установите mbam-setup-<current number>.exe
Откажитесь от использования пробной версии Malwarebytes' Anti-Malware PRO (снимите галочку с пункта "Включить бесплатный тестовый период Malwarebytes Anti-Malware PRO "подробнее...").
Выберите "Perform Full Scan/Полное сканирование", нажмите "Scan/Сканирование", после сканирования - Ok - "Show Results/Показать результаты".
Полученный лог прикрепите к сообщению.

 

 

+ такой лог.

http://safezone.cc/threads/kak-podgotovit-log-minitoolbox.18205/

[Predictable]

Готово. Никаких изменений.
 

AdwCleanerR0.txt

Result.txt

mbam-log-2013-12-07 (12-07-17).txt

[Roman_Five]

зачем эти маршруты?

Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 25.0.0.1 По умолчанию
0.0.0.0 0.0.0.0 25.0.0.1 По умолчанию

локальный dns 192.241.146.40 "живой"?

удалите всё найденное в AdwCleaner, кроме AVG

новый лог приложите.

[Predictable]

зачем эти маршруты?

Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 25.0.0.1 По умолчанию
0.0.0.0 0.0.0.0 25.0.0.1 По умолчанию

Честно говоря, я и сам без понятия.

По поводу локального. Тоже не знаю, возможно остался от Hamachi. Скорей всего мёртв.

 

АдвКлинером прочистил. Опять никаких изменений.

И вот ещё. Заметил такую вещь.

Первым делом открывает некий "сайт" /nftds.ru/

А с него моментально перенаправляет на какой-либо другой сайт. Опять же. Разные сорты рекламы и так далее.

AdwCleanerS0.txt

[thyrex]

Ярлыки запуска браузеров пересоздайте

[Predictable]

Ярлыки запуска браузеров пересоздайте

Хм. Действительно. Что-то я даже и не заметил это с первого раза. Покопался немного. Во всех папках браузеров одна и та же страница на эту штуку. Всё. Думаю проблема решена. Благодарю за помощь.

[Roman_Five]

деинсталлируйте MBAM

 

при необходимости удалите постоянные маршруты

route -f

смените DNS на рабочий