Помогите удалить вирусы с ноутбука

[NikitaIshekenov]

2 дня назад я скачал игру в интернете, а вместе с ней получил множество вирусов. На ноутбук самостоятельно начали устанавливаться программы (в основном на китайском языке) и я решил принять меры. Я установил антивирус 360 Total Secure. Этот антивирус сканировал систему 1,5 часа и после сам перезагрузил компьютер. Когда ноутбук вновь включился я обнаружил черный экран, и с помощью клавиш ctrl+alt+del попал в диспетчер задач, и с помощью команды explorer очутился на рабочем столе. Нашел в интернете статью про эту ошибку (run.vbs) и устранил ее, но теперь у меня при включении ноутбука появляется черный экран и надпись "отсутствует исполняющее ядро для расширения имени файла exe". Теперь я выполнил все согласно инструкции вашего сайта и надеюсь лишь на вашу помощь (вирусы с компьютера не были полностью удалены).

[Info_bot]

Уважаемый(ая) NikitaIshekenov, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIvsCCX_Y7AYFuqPtD4YKNNDe8_k3rqh-A4VOp_FgkhBdQvoVHv8qZ_nVP67gpuwmU8BFk9fQe5Za-e7Bwlo8_Yk6cZY5V71ik3jTKPu5bZkwB8AwZXTPFeD2Wg2J-5p3Yy1V31BVTKsHmIY5_98Yg1s8ei8ry8-tTQ-KU98JY5AXB5N8bDBjoow,&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIvsCCX_Y7AYFuqPtD4YKNNDe8_k3rqh-A4VOp_FgkhBdQvoVHv8qZ_nVP67gpuwmU8BFk9fQe5Za-e7Bwlo8_Yk6cZY5V71ik3jTKPu5bZkwB8AwZXTPFeD2Wg2J-5p3Yy1V31BVTKsHmIY5_98Yg1s8ei8ry8-tTQ-KU98JY5AXB5N8bDBjoow,&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIvsCCX_Y7AYFuqPtD4YKNNDe8_k3rqh-A4VOp_FgkhBdQvoVHv8qZ_nVP67gpuwmU8BFk9fQe5Za-e7Bwlo8_Yk6cZY5V71ik3jTKPu5bZkwB8AwZXTPFeD2Wg2J-5p3Yy1V31BVTKsHmIY5_98Yg1s8ei8ry8-tTQ-KU98JY5AXB5N8bDBjoow,&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIvsCCX_Y7AYFuqPtD4YKNNDe8_k3rqh-A4VOp_FgkhBdQvoVHv8qZ_nVP67gpuwmU8BFk9fQe5Za-e7Bwlo8_Yk6cZY5V71ik3jTKPu5bZkwB8AwZXTPFeD2Wg2J-5p3Yy1V31BVTKsHmIY5_98Yg1s8ei8ry8-tTQ-KU98JY5AXB5N8bDBjoow,&q={searchTerms}
O4 - HKLM\..\RunOnce: [{2D18B821-9C1A-432F-BB39-9590DE0D7C52}] C:\Users\843E~1\AppData\Local\Temp\{C20963B6-7BCE-4005-BCC2-2EEE735FD06A}\{2D18B821-9C1A-432F-BB39-9590DE0D7C52}.cmd
O4 - HKCU\..\RunOnce: [Uninstall C:\Users\Никита\AppData\Local\Microsoft\OneDrive\17.3.6302.0225_1\amd64] C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Никита\AppData\Local\Microsoft\OneDrive\17.3.6302.0225_1\amd64"
O17 - HKLM\System\CCS\Services\Tcpip\..\{0b713c22-d674-4bde-86a0-b118171c1c80}: NameServer = 104.197.191.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{26b11a49-585f-4b43-a90c-9af3c3d7b25b}: NameServer = 104.197.191.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{3903ae46-371b-4f42-bfb6-ada1bb913b2d}: NameServer = 104.197.191.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{536ae297-d220-11e5-832c-806e6f6e6963}: NameServer = 104.197.191.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{72be5da2-1de1-4b04-830c-a8b7b991c002}: NameServer = 104.197.191.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{baddf46e-3895-4ba1-97f2-104c5015c5a9}: NameServer = 104.197.191.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{c0588f29-0bc5-11e6-832f-806e6f6e6963}: NameServer = 104.197.191.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{c9704baa-2f4b-4617-803b-08f1c836f3f7}: NameServer = 104.197.191.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{0b713c22-d674-4bde-86a0-b118171c1c80}: NameServer = 104.197.191.4

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи