Есть компьютер с Windows XP и Internet Explorer 8.
Недавно появилась такая проблема.
Запускаю Internet Explorer 8, открывается начальная страница - Яндекс.
Если я щёлкаю по любой ссылке, то сначала открывается нужная страница, загружается полностью и затем вместо этой страницы открывается страница неприличного содержания ... или разные сайты вроде ...
Если я вручную в адресной строке ввожу какой-либо адрес (mail.ru, rambler.ru), то страница нормально открывается.
Причём такое происходит только под одной учётной записью пользователя и в Internet Explorer'е.
В других браузерах (Opera, Chrome, Mozilla) и под другими учётными записями такая страница не открывается.
Антивирус - AVG.
Эта же проблема возникла ещё на трёх компьютерах. На них установлен Eset NOD32 4.2 .
Что было предпринято.
Удалил все временные файлы из Temp Виндоуса и учётной записи.
Удалил временные файлы Интернета этого пользователя.
Просмотрел и удалил странные файлы в каталоге учётной записи.
В реестре в стандартных местах ничего странного не нашёл.
Сканировал компьютеры и штатными антивирусами и AVZ.
Восстанавливал систему.
Переставлял Internet Explorer.
Сбрасывал настройки и отключал надстройки в IE.
Удалил все куки.
В hosts ничего лишнего нет.
Удалил полностью каталог учётной записи на компьютере. Зашёл снова. Виндоус настроил всё по умолчанию. Сразу открываю IE и после нажатия по третьей ссылки выскочила опять эта зараза.
Пока ничего не помогло.
Ссылка на лог из AVZ:
http://rghost.ru/download/39795497/91f26e14ac69a88f29d1234c75aec7f00098d9fc/virusinfo_syscure.zip
Ссылка на лог из UVS:
http://rghost.ru/download/39795506/400f8775d4b7802405aa6155cfa11a381007a045/BUDILKINA_2012-08-15_14-28-48.rar
Отчёт из Malwarebytes Anti-Malware Free:
http://rghost.ru/download/39799657/82eff8274b78d8833eaf98a16fe07c124d37a7d7/mbam-log-2012-08-15%20(18-15-30).txt
Логи из OLDTimer (http://safezone.cc/forum/showthread.php?t=12019):
http://rghost.ru/download/private/39831981/9cb54d750bc4ba99fdfb9cc02e6de997/8a4627fff24b42586174e134fc57f251974cf6b8/OTL.Txt
http://rghost.ru/download/private/39831984/99a672577a5d02b60b387aa7baab3d41/1da4111ce1612162ff2f003aecb5ac281f47682f/Extras.Txt
Отчёты по инструкции с этого сайта прикреплены.
Прикрепленные файлы:
Сообщение было изменено Borka: 21 Август 2012 - 16:49
убраны линки