Занес вирус в браузер

После установки ^фейковой^ программы,во всех браузерах началась сплошная реклама+просит обновление и закрыть окно получается тока через диспетчер.
Проверьте пожалуйста на вирусы пк.

Уважаемый(ая) [B]Виталий Петров[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи AVZ предоставьте.

вот

[QUOTE]Внимание !!! База поcледний раз обновлялась 18.07.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/QUOTE]
Базы обновите. Потом сделайте новые логи.

готово

C:\ProgramData\Schedule\timetasks.exe сами устанавливали?

ProxyServer="169.254.181.22:80 сами устанавливали?

Ну возможно да,кто же еще?:?

[quote="Виталий Петров;1157962"]Ну возможно да,кто же еще?[/quote]Оно могло установиться и без Вашего участия. Потому такой Ваш ответ меня не устраивает

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

+++

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

File::

Driver::

Folder::

DDS::
mDefault_Search_URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1395432770&from=cor&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L&q={searchTerms}
mDefault_Page_URL = hxxp://www.delta-homes.com/?type=hp&ts=1402670144&from=wpm0612&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L
uInternet Settings,ProxyServer = 169.254.181.22:80

FileLook::

DirLook::
c:\users\scorpion\AppData\Roaming\bafhhmlkbcigapgkfdgfikhkkaihpjjn
c:\program files (x86)\ZZima
c:\users\scorpion\AppData\Roaming\cload2

[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

не пойму как сделать 2 действие,кроме устан файла combo нечего нет

[QUOTE]c:\users\scorpion\AppData\Roaming\bafhhmlkbcigapgkfdgfikhkkaihpjjn
c:\users\scorpion\AppData\Roaming\cload2[/QUOTE]удаляйте папки

Пофиксите а HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hp&ts=1402670144&from=wpm0612&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com/web/?type=ds&ts=1402670144&from=wpm0612&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?type=ds&ts=1402670144&from=wpm0612&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=openpart4
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hp&ts=1402670144&from=wpm0612&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1395432770&from=cor&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1395432770&from=cor&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L&q={searchTerms}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 169.254.181.22[/CODE]Сделайте новый лог

+++

ACEStream удалите