Яндекс яндекс яндекс...

Здравствуйте, на кануне скачал файл с ненадёжного хостинга о чём уже пожалел.
Сначала по схеме установились все элементы майл.ру, что ж, не впервой, всё поудалял. Левые установленные программы удалил через панель управления, но осталось проблема. В браузерах при поиске переводит на Яндекс, всё смотрел, всё стоит стандартно, поисковая система по умолчанию Google. Даже удалил переустановил браузер, не помоголо. Ввожу текст в адресную строку, начинается поиск, вроде начинает прогружаться Google и потом сразу выводит на Яндекс, а до этого и вовсе стартовой страницей был Яндекс, хотя повторюсь, настройки стоят по умолчанию т.е. Google.
Пробовал полную диагностику антивирусом(стоит аваст фри), Cureit, KVRT. Что-то находило, 3-4 файла, все в качестве лечения удалил, не помогло( Пожалуйста, помогите.
И ещё почему-то стало не загружаться видео на твиче, тыкаю на кнопку воспроизведения и всё, никакой реакции, может это как-то связанно, ведь до этой рутины с этим Яндексом всё прекрасно работало).

P.S. У меня Вин. 8.1. После выполнения скрипта AVZ на сбор информации в папке LOG почему-то не оказалось архива [B]virusinfo_syscure.zip - вот скриншоты [/B][URL]http://s013.radikal.ru/i323/1612/95/9abb07b43b4f.png[/URL] [URL]http://s020.radikal.ru/i713/1612/a3/248c962f95d0.png[/URL]

Уважаемый(ая) [B]Comics[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Удалите Pbot, Cube4 через установку программ в панели управления.

HiJackThis [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1393860610&from=amt&uid=ST1000LM024XHN-M101MBB_S2SWJ9BC807519
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1393860610&from=amt&uid=ST1000LM024XHN-M101MBB_S2SWJ9BC807519&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1393860610&from=amt&uid=ST1000LM024XHN-M101MBB_S2SWJ9BC807519&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1393860610&from=amt&uid=ST1000LM024XHN-M101MBB_S2SWJ9BC807519
O2 - BHO: (no name) - {40aef60b-a6f8-4389-9003-a683dd75b850} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O3 - Toolbar: (no name) - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - (no file)
O4 - HKCU\..\Run: [PBot] "C:\Users\UserPC\AppData\Roaming\PBot\python\pythonw.exe" "C:\Users\UserPC\AppData\Roaming\PBot\launchall.py"
O4 - HKCU\..\Run: [cube4] "C:\Users\UserPC\AppData\Roaming\cube4\python\pythonw.exe" "C:\Users\UserPC\AppData\Roaming\cube4\ml.py" --APPNAME="cube4"
O4 - Startup: cube4.lnk = UserPC\AppData\Roaming\cube4\python\pythonw.exe
[/CODE]

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\users\userpc\appdata\roaming\cube4\python\pythonw.exe');
QuarantineFile('C:\WINDOWS\system32\StorageUsage.dll','');
QuarantineFile('C:\Users\UserPC\AppData\Roaming\PBot\python\pythonw.exe','');
QuarantineFile('C:\Users\UserPC\AppData\Roaming\PBot\launchall.py','');
QuarantineFile('C:\Users\UserPC\AppData\Roaming\cube4\updater.py','');
QuarantineFile('C:\Users\UserPC\AppData\Roaming\cube4\python\pythonw.exe','');
QuarantineFile('C:\Users\UserPC\AppData\Roaming\cube4\ml.py','');
QuarantineFile('C:\ProgramData\vCore\VCore.exe','');
QuarantineFile('C:\Program Files (x86)\Omiga Plus\omigaplus.exe','');
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Media Center\VCore" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "cube42" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "cube4" /F', 0, 15000, true);
DeleteFile('C:\Users\UserPC\AppData\Roaming\PBot\python\pythonw.exe','32');
DeleteFile('C:\Users\UserPC\AppData\Roaming\PBot\launchall.py','32');
DeleteFile('C:\Users\UserPC\AppData\Roaming\cube4\updater.py','32');
DeleteFile('C:\Users\UserPC\AppData\Roaming\cube4\python\pythonw.exe','32');
DeleteFile('C:\Users\UserPC\AppData\Roaming\cube4\ml.py','32');
DeleteFile('C:\ProgramData\vCore\VCore.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cube4');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Вот логи, карантин загрузил).

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Вот, пожалуйста. Кстати всё излечилось. Проблема исчезла, большое спасибо!

[QUOTE=Comics;1417249]Вот, пожалуйста. Кстати всё излечилось. Проблема исчезла, большое спасибо![/QUOTE]

Тогда на этом всё!Удачи Вам!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]