Браузеры работают только с гуглом.

[StazZ]

Всем привет! Сто лет сюда не заходил, за которые вы настолько упростили процедуру сбора данных, что я было неожиданно и приятно)

В общем комп ведет себя странно.
Сначала я обратил внимание, что при запросах в гугле, он первыми записями выдает сайты не по теме..
Например так : http://prntscr.com/miksed
или так
http://prntscr.com/mikssw
или так
http://prntscr.com/mikt4y
http://prntscr.com/miktw9 (в режиме инкогнито в том числе)

То что все на немецком, это норм, у меня немецкий гугл.
Никаких расширений я не ставил, может быть это такая "фича" гугла теперь, и у всех так?
КОгда меня это все начало бесить, я решил искать яндексом. Но яндекс не грузит поисковые запросы. Бесконечная загрузка. При том, что новости, почта работают нормально. Но - в режиме инкогнито яндекс работает как и должен.
Пока я это все тестировал, запустил браузер ТОР, он так и не смог создать сессию. Хотя раньше работал без нареканий.
Все эти пляски с бубном я проделывал отключая файерволы в том числе.
Думаю, кто то завелся на компе... какая нибудь пакость.

Свежий CureIt нашел только нежелательные программы типа ДрайверБустер и СистемКэйр.

[Info_bot]

Уважаемый(ая) StazZ, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[StazZ]

upd.
Windows Defender нашел троян.
http://prntscr.com/miljvy

Ссылки на сайты в Ютюбе
http://prntscr.com/milkti

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\program files\zgu3otnhoty4zduynz\mzy1zwe4.exe');
 TerminateProcessByName('c:\windows\syswow64\rundll32.exe');
 StopService('NmM0MTNhZmV');
 StopService('ZGU3OTNhOTY4ZDUyNz');
 QuarantineFile('c:\program files\zgu3otnhoty4zduynz\mzy1zwe4.exe', '');
 QuarantineFile('C:\WINDOWS\wthnebtqte.rth', '');
 DeleteFile('c:\program files\zgu3otnhoty4zduynz\mzy1zwe4.exe', '');
 DeleteFile('C:\Program Files\ZGU3OTNhOTY4ZDUyNz\MzY1ZWE4.exe', '64');
 DeleteFile('C:\WINDOWS\wthnebtqte.rth', '');
 DeleteFile('C:\WINDOWS\wthnebtqte.rth', '64');
 DeleteService('NmM0MTNhZmV');
 DeleteService('ZGU3OTNhOTY4ZDUyNz');
 DeleteFileMask('c:\program files\zgu3otnhoty4zduynz', '*', false);
 DeleteDirectory('c:\program files\zgu3otnhoty4zduynz');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 3, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).