Ноутбук поймал кучу вирусов, когда я удалил антивирус + закрыт доступ в интернет [not-a-virus:HEUR:Downloader.Win32.AdLoad.gen ]

[petuhan]

Здравствуйте. Моя проблема такая значит. Ноутбук поймал кучу вирусов после того, как я удалил антивирус (хотел поставить другой). Когда удалил старый антивирус и перезагрузил ноутбук, не входя в интернет он сразу начал устанавливать кучу каких-то нелепых программ, включая какие-то китайские, одну из которых я вообще удалить не понимаю как (там такой щит синий и белая галочка внутри). Остальные вроде бы удалил, но тут все слишком сложно и ничего не понять. На рабочем столе стали вылезать какие-то рекламы, как китайские так и нет, ноутбук стал дико тормозить, в итоге мне даже закрылся доступ в интернет через браузеры да и вообще, тупо нет интернета, хотя снизу справа написано, что подключено как бы к сети wi-fi и защищено (я через свой роутер.). Отключился брандмауэр почему-то, и я не могу его включить, пишет ошибку. Пробовал почистить ноут программой Malwarebytes Anti-Malware, она нашла 22 вроде вируса и по-моему удалила. Потом попробовал [B]Dr.Web CureIt, он нашел 7 вирусов, там какие-то hosts трояны и еще какие-то, и потом удалил. А ничего не изменилось, хотя ноут стал побыстрее работать, но доступа в интернет, например, все равно нет. Пробовал в файле hosts удалять все лишние строки (их там было очень много), как посоветовали в интернете - все равно не помогает ничего. Пробовал потом менять цифры в протоколе IPv4, но не могу нажать на кнопку "свойства" почему-то, она просто недоступна, поэтому ничего поменять не удалось. Сейчас я не знаю, что с ним, есть ли там еще вирусы, нет ли их, я не знаю, я знаю только то, что в интернет зайти не могу, не могу установить антивирус Касперского бесплатный, потому что он требует сразу же интернет, не могу ничего через интернет в общем. Вот в опере пытаюсь зайти на тот же яндекс и пишет, что "Не удалось обнаружить DNS-адрес redir.opera.com.". В общем-то и все, снизу по пунктам выложу все что нужно, по инструкции:

• 1. У меня 64-система, но я все равно сделал ЛОГ, потому что для второго пункта у меня все равно нет интернета, доступ закрыт.Я не знаю, может все равно не нужно, но я на всякий случай, уж простите. Я все данные дам, лишь бы помощь получить хоть какую.) И тут как бы я отключал подключение к своему роутеру и потом делал скрипты, как указано в инструкции. Браузер тоже был открыт - опера.
• 2. Подключил интернет, все как всегда, через роутер свой, открыл браузер, но как Вы уже знаете, интернета все равно нет, поэтому скину ЛОГи какие получились, выбора нету.
• 3. Все сделал как написано, тут без проблем.

[Info_bot]

Уважаемый(ая) petuhan, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Сергей\AppData\Local\UCBrowser\User Data\Default\Extensions\pbnmnlipmkfkadfcdocgblonoccmolpe\3.0.0_0\bin\PPHelper\DriverInstallerX86.exe','');
 QuarantineFile('C:\Users\Сергей\AppData\Local\Hostinstaller\1824882440_monster.exe','');
 QuarantineFile('C:\Program Files\ByteFence\ByteFence.exe','');
 QuarantineFile('C:\Users\D899~1\AppData\Roaming\PRICEF~1\SYNHEL~1','');
 DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
 SetServiceStart('TFsFlt', 4);
 SetServiceStart('TS888x64', 4);
 SetServiceStart('tsnethlpx64', 4);
 SetServiceStart('TSSysKit', 4);
 SetServiceStart('UCGuard', 4);
 DeleteService('UCGuard');
 DeleteService('TSSysKit');
 DeleteService('tsnethlpx64');
 DeleteService('TS888x64');
 DeleteService('TFsFlt');
 SetServiceStart('softaal', 4);
 SetServiceStart('TAOAccelerator', 4);
 SetServiceStart('TAOKernelDriver', 4);
 DeleteService('TAOKernelDriver');
 DeleteService('TAOAccelerator');
 DeleteService('softaal');
 SetServiceStart('QMUdisk', 4);
 SetServiceStart('QQSysMonX64', 4);
 DeleteService('QQSysMonX64');
 DeleteService('QMUdisk');
 SetServiceStart('QQRepairFixSVC', 4);
 DeleteService('QQRepairFixSVC');
 SetServiceStart('QQPCRTP', 4);
 DeleteService('QQPCRTP');
 SetServiceStart('MputyqasiedHostservice', 4);
 DeleteService('MputyqasiedHostservice');
 QuarantineFile('C:\Program Files (x86)\Mputyqasied\MputyqasiedHostservice.exe','');
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpctray.exe');
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrtp.exe');
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcleakscan.exe');
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmdl.exe');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpctray.exe','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrtp.exe','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcleakscan.exe','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmdl.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\7z.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidAssistHelper.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\AndroidDevice.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\DownloadMgr.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\NetworkMgr.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\QQPMIpc.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\Sdkclient.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\arkGraphic.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\CheckSysHung.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\Common.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\communic.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\DLProtectComm.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\dr.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GameUpgrade.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GarbageCleaner.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GF.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMRtpCheck.dll','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmrtpcontroller.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMRtpDLL.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSafeBoxHelperDll.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMUpdateModule\QMUpdateModule.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMVulPlugin\QMVulPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMWebFWCtrl\QMWebFWCtrl.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QmTtInterface.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUl.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMWlanMacDll.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCFIXATDLL.DLL','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUdisk64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQSysMonX64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\softaal64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv','32');
 DeleteFile('C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys','32');
 DeleteFile('C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys','32');
 DeleteFile('C:\WINDOWS\system32\Drivers\TFsFltX64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TS888x64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSSysKit64.sys','32');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\ucguard.sys','32');
 DeleteFile('C:\Program Files (x86)\Mputyqasied\MputyqasiedHostservice.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTray.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMContextScan.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');
 DeleteFile('C:\Users\D899~1\AppData\Roaming\PRICEF~1\SYNHEL~1','32');
 DeleteFile('C:\WINDOWS\Tasks\{20166665-18D0-347F-481F-2D36221B7101}.job','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Mputyqasied Host','64');
 DeleteFile('C:\Users\Сергей\AppData\Local\Hostinstaller\1824882440_monster.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\{20166665-18D0-347F-481F-2D36221B7101}','64');
 DeleteFile('C:\Program Files (x86)\CleanBrowser\uninstall.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\{B35ACB0C-82DC-4142-BB7E-91B0CB82D1A7}','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Сделайте лог CheckBrowsers' Lnk

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[petuhan]

Все сделал - никаких проблем. Заметил, что китайская программа справа снизу больше не показывается, не вылезает от нее никакая реклама, ноут включается быстрее, но программа все равно есть в нем. Например когда на любой файл правой кнопкой мышки нажимаешь, там одна строка по китайски от этой программы в общем. При включении ноутбука или при удалении чего-то из корзины (я еще не успел понять, когда оно вылезает) окошко: "QMDeskTopGC.exe - Системная ошибка." и написано в окошке: "Запуск программы невозможен, так как на компьютере отсутствует GF.dll. Попробуйте переустановить программу." Доступа в интернет нету, как и не было.

[thyrex]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[petuhan]

если все правильно сделал, то готово.

[petuhan]

я извиняюсь, про эту тему там не забыли, не?

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTray.exe [362304 2016-05-06] (Tencent)
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMGCShellExt64.dll [2016-05-05] (Tencent)
BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSWebMon64.dat [2016-05-05] (Tencent)
BHO-x32: No Name -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> No File
FF Plugin-x32: @qq.com/QQPCMgr -> C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\npQMExtensionsMozilla.dll [2016-05-05] (Tencent Technology (Shenzhen) Company Limited)
FF Extension: Ace Stream Web Extension - C:\Users\Сергей\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi [2015-12-18]
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bhbldcgbjblipegbeclmcnnddnopnhjm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ilhapdfjlmhfdgdbefpinebijmhjijpn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (SuperMegaBest - find best prices) - C:\Users\Сергей\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2016-05-06]
OPR Extension: (Adblock Plus) - C:\Users\Сергей\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2016-04-20]
R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCRTP.exe [313936 2016-05-06] (Tencent)
S3 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [97400 2016-05-05] (电脑管家)
S1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSDefenseBT64.sys [28984 2016-05-05] (Tencent)
S2 QQSysMonX64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQSysMonX64.sys [X]
S2 tsnethlpx64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys [X]
2016-05-05 09:36 - 2016-05-07 08:07 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2016-05-05 09:36 - 2016-05-07 08:07 - 00000000 ____D C:\ProgramData\TXQMPC
2016-05-05 09:36 - 2016-05-05 09:31 - 00099480 _____ (Tencent) C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys
2016-05-05 09:36 - 2016-05-05 09:31 - 00097400 _____ (电脑管家) C:\WINDOWS\system32\Drivers\TFsFltX64.sys
2016-05-05 09:32 - 2016-05-05 20:40 - 00000000 ____D C:\Users\Все пользователи\WindowsMsg
2016-05-05 09:32 - 2016-05-05 20:40 - 00000000 ____D C:\ProgramData\WindowsMsg
2016-05-05 09:29 - 2016-05-05 10:04 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\Tencent
2016-05-05 09:29 - 2016-05-05 09:38 - 00000000 ____D C:\Users\Все пользователи\Tencent
2016-05-05 09:29 - 2016-05-05 09:38 - 00000000 ____D C:\ProgramData\Tencent
2016-05-05 09:29 - 2016-05-05 09:29 - 00000000 ____D C:\Users\Сергей\AppData\Local\UCBrowser
2016-05-05 09:29 - 2016-05-05 09:29 - 00000000 ____D C:\Program Files (x86)\Tencent
2016-05-05 09:28 - 2016-04-25 14:29 - 00080768 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\WINDOWS\system32\Drivers\ucguard.sys
2016-05-05 09:25 - 2016-05-05 10:20 - 00000000 ____D C:\Users\Все пользователи\Windows Update
2016-05-05 09:25 - 2016-05-05 10:20 - 00000000 ____D C:\ProgramData\Windows Update
2016-05-05 09:25 - 2016-05-05 09:33 - 00000000 ____D C:\Program Files (x86)\HomePageDefender
2016-05-05 09:25 - 2016-05-05 09:26 - 00000000 ____D C:\Users\Сергей\AppData\Local\Tempfolder
2016-05-05 09:25 - 2016-05-05 09:25 - 00002303 _____ C:\Users\Все пользователи\webad.xml
2016-05-05 09:25 - 2016-05-05 09:25 - 00002303 _____ C:\ProgramData\webad.xml
2016-05-05 09:25 - 2016-04-19 13:39 - 00114176 _____ C:\Users\Все пользователи\hp.exe
2016-05-05 09:25 - 2016-04-19 13:39 - 00114176 _____ C:\ProgramData\hp.exe
2016-05-01 16:34 - 2016-05-01 17:52 - 00000000 ___HD C:\_acestream_cache_
2016-05-01 16:32 - 2016-05-02 02:07 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\.ACEStream
2016-05-01 16:32 - 2016-05-01 16:32 - 00000000 ____D C:\Users\Сергей\AppData\LocalLow\.ACEStream
2016-05-01 16:31 - 2016-05-01 16:33 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\ACEStream
2016-05-01 16:30 - 2016-05-01 16:31 - 79522432 _____ C:\Users\Сергей\Downloads\Ace_Stream_Media_3.1.2.exe
2016-04-26 15:24 - 2016-04-26 15:24 - 00000009 _____ C:\Users\Все пользователи\a.bat
2016-04-26 15:24 - 2016-04-26 15:24 - 00000009 _____ C:\ProgramData\a.bat
2016-03-31 09:14 - 2016-05-06 01:31 - 00000000 ____D C:\Users\Сергей\AppData\Local\Hostinstaller
2016-03-31 09:14 - 2016-05-05 09:54 - 00000000 ____D C:\Users\Сергей\AppData\Local\Amigo
2016-03-31 09:14 - 2016-03-31 09:17 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\ImageCropResize
C:\ProgramData\a.bat
C:\ProgramData\adb.exe
C:\ProgramData\AdbWinApi.dll
C:\ProgramData\AdbWinUsbApi.dll
C:\ProgramData\fastboot.exe
C:\ProgramData\fontcacheev1.dat
C:\ProgramData\hp.exe
C:\Users\Все пользователи\a.bat
C:\Users\Все пользователи\adb.exe
C:\Users\Все пользователи\AdbWinApi.dll
C:\Users\Все пользователи\AdbWinUsbApi.dll
C:\Users\Сергей\AppData\Local\Temp\Browser_V5.6.12150.8_r_4644_(Build1604251144).exe
C:\Users\Сергей\AppData\Local\Temp\downloader.exe
C:\Users\Сергей\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\Сергей\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(1).exe
C:\Users\Сергей\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394.exe
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
C:\Program Files (x86)\Tencent
Task: {13BB476F-3FAA-4EC8-A4D8-AACA16972744} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {1E19446C-7D2F-470C-930F-F43254C10AF8} - \Mputyqasied Host -> No File <==== ATTENTION
Task: {20ADC657-DA39-46D0-9C91-5701013A30EF} - \SystemMonitor2016 -> No File <==== ATTENTION
Task: {260F2214-D561-4C92-9DE2-0C2D7808E05B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {3C625ECB-A68A-4455-8D40-46C438BB11DC} - no filepath
Task: {40549F41-59A1-42EE-80B2-87A0613A626F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {529749BC-73BC-4535-974B-275AAE5EFF46} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {53CD8C6C-FBA4-474F-AE24-193773C9B0D1} - System32\Tasks\ByteFence => C:\Program Files\ByteFence\ByteFence.exe [2016-03-29] (Byte Technologies LLC) <==== ATTENTION
Task: {64F6F866-D923-4FB8-8A11-4B94DC44AD71} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {919C7B93-F37E-44CB-A296-BC4F1A170BFB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {991DC3D3-6DB4-40CA-BEC6-5B416EE8C1B7} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {9CD4BD4A-44C2-412F-9E9B-3DE363DBE0EB} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {A63B5255-14B8-4D70-83D3-DB7271F5C1FA} - \Soft installer -> No File <==== ATTENTION
Task: {AE565265-77A3-4F5A-BF5A-D39DF13DEAEA} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {C9105D91-29C5-4337-9A41-CEC0AA5C9AB0} - System32\Tasks\ByteFence Scan => C:\Program Files\ByteFence\ByteFence.exe [2016-03-29] (Byte Technologies LLC) <==== ATTENTION
Task: {CFE93F48-A491-41AA-BFE6-4A84228E371E} - \{B35ACB0C-82DC-4142-BB7E-91B0CB82D1A7} -> No File <==== ATTENTION
Task: {D3272215-3784-480F-A28F-EBF2AAB4A058} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {D776DACD-0E8A-4B83-B62E-20AC76011C32} - \Microsoft\Windows\Setup\GWXTriggers\Logon-URT -> No File <==== ATTENTION
Task: {E5A6FD18-650C-4803-AF30-E1CC1D9F11AE} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {E6902128-B7F5-4C52-AC2A-B5FA8274E880} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
C:\Program Files\ByteFence
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

[petuhan]

готово.

[thyrex]

Сделайте лог AdwCleaner

[petuhan]

готово.

[thyrex]

Отметьте и удалите все найденное

[petuhan]

сделал.

[thyrex]

Проблема решена?

[petuhan]

Проблема решена?

вирусов не видно больше никаких, все работает в принципе как раньше, но в интернет доступа нет. я подключен к своему wi-fi, но интернета почему-то также нету. брандмауэр не включается, ничего не обновляется. браузеры не работают. в оперу захожу, потом на любой сайт и пишет как и раньше вот это: "Не удалось обнаружить DNS-адрес redir.opera.com."

- - - - -Добавлено - - - - -

Вот так это все выглядит.

[petuhan]

Я извиняюсь, что дальше то делать?)

[thyrex]

Попробуйте перенастроить роутер

[petuhan]

Попробуйте перенастроить роутер

Ну у меня второй ноутбук тоже подключен к моему роутеру, и телефон к роутеру всегда подключен - никаких проблем нету. Вы уверены, что проблема в нем? И как мне его перенастроить?

[petuhan]

Я извиняюсь, но про эту тему снова забыли.)

[thyrex]

У меня идей нет