Ослажнения после вируса.

[Жека Евтеев]

Здравствуйте, я когда то обращался к вам уже, вы помогли но частично)
Тема была http://virusinfo.info/showthread.php?t=162141
Тогда вроде помогли, но как выяснилось проблема осталось.
Перейду к делу,когда в после вашей помощи я поставил kis он писал, что баннер counter.yadro.ru заблокирован, ооочень много раз.
На этой неделе мне попала винда,я поставил новую т.к той не мог даже форматнуть старую,да и получше)
Вроде все было хорошо, но после того как сделал проверку авз он нашел вирус на диске д в папке с игрой world of warcraft в папке с инфой о аккаунтах, при том таких акков у меня нет. Вирус назывался Trojan:BAT/Killav.D авз удалил его, но это тот же самый и в том же месте, что и в прошлой теме.
И так проблема теперь в том, что когда перехожу по ссылкам с поисковика, он меня постоянно пытается перенаправить, я приложу скрины как выглядят ссылки перехода.
Я сделал всё по инструкции, кроме попытки вылечить комп утилитами, т.к они не закачиваются, пишет не удалось.Так со всеми исполнительными файлами, архивы скачивает.
Во время диагностики авз произошло -6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем - я ничего не отключал вроде, если не так должно быть.
Помоги если сможете.Спасибо за внимание.
Прошу прощения, совсем забыл про скрины, сейчас добавлю.Безымянный.JPGужас.JPG

[Info_bot]

Уважаемый(ая) Жека Евтеев, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Жека Евтеев]

Прошу прощения, я не могу скачать, говорил уже) он сразу же завершает закачку, только архивы позволяет..
Если вас не затруднит, могу дать почту, что бы вы скинули туда.
P.S. завершается закачка со всех браузеров.
скачал через другой комп

[mike 1]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CHR HKLM\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - http://clients2.google.com/service/update2/crx
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Жека Евтеев]

сделал.
открываю ссылки, то же самое как и на скрине(

[mike 1]

Переустановите браузер.

[Жека Евтеев]

Не помогло

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[Жека Евтеев]

вот

[mike 1]

Обновите:

Java(TM) 6 Update 14 v.6.0.140 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u76-windows-i586.exe)^
-------------Browser------------------------------
Mozilla Firefox 36.0.1 (x86 ru) v.36.0.1 [+]
Opera 9.64 build 10487 v.v 9.64 build 10487 Внимание! Скачать обновления

[Жека Евтеев]

не скачивает(

[mike 1]

Что не скачивает? Через другой браузер пробовали скачивать?

[Жека Евтеев]

сделал,перехожу по ссылке тоже самое(

[mike 1]

Что тоже самое?

[Жека Евтеев]

перехожу по ссылкам они гигантские размером

[mike 1]

Вот честно ничего не понял.

http://www.outsidethebox.ms/13148/ - почитайте 2 ошибку - это про вас.

Описывайте подробней. В концов концов, делайте скриншоты, чтобы вас поняли.

[Жека Евтеев]

В первом посте есть скрины, как выглядит переход по ссылкам, и очевидно, что так быть не должно)