[решено] Досаждают два баннера, самооткрывающиеся вкладки и ссылки.

[postoronim]

Здравствуйте! Появились два баннера, которые закрывают часть экрана, самооткрываются вкладки с торговыми или игровыми сайтами, и в моих текстах мои слова превращаются в активные ссылки. Помогите их вычистить.

[Sandor]

Здравствуйте!

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:
Webalta Toolbar

2. Пофиксите в HijackThis (http://forum.oszone.net/post-1430293-2.html) следующие строчки:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: (no name) - {A13C2648-91D4-4bf3-BC6D-0079707C4389} - (no file)

3. В свойствах ярлыков
C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
в поле Объект удалите
http://start.webalta.ru/?zip&s=6f320d1f
При необходимости на вкладке Общая снимите галочку Только чтение.

4. В меню AVZ - Сервис - Поиск данных в реестре.
В поле 'Образец' впишите webalta, нажмите 'Пуск'.
После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.

[postoronim]

Я выполнил п.п. 1, 2 и 4. А п. 3 не выполнил, потому что не понял где искать эти свойства ярлыков.

[Sandor]

Удалите найденные в AVZ ключи.

не понял где искать эти свойства ярлыков »
Введите в строку поиска
C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\ и нажмите Enter. Откроется папка с ярлыками. Дальше на ярлыках правой кнопкой - Свойства.

Повторите логи по правилам (http://forum.oszone.net/thread-98169.html). Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[postoronim]

Выполнил все. Теперь к двум предыдущим баннерам добавился третий. Превращение слов в активные ссылки пока не наблюдаю.

[Sandor]

Выполните скрипт в АВЗ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора):
begin
ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
ClearIECache;
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

[postoronim]

Выполнил. Но стало плохо. Браузер Гугл Хром не открывает некоторые закладки. Пишет что веб-страница недоступна. Баннеры выжили. А на этом сайте http://www.translate.ru/ вообще все забито рекламой. Раньше такого не было.

[postoronim]

ссылки-слова в моих текстах по-прежнему есть.

[thyrex]

Неизвестные расширения для браузеров есть?

[postoronim]

Да! Есть такие:
Audio Informer и promokody - я их не устанавливал.
И вот этот: Документы Google тоже вроде не устанавливал.

[thyrex]

Audio Informer и promokody »Удалите и проверьте наличие проблемы

[postoronim]

Я удалил два рсширения (Audio Informer и promokody) и безобразий, о которых заявил в теме не наблюдаю сегодня с утра. Еще понаблюдаю в течение дня...

[postoronim]

Все в порядке! Спасибо за оказанное внимание!

[Sandor]

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24 (http://safezone.cc/resources/25/download?version=47).
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после лечения (http://forum.oszone.net/post-1838507-9.html).

[postoronim]

Сделал.