Не заходит на Yandex, google и пр. популярные сайты

[Saris905]

Доброго времени суток! Знакомые попросили сделать компьютер, сказали что месяц не могут зайти на большинство популярных сайтов (поисковики и соц. сети) через все браузеры. Сайты все пингуются.
Вчера весь вечер провозился: потер кучу мусора и левого софта, хостс смотрел, утилиту от др. веб устанавливал(все, что было найдено им, вылечил), настройки сетевые по локальной и по беспроводной сети сбрасывал, к другой точке доступа с другим провайдером подключался, из похожих тем на свой страх и риск запускал скрипты в avz, но избавился от проблемы только частично(ожили вк и одноклассники, яндекс и гугл не грузит) Что делать уже не знаю Хелп!
Логи прикладываю

[Info_bot]

Уважаемый(ая) Saris905, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Пофиксите в HijackThis (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net/?im
O3 - Toolbar: Radio W Toolbar - {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} - C:\Program Files (x86)\Radio_W\prxtbRadi.dll (file missing)
O3-64 - Toolbar: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (file missing)
O4 - MSConfig..HKLM: 2016/05/22 [Advanced SystemCare 8] "C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCTray.exe" /Auto (file missing)
O4 - MSConfig..HKLM: 2016/05/22 [BRBrowserInst] "C:\Users\Данила\AppData\Local\Baidu\BaiduClient\1.6.0.359\BaiduUpdate.exe" ##DisplayType=0;AppUpdate=1;VersionUpdate=1;ModuleUpdate=0;UpdateSource=6;OnlyInstall=1; (file missing)
O4 - MSConfig..HKLM: 2016/05/22 [MailRuUpdater] C:\Users\Данила\AppData\Local\Mail.Ru\MailRuUpdater.exe (file missing)
O4 - MSConfig..HKLM: 2016/05/22 [Shell22] C:\Users\D14E~1\AppData\Local\Temp\1SKKKKKKK.exe (file missing)
O4 - MSConfig..HKLM: 2016/05/22 [Sound+] "C:\Program Files\Sound+\Sound+.exe" (file missing)
O4 - MSConfig..HKLM: 2016/05/22 [amigo] C:\Users\Данила\AppData\Local\Amigo\Application\amigo.exe --no-startup-window (file missing)

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.8.16208.227\QQPCRtp.exe', '');
 QuarantineFile('C:\Program Files (x86)\7C99ADE0-1456224827-11E0-B47E-E89A8F758DF2\knsaE834.tmp', '');
 QuarantineFile('C:\Program Files (x86)\SFK\SSFK.exe', '');
 QuarantineFile('C:\ProgramData\aWdMa\WdMan.exe', '');
 QuarantineFile('C:\Program Files (x86)\7C99ADE0-1456224827-11E0-B47E-E89A8F758DF2\knscAC3A.tmp', '');
 QuarantineFile('C:\Program Files (x86)\7C99ADE0-1456224827-11E0-B47E-E89A8F758DF2\hnsg1D2A.tmp', '');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.8.16208.227\QMUdisk64.sys', '');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.8.16208.227\TsDefenseBT64.sys', '');
 QuarantineFile('C:\Windows\system32\drivers\tsskx64.sys', '');
 QuarantineFile('C:\Program Files\Sound+\idscservice.exe', '');
 QuarantineFile('C:\Users\Данила\AppData\Local\Mail.Ru\MailRuUpdater.exe', '');
 QuarantineFile('C:\Users\D14E~1\AppData\Local\Temp\1SKKKKKKK.exe', '');
 QuarantineFile('C:\Program Files\Sound+\Sound+.exe', '');
 QuarantineFile('C:\Users\Данила\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll', '');
 QuarantineFile('C:\ProgramData\UpService\UpService.exe', '');
 QuarantineFile('C:\Users\Данила\AppData\Roaming\FreeVPN\FreeVPN.exe', '');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.8.16208.227\QQPCRtp.exe', '32');
 DeleteFile('C:\Program Files (x86)\7C99ADE0-1456224827-11E0-B47E-E89A8F758DF2\knsaE834.tmp', '32');
 DeleteFile('C:\Program Files (x86)\SFK\SSFK.exe', '32');
 DeleteFile('C:\ProgramData\aWdMa\WdMan.exe', '32');
 DeleteFile('C:\Program Files (x86)\7C99ADE0-1456224827-11E0-B47E-E89A8F758DF2\knscAC3A.tmp', '32');
 DeleteFile('C:\Program Files (x86)\7C99ADE0-1456224827-11E0-B47E-E89A8F758DF2\hnsg1D2A.tmp', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.8.16208.227\QMUdisk64.sys', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.8.16208.227\TsDefenseBT64.sys', '32');
 DeleteFile('C:\Windows\system32\drivers\tsskx64.sys', '32');
 DeleteFile('C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCTray.exe', '32');
 DeleteFile('C:\Program Files\Sound+\idscservice.exe', '32');
 DeleteFile('C:\Users\Данила\AppData\Local\Mail.Ru\MailRuUpdater.exe', '32');
 DeleteFile('C:\Users\D14E~1\AppData\Local\Temp\1SKKKKKKK.exe', '32');
 DeleteFile('C:\Program Files\Sound+\Sound+.exe', '32');
 DeleteFile('C:\Users\Данила\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll', '32');
 DeleteFile('C:\ProgramData\UpService\UpService.exe', '32');
 DeleteFile('C:\Users\Данила\AppData\Roaming\FreeVPN\FreeVPN.exe', '32');
 DeleteService('QQPCRTP');
 DeleteService('quxurifuzbt');
 DeleteService('SSFK');
 DeleteService('WdMan');
 DeleteService('wemetovozbt');
 DeleteService('wucotusy');
 DeleteService('QMUdisk');
 DeleteService('TsDefenseBt');
 DeleteService('TSSKX64');
 DeleteService('da7d56a62d5d9f4f8ab224813a9232d8');
 DeleteFileMask('c:\program files (x86)\tencent', '*', true);
 DeleteFileMask('c:\program files (x86)\sfk', '*', true);
 DeleteFileMask('c:\programdata\awdma', '*', true);
 DeleteFileMask('c:\program files (x86)\iobit', '*', true);
 DeleteFileMask('c:\program files\sound+', '*', true);
 DeleteFileMask('c:\users\данила\appdata\local\mail.ru', '*', true);
 DeleteFileMask('c:\programdata\upservice', '*', true);
 DeleteFileMask('c:\users\данила\appdata\roaming\freevpn', '*', true);
 DeleteDirectory('c:\program files (x86)\tencent');
 DeleteDirectory('c:\program files (x86)\sfk');
 DeleteDirectory('c:\programdata\awdma');
 DeleteDirectory('c:\program files (x86)\iobit');
 DeleteDirectory('c:\program files\sound+');
 DeleteDirectory('c:\users\данила\appdata\local\mail.ru');
 DeleteDirectory('c:\programdata\upservice');
 DeleteDirectory('c:\users\данила\appdata\roaming\freevpn');
 DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
 ExecuteFile('schtasks.exe', '/delete /TN "UpService" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "FreeVPN" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Advanced SystemCare 8', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IDSCPRODUCT', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Shell22', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Sound+', 'command');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).