Вирус и его печальные последствия

[Chelovek]

В общем история началась дня три назад, тогда у меня сам по себе перегрузнулся ноут, когда включился запустилась адовая вирусня, на рабочем столе появилась реклама, стали устанавливаться какие-то приложения типа мейл спутника, во всех браузерах куча рекламы и тд. После этого спокойной жизни пришел конец. Проблема на проблеме.
1) Сначала юзал HitmanPro и Malwarebytes Anti-Malware, обе что-то почистили и удалили, хотя они каждый раз что-то находят. Переустановил браузеры кроме эксплорера. Из браузера реклама исчезла, но на след день снова на рабочий стол стала устанавливаться всякая хрень, ни в каких загрузках её не было.
2) Стоявшую Авиру я как раз удалил перед появлением вирусни, чтобы поставить вместо нее Касперского. Удалилась она криво. Не включается и не удаляется.После появления вируса никакие антивирусы не устанавливаются под разными ошибками.
3) Потом черт меня дернул скачать Combofix, когда после него стал перезагружать комп появилась ошибка "reboot and select proper boot device", раза с третьего он только загрузился, но все равно боюсь с загрузчиком Windows тоже теперь могут быть какие-то проблемы.
4) При попытке выйти в безопасный режим через F8 и при обычной перезагрузке и через скрипт в AVZ пишет ошибку "a disk error occurred"
5) Служба восстановления не включается, вообще никак не реагирует. Обновления windows которые стали автоматом устанавливаться при перезагрузке тоже не установились из-за какой-то ошибки. При попытки восстановить windows 7 с виртуального диска пишет "Use the other installation disc that says 64-bit". Хотя и у меня 64бит и у версии которую пытаюсь поставить.
6) Пытался почистить от остатков авиры какой-то прогой, оказалось что "Не удалось получить доступ к Windows Installer". В службах её нет. И после перезагрузки не появляется. Проверил в sfc/ scannow пишет все в порядке. Все решения в интернете через командную строку не помогают, пишет нет такой команды и тд.
7) AVZ при сканировании пишет ошибку при загрузке драйвера. Kaspersky Virus Removal Tool почистил и удалил 6 троянов(и походу удалил или заблокировал интернет эксплорер), но все системные проблемы остались, и что теперь делать я уже не знаю, может знаете вы

[Info_bot]

Уважаемый(ая) Chelovek, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Chelovek]

Разобрался с Windows Installer и смог удалить Авиру и поставить другой антивирус. Не разобрался со службой восстановления, точнее нет в списке служб теневого копирования тома, я так понял из-за этого она не работает

[Vvvyg]

Удалите ComboFix.

Сделайте проверку и исправление ошибок файловой системы с галочкой "проверять и восстанавливать поврежденные сектора" на всех разделах, начиная с системного.

Уведомление

Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.43

Обновите базы и переделайте логи. Для 64-битной версии Windows нужно выполнить только 2-й стандартный скрипт в AVZ.

[Chelovek]

Удалил, просканировал диски. Вот логи

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).

[Chelovek]

Теневое копирование тома появилось кстати. Стоит ли скачать REG файлы для приведения служб к стандартным настройкам? Теперь обнаружил что нет службы архивации..

[Vvvyg]

Подождите пока.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3111613574-2524581245-2586426736-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-3111613574-2524581245-2586426736-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://go.mail.ru/search?q={SearchTerms}&ieverfix=1&fr=ieverfix_dse
SearchScopes: HKU\S-1-5-21-3111613574-2524581245-2586426736-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://go.mail.ru/search?q={SearchTerms}&ieverfix=1&fr=ieverfix_dse
CHR HKLM-x32\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
2015-05-21 16:55 - 2015-05-31 18:58 - 00000000 ____D () C:\Qoobox
2015-05-20 23:14 - 2015-05-20 23:17 - 00000000 ____D () C:\Users\Admin\AppData\Roaming\Obnovi Soft
2015-05-18 21:00 - 2015-05-21 00:02 - 00000000 ____D () C:\Users\Admin\AppData\Local\Mail.Ru
Task: {11D04B4A-A85B-42F7-B445-BB610E131C6B} - \APSnotifierPP3 No Task File <==== ATTENTION
Task: {161F79BB-E932-4B12-B87D-8AD896D549E9} - \APSnotifierPP1 No Task File <==== ATTENTION
Task: {5485E1D2-702D-40E5-AE63-20EE74FB3BD7} - \APSnotifierPP2 No Task File <==== ATTENTION
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Avira Systray" /f
InternetURL: C:\Users\Admin\Favorites\Mail.Ru Агент - используй для общения!.url -> hxxp://agent.mail.ru
InternetURL: C:\Users\Admin\Favorites\Mail.Ru.url -> hxxp://www.mail.ru
C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Вконтакте.lnk 
C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Одноклассники.lnk
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Скачайте Windows Repair (All In One), распакуйте, запустите, закладка "Repairs", "Open Repairs", отметьте пункты 26 "Restore Important Windows Services", 27 "Set Windows Services To Default Startup" и нажмите "Start Repairs".

После перезагрузки сообщите, что с проблемами.

[Chelovek]

Вроде со службами все в порядке, спасибо. Архивация заработала.

[Vvvyg]

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.