Ребята, подскажите пожалуйста с проблемой: Приобрел новый ноутбук с предустановленной вин7х64. Установил необходимые программы и игры, несколько дней наслаждался производительностью (проц-i7, 8Гб оперативки, хорошая видюха), как вдруг в браузере (пользуюсь firefox) все попытки воспользоваться поисковиком (google, yandex, rambler) стали приводить к переадресации на поисковик bing, который мне абсолютно не нравится, проверил IE- таже ерунда, скачал хром- безуспешно! Переустановил все вышеобозначенные браузеры, удалил из реестра все ключи, содержащие bing- результат 0. Скачка различных поисковых тулбаров (яндекс, гугл) тоже не помогла! Как эта ерунда попала мне на компьютер? Подозреваю что без спроса вместе с автоматическими обновлениями, но главное: как его отключить? Всем ответившим заранее большоее спасибо!

1) Введи в адресной строке about:config, затем найти keyword.URL, затем поменяй на http://www.google.ru/search?q= или http://www.google.ru/search?ie=UTF-8&oe=UTF-8&sourceid=navclient=1&q=
2) В том месте, где можно сразу ввести запрос (около адресной строки) нажми на стрелку вниз, выбери "Manage Search Plugins" и поставь по умолчанию google.

Спасибо, но не помогло!

bychkov1609, не совсем понятна ситуация. Т.е. ты заходишь на google.ru, вводишь запрос, а тебя перекидывает на bing? Тогда посмотри, что у тебя в файле C:\WINDOWS\system32\drivers\etc\hosts.

Да!!! И не только на гугл, но и в любой другой поисковик из любого браузера! А что в этом hoste смотреть?

Содержимое файла hosts:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

У тебя какой-то ПолтерГейтс, трудно что-то посоветовать. Другими браузерами и/или провайдерами пользовался, пытался узнать, с каким обновлением пришла зараза?

Проверь на вирусы. Или сам поищи в диспетчере задач подозрительный процесс и удалишь его с автозагрузки с помощью реестра и папки Автозагрузка/ или вкладки Автозагрузка в msconfig.

В MSCONFIGе отключил все загрузки (даже те, которым доверяю), перезагрузил. В результате при запросе поиска в каком нибудь поисковике переадрессации не происходит, но и станицу поиска не открывает пишет ошибку открытия страницы.

ты накрыл svhost, а значит интернет. Так что верни его и проверь ещё раз. Правда если он не один придётся эксперементировать...

Нет не накрыл, интернет работает, не работают только поисковики (как быстрые в правом верхнем углу возле адресной строки так и собственно сайты поисковиков). Путем перебора MSCONFIGовских автозагрузок установил, что паршивая свинья- C:/csrs.link (производитель- нет данных).

гугл таких не знает, попробуй открыть блокнотом и нам прислать содержимое

Этот ярлык в свою очередь ссылается на программу fraps (наверное с русиком для frapsa был вирус) в папке windows, которая находится в корне windows (C:\Windows\Windows\fraps). Помимо этого в папке находится еще несколько папок. Сканирование каспером проблем не выявило. Вопрос: рубить всю папку C:\Windows\Windows вместе с находящимися в ней fraps и другими папками или только fraps и как восстанавливать поисковики?

Папки Windows в папке Windows нет. Может, Вы имели ввиду System32? В-основном, вирусы собираются именно там. Обычно имеют очень необычное имя вроде «detheth.exe», «i315w.dll» и т.п.

Может удалить фрапс и русик к нему через деинсталяцию? Если уж нет, так удаляй.

Возможно, он создал папку Windows в папке Windows и установил туда fraps.

Может расширение lnk, а не link? А вообще название csrs смахивает на csrss.exe. Вообще-то это системный файл, но он может быть заражён.
Может через поиск поискать файлы csrss.exe и csrs.exe в папку Windows.
Первый настоящий файл Винды, а вот второго не должно быть.

Папку windows\windows удалил? Как восстанавливать работоспособность сайтов-поисковиков. При обращении к ним выдает ошибку. Все остальное нормально работает.

Ребята, всем кто мне помогал огромное спасибо!! После удаления лжефрапса и липовой папки виндовс оставалось только заменить испорченный файл "хостс" на нормальный (взял с компа жены). Очень жаль, что недешевый касперский пропускает такие неприятные вирусы.

Это же кошмарычъ, он может обычные файлики гасить как вирусы.