Проблемы с Search with Bing !!!

[DenisSVK]

Постоянно вылазит реклама фонда "борьбы с раком", и строка "Search with Bing" прям под адресной строкой браузера Mozilla Firefox.
образ автозапуска: http://rghost.ru/53299953
лог AdwCleaner: http://rghost.ru/private/53299964/92...53828dddd80457

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.URL
delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL
delall %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\ATI TECHNOLOGIES\ATI.ACE\CORE-STATIC\CLI.EXE
delall D:\SOFT\UTORRENT.EXE
delall D:\SOFT\TORRENT\UTORRENT.EXE
delref HTTP://START.ALAWAR.RU/?PID=6802
addsgn 79132211B9E9317E0AA1AB595FF01205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A543586B9F56E95CA69DDFF8F795AEA544E598A43F97F93713 64 Adware.BetterSurf.2 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\MEDIAWATCHV1\MEDIAWATCHV1HOME4229\IE\MEDIAWATCHV1HOME4229.DLL
hide D:\SOFT\FIREFOX SETUP 21.0.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BETTERSURF\IE\BETTERSURF.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\WEBEXPENHANCEDV1\WEBEXPENHANCEDV1ALPHA191\IE\WEBEXPENHANCEDV1ALPHA191.DLL

chklst
delvir

deltmp
delnfr

uidel C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home4229\uninstall.exe

uidel C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha191\uninstall.exe


restart

перезагрузка, пишем о старых и новых проблемах.
+
удалите все ярлыки браузеров на рабочем столе и в быстром запуске, и заново создайте их.

----------
далее,
выполните быстрое сканирование в Malwarebytes

[DenisSVK]

Выполнил скрипт из буфера обмена, и вот что пишет: "Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!"

[Arkalik]

DenisSVK, Скопируйте весь текст, начиная с буквы ";" и заканчивая "restart". Скрипт рабочий.

[DenisSVK]

Arkalik, естественно я копирую весь код и слово restart и ";", но тем не менее результат один..

[safety]

скрипт на текущей машине выполняете, или переносите на другой комп?

[DenisSVK]

После того как написал что скрипт не работает все получилось, и комп перезапустился, щас когда зашел в браузер полоска Bing еще есть, в данный момент удалил ярлыки Мозилы и сканирую в Malwarebytes

---------- Добавлено в 16:25 ---------- Предыдущее сообщение было написано в 15:57 ----------

Отсканировал, удалил файлы, перезагрузил еще раз отсканировал - все чисто, строка Bing изщезла все работает в штатном режиме, ОГРОМНОЕ СПАСИБО Вам и вашему форуму!!!!

[safety]

сделайте еще проверку в АдвКлинере.
http://pchelpforum.ru/f26/t24207/2/#post1110672

из всего найденного оставьте в секции folder записи mail.ru и yandex

остальное удалите по кнопке clean
---------
далее,
после перезагрузки

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.