Мой компьютер пока (не сглазить бы :))) ) не был заражён вирусом yambler, но намучившись в своё время с удалением различной идентичной "заразы" типа Webalta (Вебальта), Babylon (Бабилон), Web Search, Delta Search, start.search.us.com, я на всякий "пожарный" случай решил навести справки о возможных методах борьбы с этим навязчивым, "вирусным" поисковиком - Yambler.net. Информацию искал на интернет-ресурсах заслуживающих доверия (моего по крайней мере, часто помогали именно там). И вот что удалось "нарыть"...
Как именно данный поисковик умудряется внедряться на компьютер пока толком не знает никто (а если и знает, то помалкивает). Понятно, что "зараза" попадает на компьютер при скачивании чего-либо с сайтов с "сомнительной репутацией"... Понятно, что какой-то вирус его устанавливает, но какой именно - пока не ясно. Потому как даже "параноидальный" Касперский ни до, ни тем более после установки Yambler.net на компьютер никаких угроз не обнаруживает. Что уж говорить о других "антивирусах" и "антишпионах".
Программа-вирус каким-то образом подменяет ярлыки всех браузеров, установленных на компьютере, на ярлык интернета с собственной стартовой страницей, которая открывается из всех браузеров, но в браузере установленном по умолчанию.
И чтобы эту "подмену" обнаружить и отменить, нужно в первую очередь сделать следующее - отключить интернет. Выбрать ярлык браузера, установленного по умолчанию, кликнуть на него правой клавишей мыши, в контекстном меню кликнуть по строке "Свойства", в открывшемся окне кликнуть по вкладке "Ярлык" и посмотреть в разделе "Тип объекта", на что ссылается этот ярлык.
Если Yambler.net уже "проник" на ваш компьютер, то вы увидите, что ярлык ссылается не на файл приложения (chrome.exe, firefox.exe или opera.exe - не важно), а на ярлык интернета для браузера по умолчанию - chrome.url, firefox.url или opera.url и так далее.
Вот этот ярлык интернета и нужно удалить. Для этого в открытом уже окне "свойства" нужно нажать "кнопку" "Расположение файла" и в открывшемся окне корневой директории браузера удалить этот ярлык интернета. Также нужно удалить и ярлык на рабочем столе (или оттуда, откуда вы браузер запускаете).
После удаления этих ярлыков нужно создать новый ярлык именно для файла приложения - chrome.exe, firefox.exe или opera.exe и так далее. Эту процедуру необходимо проделать для всех установленных в системе браузеров - обязательно.
Также нужно проверить, нет-ли в системной папке C:\Program Files папки с именем Zaxar. Если такая папка обнаружится и вы точно знаете, что не загружали в систему ничего с таким именем, то лучше её удалить. Именно из этой папки, с большой долей вероятности и распространяется "вирус" Yambler.net.
Можно, для "пущей" уверенности, набрать в поиске по компьютеру "Yambler" и безжалостно удалить все найденные файлы с подобным содержанием.
Также неплохо осуществить поиск названия "Yambler" в системном реестре и удалить все "ветки" реестра содержащие это имя.
Ещё настоятельно рекомендуют внимательно посмотреть в корневой папке программы Punto Switcher, если она у вас установлена, нет-ли в ней файлов с содержанием имени Yambler. Если таковые имеют место быть - удаляйте их без сожаления. Из этой папки может происходить повторная автозагрузка Yambler.net.
Ну и конечно-же сделать "чистку" реестра программой типа CCleaner
И последнее - если ваш браузер продолжает открываться на стартовой странице Yambler.net, то нужно просто эту страницу удалить и заменить на нужную вам в настройках браузера.
Вот как-то так, по моему :)))