подмена страницы как удалить iwebs.site

[Михаил]

Здравствуйте,
Перенаправление Mozilla Firefox пробовал очистить как здесь http://www.spyware-ru.com/udalit-iwebs-site-iz-brauzera-instruktsiya/ не помогло
раньше решалось удалением одного файла C:\Windows\System32\Drivers\vonetframe.sys

Вложения:

You must be logged in to view attached files.

[mike_1]

Деинсталлируйте Baidu Antivirus, PC App Store, Wise Care 365 4.66

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-18\...\RunOnce: [{90140000-006E-0419-0000-0000000FF1CE}] => C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
HKU\S-1-5-18\...\RunOnce: [{90140000-0018-0419-0000-0000000FF1CE}] => C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
HKU\S-1-5-18\...\RunOnce: [{90140000-0016-0419-0000-0000000FF1CE}] => C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
HKU\S-1-5-18\...\RunOnce: [{90140000-00BA-0419-0000-0000000FF1CE}] => C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
HKU\S-1-5-18\...\RunOnce: [{90140000-001A-0419-0000-0000000FF1CE}] => C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
HKU\S-1-5-18\...\RunOnce: [{90140000-0044-0419-0000-0000000FF1CE}] => C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
HKU\S-1-5-18\...\RunOnce: [{90140000-0015-0419-0000-0000000FF1CE}] => C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
HKU\S-1-5-18\...\RunOnce: [{90140000-00A1-0419-0000-0000000FF1CE}] => C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
HKU\S-1-5-18\...\RunOnce: [{90140000-0019-0419-0000-0000000FF1CE}] => C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
HKU\S-1-5-18\...\RunOnce: [{90140000-001B-0419-0000-0000000FF1CE}] => C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
HKU\S-1-5-18\...\RunOnce: [{90140000-0011-0000-0000-0000000FF1CE}] => C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

[Михаил]

прикрепил

Вложения:

You must be logged in to view attached files.

[mike_1]

Сделайте новые логи FRST.txt, Addition.txt

[Михаил]

ок

Вложения:

You must be logged in to view attached files.

[mike_1]

Выполните скрипт из вложения в FRST.

Вложения:

You must be logged in to view attached files.

[Михаил]

готово

Вложения:

You must be logged in to view attached files.

[mike_1]

Что с проблемой?

[Михаил]

пока без изменений
видео: http://radikal.ru/video/KvBPjOopWBD

[mike_1]

Я видео не могу смотреть. Мой интернет в гостинице не позволяет этого сделать. Так что описывайте пошагово своими словами.

[Михаил]

жму верхнюю строчку всё норм, кликаю нижнию идёт перенаправление

[mike_1]

В Internet Explorer проблема наблюдается?

[Михаил]

тоже самое

[mike_1]

Сделайте новые логи FRST.txt, Addition.txt. В FRST поставьте дополнительно галку «90 days».

[Михаил]

сделал

Вложения:

You must be logged in to view attached files.

[Автор]

Сообщения