[regist]

запустил AdwCleaner, выполнил очистку всех найденных папок »

выполнять рекомендации написаннных для других пользователей запрещено!
Прикрепите отчёт об удаление. Вы могли повредить работу своих программ.

[100mean]

Согласен, что поступил необдуманно. Но, вроде бы, ничего жизненно важного для работы системы там не было.

[regist]

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Выполните обновление баз (Меню Файл - Обновление баз)
3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
5. Закачайте полученный архив, как описано на этой странице.
6. Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, UkrShara или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

- выполните такой скрипт в AVZ

Код:

begin
 ClearQuarantine;
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Chrоmе.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firefoх.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оperа.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ореrа 21.lnk','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоme.lnk','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоogle Chrоmе.lnk','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yаndex (2).lnk','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Маil.Ru.lnk','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzillа Firefоx.lnk','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Browsers\exe.emorhc.bat','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Browsers\exe.xoferif.bat','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Browsers\exe.arepo.bat','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Browsers\exe.rehcnual.bat','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Browsers\exe.resworb.bat','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Browsers\exe.erolpxei.bat','');
 DeleteFile('C:\Users\1\AppData\Roaming\Browsers\exe.emorhc.bat','');
 DeleteFile('C:\Users\1\AppData\Roaming\Browsers\exe.xoferif.bat','');
 DeleteFile('C:\Users\1\AppData\Roaming\Browsers\exe.arepo.bat','');
 DeleteFile('C:\Users\1\AppData\Roaming\Browsers\exe.rehcnual.bat','');
 DeleteFile('C:\Users\1\AppData\Roaming\Browsers\exe.resworb.bat','');
 DeleteFile('C:\Users\1\AppData\Roaming\Browsers\exe.erolpxei.bat','');
 DelBHO('{898EA8C8-E7FF-479B-8935-AEC46303B9E5}');
 DelBHO('{9030D464-4C02-4ABF-8ECC-5164760863C6}');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

[100mean]

Все действия выполнены, лог прикрепил.

[regist]

что с проблемой?
Страничку попробуйте сменить через настройки браузера.

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Удалить).
• Подтвердите удаление нажав кнопку: Да.

Подробнее читайте в этом руководстве.

[100mean]

Проблема осталась. Сброс настроек браузера ничего не изменил, при попытке открытия новой вкладки открывается Yahoo Search
P.S. AdwCleaner удалил.

[regist]

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.

   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

5. Подробнее читайте в руководстве Как подготовить лог UVS.

[100mean]

Выполнил

[regist]

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
   
   Код:

   ;uVS v3.85.21 [http://dsrt.dyndns.org]
   ;Target OS: NTv6.1
   v385c
   BREG
   delall %SystemDrive%\USERS\1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LCCEKMODGKLAEPJEOFJDJPBMINLLAJKG\0.3.0.2_1\CHROME HOTWORD SHARED MODULE
   del %SystemDrive%\USERS\1\APPDATA\ROAMING\BROWSERS\EXE.AREPO.BAT
   del %SystemDrive%\USERS\1\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
   del %SystemDrive%\USERS\1\APPDATA\ROAMING\BROWSERS\EXE.XOFERIF.BAT
   delref %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXECUTOR.EXE
   delref %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\ICREINSTALL_FLVPLAYERSETUP.EXE
   delref %SystemDrive%\USERS\1\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
   delref %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
   delref HTTP://Q.SEARCH-SIMPLE.COM/?AFFID=BL_40E9179A-96CF-47C0-8615-81A4A6AAE324
   restart

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
6. Подробнее читайте в этом руководстве.