Проявлние вируса yourtds.biz сразу после загрузки

Знатоки,как убить проявление вируса yourtds.biz возникающий сразу после загрузки системы?Уже где только не спрашивал и что только не делал ничего не помогает!
После загрузки системы сразу открывается браузер с ссылкой yourtds.biz,а потом через секунду перебрасывает на страницу [url]http://yourtds.biz/rpop.php?fl=0wmn0a[/url] ,какой браузер стоит по умолчанию таким и открывает, как я понял к браузеру вирус не привязан,[COLOR=#000000][FONT=Arial]ни в ярлыках,ни в папках[/FONT][/COLOR] браузеров таких адресов нигде нет, поиск в google о проблеме связанные с именно этими адресам ничего не дал, все варианты написанные в разных темах не помогли, такое впечатление, что все происходит где то сразу после загрузки системы, после закрытия браузера и повторного открытия все нормально,вирус не проявляется и с работой никаких проблем, все происходит только после загрузки системы!
[COLOR=#000000][FONT=Arial]Перепробовал множество антибанеров [/FONT][/COLOR][URL="http://www.surfright.nl/en/hitmanpro/"]HitmanPRO[/URL][FONT=arial, sans-serif, helvetica][SIZE=3][COLOR=#333333],[/COLOR][/SIZE][/FONT][URL="http://www.malwarebytes.org/"]Malwarebytes[/URL],[COLOR=#000000][FONT=Arial]AntiWinLocker LiveCD,EmsisoftEmergencyKit,[/FONT][/COLOR][FONT=Arial][B]Comodo Cleaning Essentials (CCE) [/B][/FONT][COLOR=#000000][FONT=Arial]ничего не помогло,каждый что-то находил,я удалял,[/FONT][/COLOR][COLOR=#000000][FONT=Arial]но толку от этого никакого,[/FONT][/COLOR][COLOR=#000000][FONT=Arial]а после перезагрузки та же фигня [/FONT][/COLOR][COLOR=#000000][FONT=Arial]опять все происходит заново,вот поймай заразу,уже два дня в поисках и никаких результатов по этому[/FONT][/COLOR][COLOR=#000000][FONT=Arial],есть ли еще варианты к[/FONT][/COLOR]ак этот [COLOR=#000000][FONT=Arial]yourtds.biz [/FONT][/COLOR]процесс убить? Установлена Win 8.1x64[COLOR=#000000][FONT=Arial] [/FONT][/COLOR][COLOR=#000000][FONT=Arial]!!![/FONT][/COLOR]

Уважаемый(ая) [B]stah007[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Нам нужны логи по правилам:
[url]http://virusinfo.info/pravila.html[/url]

AVPTool от "Лаборатория Касперского" не запустился,Dr.Web CureIt проверил,что то нашел,но без результатов.Установлена Windows 8.1x64.
Логи приложил..

Ярлыки запуска браузеров и Punto Switcher пересоздайте

Выполните скрипт в AVZ
[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Program Files (x86)\Yandex\Punto Switcher\punto.url','32');
DeleteFile('C:\Users\TV-LG\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32');
ExecuteSysClean;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Сделайте новые логи

Спасибо! Я и не мог подумать,что столько гадостей налипло в Punto Switcher! Удалил,а потом заново установил Punto Switcher и все нормально! Подскажите нужно ли де еще подчисть,что бы все было ОК!

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот новый лог!

Скрипт почему не выполнили?

[QUOTE=thyrex;1079570]Скрипт почему не выполнили?[/QUOTE]
Извините,но я не понимаю,скрипт чего именно?
Я же приложил лог после изменений!

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Разобрался как сделать скрипт,при попытке сделать скрипт пишет (ошибка позиции[ATTACH=CONFIG]456529[/ATTACH])

Из сообщения №5 Вы выполнили только вторую часть первого предложения :)

Все,допетрал,сделал скрипт,комп перезагрузился,сделал лог.

Порядок в логах

Ок!Спасибо!