[regist]

1)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

2) 1Password 4.3.0.556 [20150327]-->"C:\Program Files (x86)\1Password 4\unins000.exe"

эти программы вам знакомы? Если нет, то деинсталлируйте.

[iskander-k]

Через Удаление Программ удалите

Mobogenie
Search Protection


Программу Яндекс диск вы устанавливали ?



• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
 QuarantineFile('C:\Users\La Manche\AppData\Roaming\Search Protection\SP.EXE','');
 DeleteFile('C:\Users\La Manche\AppData\Roaming\Search Protection\SP.EXE','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip


• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yandex.ru/?clid=1782907
O4 - HKCU\..\Run: [Search Protection] "C:\Users\La Manche\AppData\Roaming\Search Protection\SP.EXE" /autostart
O4 - HKCU\..\Run: [SyncManPath] "C:\Users\La Manche\AppData\Roaming\Yandex\YandexDisk\YandexDisk.exe" -autostart

• Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, подробнее здесь . Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

Код:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt

[Movenpick]

regist,
1. Готово, лог AdwCleaner прикладываю.
2. Программа 1Password знакома, проверенная, пользуюсь ею.

iskander-k,
3. Mobogenie в "Установка и удаление программ" не было, а Search Protection деинсталлировал оттуда. Программу Яндекс.Диск устанавливал, пользуюсь ей активно.
4. Указанные скрипты в указанной последовательности выполнил в AVZ.
5. В HiJackThis пофиксил всё, кроме последней строчки, т.к. не понял, чем вреден автозапуск Яндекс.Диска, т.к. по работе мне всё равно придётся его ручками чуть ли не каждый день запускать при включении компьютера.
6. Сканирование через Malwarebytes' Anti-Malware провёл, лог прикладываю.

Жду дальнейших указаний.

Спасибо за помощь!

[regist]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[Movenpick]

regist,

Очистку произвел, перезагрузился, лог прикладываю.

[Movenpick]

iskander-k, добрый день!

Очень жду дальнейших указаний по Вашим советам

[regist]

лог AdwCleaner переделайте с подключённым интернетом.

[Movenpick]

regist, по предыдущему Вашему комментарию (исправленному) уже успел деинсталлировать AdwCleaner.
Скачал заново, просканировал, лог прикрепляю.

Сейчас параллельно сканируется повторно система через MBAM.
По окончании выложу лог.

Если говорить о текущей ситуации, то новое открытие хрома или файрфокса по-прежнему открывает очень много одинаковых вкладок, но, я так полагаю, что нужно что-то удалить из найденного через MBAM, чего мы пока не делали. Хотя вот если кликать по ссылке из почтового клиента, например, то браузер по умолчанию (а у меня это - Хром) открывается без подобной проблемы. Т.е. открывается единственная и нужная мне вкладка. А вот если запускать браузеры через ярлык, то происходит беда.

[regist]

Сейчас параллельно сканируется повторно система через MBAM. По окончании выложу лог. »

ок, ждём. По окончанию пока не закрывайте MBAM.

А вот если запускать браузеры через ярлык, то происходит беда. »

тогда дополнительно ещё такой лог сделайте http://safezone.cc/resources/check-b...as-regist.122/