Подмена браузера, ярлыков игры, реклама в браузере searchyis-go

Лоханулся, запустил самораспоковывающийся архив, после чего установился браузер UC с китайскими иероглифами в названии, сам весь на китайском. Пропала панель рабочего стола. При клике на мой компьютер появлялась картинка в стиле японской анимации. Сам этот браузер UC я кое-как удалил через программы и компоненты, кликая наугад по китайским иероглифам...
[ATTACH=CONFIG]613433[/ATTACH]
Но остались другие проблемы.
При запуске IE в адресной строке последовательно меняются две ссылки:
searchyis-go.ru
traflalbcys.ru/?token=gm5y7
после чего выкидывает на разную рекламу типа казино или новости желтые.
Такая же фигня при запуске гугл хрома, но вместо хрома запускается хромиум. У меня действительно кроме хрома был установлен еще и хромиум. Но ярлык хромиума теперь ссылается на какую-то непонятную папку в программдата.
[ATTACH=CONFIG]613434[/ATTACH]
Т.е. Произошла подмена.
В других браузерах проблем замечено не было.
При попытке запуска лаунчера игры War Thunder выскакиевает сообщение об ошибке нет фреймворк,
[ATTACH=CONFIG]613435[/ATTACH]
при игнорировании которой запускается изуродованный лаунчер другой игры.
[ATTACH=CONFIG]613436[/ATTACH]
Ссылка ярлыка вар тандер ведет опять в непонятную папку в програмдата.
[ATTACH=CONFIG]613437[/ATTACH]
Запуск игры из папки с установленной игрой происходит нормально.
Просканировал MBAM - были найдены и удалены трояны, но проблема осталась.

Уважаемый(ая) [B]Александр Сибиряков[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowsers' Lnk[/url]

сделал

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]

3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

сделал

[QUOTE]C:\Users\fleischwolf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Paragon Hard Disk Manager™ 15 Professional\Paragon Hard Disk Manager™ 15 Professional.lnk
C:\Users\fleischwolf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk
C:\Users\fleischwolf\Desktop\Eador - Masters of the Broken World.lnk
C:\Users\fleischwolf\Desktop\Paragon Hard Disk Manager™ 15 Professional.lnk
C:\Users\fleischwolf\Desktop\Tor Browser Relaxed.lnk
C:\Users\Public\Desktop\WarThunder.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Eador - Masters of the Broken World\Играть Eador - Masters of the Broken World.lnk[/QUOTE]перетащите эти ярлыки на ClearLNK

перетащил, удалено 7 шт. Спасибо!
В папке програмдата все еще остались сами папки с файлами, на которые ссылались подмененные ярлыки. С ними что делать?
После первого запуска ClearLNK удалился ярлык на портабельный файрфокс, котороый вроде как не был заражен - это ничего страшного?

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.