Проблема с поисковиками

[Лёха67]

Прошу помоч в одной небольшой проблеме.

в обоих браузерах опера и екслоер на пол экрана вылезла ссылка на сайт, случилось это после того как мне предложили закачать модуль для лучшей работы или подписки ХЗ, и теперь я не могу удалить, эта ссылка работает везде даже при выключеной сети и просмотре книг. Буду благодарен за помошь и дельный совет.
С уважением Алексей

[set of letters]

http://pchelpforum.ru/f26/t6442/#post37758

[Лёха67]

если я всё понял правильно то сюда я должен выложить ссылку virusinfo_syscure.zip


http://exfile.ru/84637

[01pump]

Лёха67,

Что то сегодня день сетевых червей

Вот этот http://exfile.ru/74254 файл скачайте, распакуйте и запустите. После эксперсс-сканирования уберите справа в меню птички с Devices, Section, EAT/IAT и нажмите Scan . По окончании проверки нажмите Save и сохраните лог. Затем этот лог пришлите.

[Лёха67]

Сообщение от 01pump

Лёха67,

Вот этот http://exfile.ru/74254 файл скачайте, распакуйте и запустите. После эксперсс-сканирования уберите справа в меню птички с Devices, Section, EAT/IAT и нажмите Scan . По окончании проверки нажмите Save и сохраните лог. Затем этот лог пришлите.

запускаю файл по ссылке и вот результат - "1c24.exe - обнаружена ошибка. Приложение будет закрыто."

[01pump]

Лёха67,

Сейчас подумаю как это решить.

[01pump]

Лёха67,

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

 
var j:integer; NumStr:string;
begin
for j:=0 to 999 do
begin
if j=0 then
NumStr:='CurrentControlSet' else 
if j<10 then
NumStr:='ControlSet00'+IntToStr(j) else
if j<100 then
NumStr:='ControlSet0'+IntToStr(j) else
NumStr:='ControlSet'+IntToStr(j);
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\lpciywavy') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\lpciywavy');
RegKeyDel('HKLM','SYSTEM\'+NumStr+'\Services\lpciywavy');
AddToLog('ключ в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\lpciywavy удален.');
SaveLog(GetAVZDirectory + 'lpc.log');
end;
end;
DeleteService('lpciywavy'); 
DeleteFile('C:\WINDOWS\system32\lwhqq.dll');
DeleteFile('C:\phuKAe4KFsG_E8C31.dll');
DelCLSID('{362C2446-5CE0-3325-72DE-23902652CBB1}');
DelBHO('{362C2446-5CE0-3325-72DE-23902652CBB1}');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log а так же пришлите лог из папки avz lpc.log

[Лёха67]

1. virusinfo_syscheck.zip здесь

http://exfile.ru/84657

2 hijackthis.log здесь

http://exfile.ru/84659

3.lpc.log здесь

http://exfile.ru/84660

помоему ничего не забыл

[01pump]

Лёха67,
Что с проблемой в браузерах?

[Лёха67]

Сообщение от 01pump

Лёха67,
Что с проблемой в браузерах?

Explorer заработал !!(до этого в сеть не мог попасть) и эта "дряная" ссылка исчезла!

Ну и скорее всего и с Оpera должно быть всё нормально я так полагаю