помогите удалить трояны

[аноним]

то появляеться реклама,то перекидывает на другой сайт

Вложения:

You must be logged in to view attached files.

[Admin]

Здравствуйте, Добро пожаловать на Spyware-ru форум.

Запустите HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yoursites123.com/?type=hp&ts=1452244354&z=1da4b73ba2bd8c4fc7d8141g2z2w5o2o7zbz7c9w3o&from=wpm01073&uid=395049983_1052514_80372E69
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yoursites123.com/web?type=ds&ts=1452244354&z=1da4b73ba2bd8c4fc7d8141g2z2w5o2o7zbz7c9w3o&from=wpm01073&uid=395049983_1052514_80372E69&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yoursites123.com/web?type=ds&ts=1452244354&z=1da4b73ba2bd8c4fc7d8141g2z2w5o2o7zbz7c9w3o&from=wpm01073&uid=395049983_1052514_80372E69&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yoursites123.com/?type=hp&ts=1452244354&z=1da4b73ba2bd8c4fc7d8141g2z2w5o2o7zbz7c9w3o&from=wpm01073&uid=395049983_1052514_80372E69
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yoursites123.com/web?type=ds&ts=1452244354&z=1da4b73ba2bd8c4fc7d8141g2z2w5o2o7zbz7c9w3o&from=wpm01073&uid=395049983_1052514_80372E69&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://yoursites123.com/web?type=ds&ts=1452244354&z=1da4b73ba2bd8c4fc7d8141g2z2w5o2o7zbz7c9w3o&from=wpm01073&uid=395049983_1052514_80372E69&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yoursites123.com/?type=hp&ts=1452244354&z=1da4b73ba2bd8c4fc7d8141g2z2w5o2o7zbz7c9w3o&from=wpm01073&uid=395049983_1052514_80372E69
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yoursites123.com/web?type=ds&ts=1452244354&z=1da4b73ba2bd8c4fc7d8141g2z2w5o2o7zbz7c9w3o&from=wpm01073&uid=395049983_1052514_80372E69&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yoursites123.com/web?type=ds&ts=1452244354&z=1da4b73ba2bd8c4fc7d8141g2z2w5o2o7zbz7c9w3o&from=wpm01073&uid=395049983_1052514_80372E69&q={searchTerms}
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
F2 - REG:system.ini: UserInit=wscript C:\Windows\run.vbs,
O4 - HKLM\..\Run: [Wondershare Helper Compact.exe] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
O4 - HKCU\..\Run: [ALSrvN] "C:\Windows\WndrshVE.exe"
O4 - HKCU\..\Run: [C] cmd /c (@attrib -H -R -S C:\Windows\system32\GroupPolicy\Machine\Registry.pol >nul)&(@copy/b/y C:\Windows\system32\GroupPolicy\Machine\R C:\Windows\system32\GroupPolicy\Machine\Registry.pol >nul)&(@attrib +R C:\Windows\system32\GroupPolicy\Machine\Registry.pol >nul)&(@start/b gpupdate.exe /Force >L)
>

Закройте все запущенные программы (включая ваш браузер) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Скачайте программу FRST с этой страницы.
Запустите её. Ничего не меняйте в настройках, просто нажмите кнопку Scan.

Когда сканирование будет завершено откроется два лога (FRST и Addition). Оба присоедините к вашему сообщению.

[Автор]

Сообщения