Полигон-2

Arseny, потер из рееестра все что связано с выделенным синим, теперь переходит по ссылкам на пустые страницы.
Но при первом запуске ИЕ идет на
http://real3bestgames.com/promo/
а потом плавно на
oclasrv.com

Фразы real3bestgames и oclasrv.com в реестре не нашел

Mihail-1 написал:

[q]

потер из рееестра все что связано с выделенным синим, теперь переходит по ссылкам на пустые страницы.

[/q]

Коняжка-то остался... Следы копыт затёрты, но он сам-то никуда не делся...

Mihail-1 там все по-русски. Скачивается-запускается, жмется любая клавиша и чистится бяка. Быстро и удобно.

Alvares по Вашему методу прогнал, получил протокол (привожу в конце этого сообщения). После перезагрузки при первом запуске стала грузится пустая страница и только после этог нажав на "домик" я попадаю на домашнюю страницу.

Вот протокол джункваре
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.3 (02.09.2016)
Operating System: Windows 8.1 Single Language x64
Ran by m4202596 (Administrator) on 28.02.2016 at 9:53:48,73
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 11

Successfully deleted: C:\ProgramData\windowsmangerprotect (Folder)
Successfully deleted: C:\Users\m4202596\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\staged (Folder)
Successfully deleted: C:\Users\m4202596\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml (File)
Successfully deleted: C:\Users\m4202596\AppData\Roaming\systweak (Folder)
Successfully deleted: C:\WINDOWS\system32\Tasks\Digital Sites (Task)
Successfully deleted: C:\WINDOWS\Tasks\Digital Sites.job (Task)
Successfully deleted: C:\Program Files (x86)\driver-soft (Folder)
Successfully deleted: C:\WINDOWS\prefetch\ANDROID_FLASHER_2.2.0.5_FREE_-2F68BBD0.pf (File)
Successfully deleted: C:\WINDOWS\prefetch\ANDROID_FLASHER_2.2.0.5_FREE_-6AB1A053.pf (File)
Successfully deleted: C:\WINDOWS\prefetch\ANDROID_FLASHER_2.2.0.5_FREE_-D05C2E5D.pf (File)
Successfully deleted: C:\WINDOWS\prefetch\FREEVIDEOEDITOR.TMP-A2881690.pf (File)

Deleted the following from C:\Users\m4202596\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\prefs.js
user_pref(browser.search.defaultenginename, Поиск@Mail.Ru);
user_pref(browser.search.selectedEngine, Поиск@Mail.Ru);
user_pref(browser.startup.homepage, hxxp://mail.ru/cnt/10445?gp=custom2);
user_pref(extensions.vb@yandex.ru.getAddons.cache.enabled, false);
user_pref(extensions.yasearch@yandex.ru.getAddons.cache.enabled, false);
user_pref(keyword.URL, hxxp://go.mail.ru/search?fr=ntg&q=);
user_pref(yasearch.defence.homepage.protected, hxxp://www.yandex.ru/?win=114&clid=1950321);
user_pref(yasearch.native_comps.hxxp://bar-widgets.yandex.ru/packages/approved/176/manifest.xml#smartbox.all.settings.searchName, Поиск@Mail.Ru);



Registry: 3

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0455224E-332C-47A5-B2E9-DB9DAB343171} (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0455224E-332C-47A5-B2E9-DB9DAB343171} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 28.02.2016 at 9:58:35,04
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

SlashNet написал:

[q]

Чистилкой

[/q]

Подозрительная прога. Нигде не указано авторство прожки.