Вирус при запуске браузера

С недавнего времени аваст начал находить вирус при запуске гугла и сменилась стартовая страница на ямблер. Удаление браузера и смена страницы в настройках не помогла. Так же появился странный значок в уведомлениях,от него тоже нужно избавиться. Помогите решить проблему.

Уважаемый(ая) [B]Ice113[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Удалите Zaxar Game Browser через панель управления.

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].

проблема в том что я его удалял,а значок в уведомлениях остался,это и напрягает

Жду полный образ автозапуска uVS.

полный образ автозапуска uVS.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ИГОРЬ\APPDATA\LOCAL\TEMP\RARSFX0\FILES\CHK_EXT.EXE
delall %SystemDrive%\USERS\ИГОРЬ\APPDATA\LOCAL\TEMP\RARSFX0\FILES\CHK_EXT.EXE
delref %SystemDrive%\USERS\ИГОРЬ\APPDATA\LOCAL\SCHEDULE\SCHEDULE.EXE
delall %SystemDrive%\USERS\ИГОРЬ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZAXAR GAMES BROWSER.LNK
delref %SystemDrive%\PROGRAM FILES\ZAXAR\ZAXARLOADER.EXE
exec MsiExec.exe /quiet /I{32A3A4F4-B792-11D6-A78A-00B0D0170210}
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F86417002FF}
deltmp
restart[/code]На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

[NOTICE]Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 25[/URL]. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности[/NOTICE]

Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый полный образ автозапуска uVS.
Проверьте, что с проблемами.

Проблемы остались,архив ZOO запаковал с паролем и отправил; прикладываю новый uVS
[url]http://files.mail.ru/3832314ACDE940C7981182238AEAF26B[/url]
Залил на файлообменник,сюда уже не пускает,памяти не хватает

Выполните скрипт в uVS:[CODE];uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://YAMBLER.NET/?IQ&UID=4999969A41EBBD176D8CB8715F4A62FD&IID=26097929
exec MsiExec.exe /quiet /I{32A3A4F4-B792-11D6-A78A-00B0D0170210}
deltmp
restart[/CODE]Компьютер перезагрузится.

Скачайте [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL] и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner[R1].txt[/B]. Прикрепите отчет к своему следующему сообщению.

Добавил

Запустите повторно [B]AdwCleaner (by Xplode)[/B] (в ОС [B]Windows Vista/7[/B] необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.

Что с проблемой?

нажал Clean,после чего комп перезапустился,проблема осталась,при входе в гугл все тот же ямблер с теми же вирусами

Скачайте утилиту [URL="http://oldtimer.geekstogo.com/OTL.exe"]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B];

Остальные параметры оставьте по умолчанию и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B]. По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.

[url]http://files.mail.ru/2D6C4C4A24C24D7D854E3D9503D6B607[/url]
вот файлы OTL

Отключите антивирус, запустите OTL, скопируйте скрипт ниже в окно [B]Custom Scans/Fixes [/B]и нажмите [B]Run Fix[/B][CODE]:processes

:OTL
CHR - Extension: System Security Application = C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\epcjbhgkehdidecpfkplcclbpedaioda\1.0_0\

:Files

recycler /alldrives

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

Сделал,прикрепляю,вирус остался

Посмотрите в свойствах ярлыка Chrome не прописан запуск YAMBLER.NET?

Вот что в хроме(свойства;ярлык)
1.Тип объекта : Приложение
2. Расположение : Appliсation
3.Объект : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
4. Рабочая папка : "C:\Program Files (x86)\Google\Chrome\Application"
5. Быстрый вызов : нет
6. Окно: обычный размер
7. Комментарий: Access the Internet

Хром переустанавливался,вирус остался

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

C:\Program Files\Zaxar
Нашел папку этого браузера захара,удалять следует?

Удалите.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте, что с проблемой.

Очистил,не помогло.
Случайно кликнув на расширения заметил что там расширение которое не было установлено;Emoticons+ v13.8.25
нажав рядом на разрешение там было : 1.Доступ к вашим данным на веб сайтах 2.Доступ к владкам и журналу посещений; удалить не получилось,может быть в этом дело???

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

перезагрузка компа после удаления расшерения не помогла,не удалилось

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

перезагрузка компа после удаления расшерения не помогла,не удалилось