Сегодня был немного удивлён, когда открыл браузер и у меня вместо приветственной страницы открылся хороший,в далёком прошлом, сайт zaycev.net. Ещё большее удивление меня постигло, когда я заметил что ни один браузер не запускается по ярлыку, а открывается новая страница зайцев в браузере используемом по-умолчанию. Та же беда постигла и ярлыки программы Punto Swicher. Касперский в быстрой проверке угроз не нашёл, так что пришлось всё лечить вручную.

Если вас постигла та же беда, то вам пригодится старый добрый тотал коммандер.
В нём кликаем по значку поиска (бинокль) и вводим параметры поиска:

Искать файлы: *.url

Место поиска: c:\
(у меня система на диске С)

C текстом: http://zaycev.net

Начать поиск.

Тотал нам найдёт все ярлыки находящиеся на исследуемом диске, которые содержат ссылку на зайцев.
Все эти ярлыки лежать в папках заражённых ими программ, то есть теперь мы знаем какие программы у нас пострадали.

Если вы знаете где лежат ярлыки запуска заражённых программ, то открываем их свойства и заменяем в конце текстовой строки Объект расширение url на exe. программа восстановлена, осталось проделать тоже самое и с остальными.

Если вы заражённую программу запускаете через метро, то при клике правой кнопкой мышки выберете пункт Открыть расположение файла.

Если не представляете где искать ярлык заражённой программы, то можно также воспользоваться тотал коммандером и задать параметры поиска:

Искать файлы: *.lnk

Место поиска: c:\
(у меня система на диске С)

C текстом: opera.url
(название ярлыка содержащего ссылку на зайцев)

Начать поиск.

DivX, нажал на ссылку...

У меня было чуть по другому, а именно при запуске ОС стартовал браузер по умолчанию с начальной левой вкладкой. Лечил через автозапуск служб. Цепляется вся эта хрень через репаки игр, программ.

DivX,
проверь антивирусом)