[Sandor]

1. Сделайте дополнительно лог Hijackthis.

2.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[bigzlo]

Сделал логи.
После одной перезагрузки проблема с гуглом на время пропала, после повторной вернулась снова.

[iskander-k]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

+

• Скачайте Malwarebytes Anti-Malware, установите, откажитесь от пробного периода,обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог , скопируйте в блокнот и выложите сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[bigzlo]

Похоже, еще торрент теперь отказал, не соединяется. Также не работает IЕ - не открывается ни одна страница в нем, да плюс еще не могу в нем раскладку на английский язык перевести.
Кстати, базы MBAM обновить не удалось, воспользовался ручным обновлением.
Только вот там нету именно S1, есть R1 и S0, прикрепляю оба.

[Sandor]

Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите только:

Обнаруженные файлы: C:\Users\LilWorkingHorse\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7P3L5M40\WebCakesetup[1] (PUP.Optional.Yontoo) -> Действие не было предпринято. C:\Users\LilWorkingHorse\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T3H0GFQ9\WebCakesetup[1].exe (PUP.Optional.Yontoo) -> Действие не было предпринято.

Повторите логи AVZ (стандартный скрипт 2) и RSIT.

[bigzlo]

Все сделал, вот логи.

[Sandor]

К сети подключены через роутер?

Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.

Код:

var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('route print >> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.

diag.log из папки с AVZ выложите.

[bigzlo]

Подключен через USB-модем от мтс.
Да, кстати, похоже, ни один из браузеров, кроме файрфокса, не работает, не открывает страницы...

[Sandor]

ни один из браузеров, кроме файрфокса, не работает »

Internet Explorer тоже не работает?