[Sandor]

Здравствуйте!

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

Webalta Toolbar

2. Пофиксите в HijackThis следующие строчки:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: (no name) - {A13C2648-91D4-4bf3-BC6D-0079707C4389} - (no file)

3. В свойствах ярлыков

C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

в поле Объект удалите

приписку

http://start.webalta.ru/?zip&s=6f320d1f

При необходимости на вкладке Общая снимите галочку Только чтение.

4. В меню AVZ - Сервис - Поиск данных в реестре.
В поле 'Образец' впишите webalta, нажмите 'Пуск'.
После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.

[postoronim]

Я выполнил п.п. 1, 2 и 4. А п. 3 не выполнил, потому что не понял где искать эти свойства ярлыков.

[Sandor]

Удалите найденные в AVZ ключи.

не понял где искать эти свойства ярлыков »

Введите в строку поиска

C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

и нажмите Enter. Откроется папка с ярлыками. Дальше на ярлыках правой кнопкой - Свойства.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[postoronim]

Выполнил все. Теперь к двум предыдущим баннерам добавился третий. Превращение слов в активные ссылки пока не наблюдаю.

[Sandor]

Выполните скрипт в АВЗ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора):

Код:

begin
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ClearIECache;
 ExecuteWizard('SCU',2,2,true);
 RebootWindows(false);
end.

Компьютер перезагрузится.

[postoronim]

Выполнил. Но стало плохо. Браузер Гугл Хром не открывает некоторые закладки. Пишет что веб-страница недоступна. Баннеры выжили. А на этом сайте http://www.translate.ru/ вообще все забито рекламой. Раньше такого не было.

[postoronim]

ссылки-слова в моих текстах по-прежнему есть.

[thyrex]

Неизвестные расширения для браузеров есть?

[postoronim]

Да! Есть такие:
Audio Informer и promokody - я их не устанавливал.
И вот этот: Документы Google тоже вроде не устанавливал.