[akok]

Не уверен, что проблема касается удаления вредоносного ПО. Но если хотите проверить, то нужны логи
http://forum.oszone.net/thread-98169.html

[Beting_45_ORP]

akok, спс буду делать

[Beting_45_ORP]

akok, отправил лог в личку, жду приговора

[akok]

В личку не нужно, в теме больше специалистов посмотрят

[akok]

Что это у вас за дописки в hosts. Знакомо?

Код:

O1 - Hosts: SET NEWLINE=^& echo.
O1 - Hosts: FIND /C /I "chemtable.com" %WINDIR%\system32\drivers\etc\hosts
O1 - Hosts: FIND /C /I "www.chemtable.com" %WINDIR%\system32\drivers\etc\hosts
O1 - Hosts: attrib +r %WINDIR%\system32\drivers\etc\hosts
O1 - Hosts: http://potplayertv.daum.net
O1 - Hosts: https://play.kakao.com
O1 - Hosts: http://statistics.videofarm.daum.net
O1 - Hosts: https://track.tiara.daum.net
O1 - Hosts: http://t1.daumcdn.net
O1 - Hosts: IF chemtable.comWINDIRsystem32driversetchosts
O1 - Hosts: IF www.chemtable.comWINDIRsystem32driversetchosts

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

Код:

O7 - TroubleShooting: (EV) HKU\.DEFAULT\..\Environment: [TEMP] = C:\Users\ALEX\AppData\Local\Temp (folder missing)
O7 - TroubleShooting: (EV) HKU\.DEFAULT\..\Environment: [TMP] = C:\Users\ALEX\AppData\Local\Temp (folder missing)
O7 - TroubleShooting: (EV) HKU\S-1-5-19\..\Environment: [TEMP] = C:\Users\ALEX\AppData\Local\Temp (folder missing)
O7 - TroubleShooting: (EV) HKU\S-1-5-19\..\Environment: [TMP] = C:\Users\ALEX\AppData\Local\Temp (folder missing)
O7 - TroubleShooting: (EV) HKU\S-1-5-20\..\Environment: [TEMP] = C:\Users\ALEX\AppData\Local\Temp (folder missing)
O7 - TroubleShooting: (EV) HKU\S-1-5-20\..\Environment: [TMP] = C:\Users\ALEX\AppData\Local\Temp (folder missing)

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его через правую кн. мыши от имени администратора, нажмите кнопку "Scan Now" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[S00].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Beting_45_ORP]

Знакомо? »

да, я сам вносил.
сейчас фиксю и т.д.

[Beting_45_ORP]

пофиксил, отчет AdwCleaner приложен.

[Beting_45_ORP]

проверил, запуск браузера не изменился, также со вспышкой ...

[Beting_45_ORP]

интересно, ответа еще ждать или и на том спасибо ...

Скрытый текст