1 /
Удалите браузер амиго и никогда не устанавливайте его, также не устанавливайте браузеры сборки от яндекс, рамблер и т.д
Установите нормальные браузеры , мозилла , опера.
zaxargamebrowser и JpegViewApplication вы устанавливали ? если нет то удалите.
2.
• HiJackThis. Нужно пофиксить эти строки в
HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку
Fix Checked.
Как пофиксить в HijackThis
Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.us.com/?guid={6B957128-6C7A-4ABE-8D59-81BE54A4CC37}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
O2 - BHO: Визуальные закладки - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
Цитата buvet:
Думаю тему можно закрывать. Разобрался сам по логам. Увидел только в безопасном режиме.Если нужен зловред прикрепил архив.
Вложения
Тип файла: 7z t9cb_bge_application.7z »
|
это от AppData\Roaming\JpegViewApplication\t9cb_bge_application\lnch_t9cb_bge.exe