[buvet]

Думаю тему можно закрывать. Разобрался сам по логам. Увидел только в безопасном режиме.Если нужен зловред прикрепил архив.

[iskander-k]

1 /
Удалите браузер амиго и никогда не устанавливайте его, также не устанавливайте браузеры сборки от яндекс, рамблер и т.д

Установите нормальные браузеры , мозилла , опера.


zaxargamebrowser и JpegViewApplication вы устанавливали ? если нет то удалите.

2.


• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.us.com/?guid={6B957128-6C7A-4ABE-8D59-81BE54A4CC37}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
O2 - BHO: Визуальные закладки - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)

Думаю тему можно закрывать. Разобрался сам по логам. Увидел только в безопасном режиме.Если нужен зловред прикрепил архив. Вложения Тип файла: 7z t9cb_bge_application.7z »

это от AppData\Roaming\JpegViewApplication\t9cb_bge_application\lnch_t9cb_bge.exe

[buvet]

Просто дело в том, за компьютером не я один сижу вот и приходиться потом от всякой дряни избавляться. Большое спасибо.