Блокировка браузера, баннер отправки СМС

Здравствуйте.
Такая проблема, (предыстория): искал ответы на вопрос по окружающему миру для 4 классов, наткнулся на форуме (не помню каком) на файлик, писалось что там есть ответы, скачал его, установил.... После этого у меня пропал доступ в интернет, перенаправляло на сайт mvd.ru. Долго мучаюсь, на компьютере много нужного, Windows перестанавливать вообще не вариант..
Что делал:
Выполнял все что советовали, в итоге:
- в файле hosts удалил штук 7 перенаправлений всех соц сетей на IP 179.34.133.133.
- Антивирус Dr.web скачивал, нажимал проверку, компьютер зависал (полностью, мышь не двигалась) и после 20 мин релогался компьютер.
- восстановление системы не сработало.
- удалил все что можно клерайнером.
- в безопасном режиме компьютер работает минуту, потом релогается.
- сделал проверку ПК uVS и aVS - ничего особого не нашлось.
- уже на грани начал юзать все скрипты, которые находил в интернете (1 скрипт с сайта тут, второй уже не найду где). Толку нет.

В итоге после всего этого ПК ведет себя немного странно. Первые 5 минут есть интернет, но какой то медленный, следующие 5 минут перенаправляет на сайт отправки смс (mvd), следующие 5 минут на сам сайт МВД, с тем же url. Пропинговал этот МВД, оказалось, что ИП адрес не соответствует оригинальному сайту. Пропинговал VK - 179.43.133.133. Браузер ведет себя по разному с соц сетями и остальными сайтами.

Нашел ваш сайт, почитал тему похожую, увидел что помогаете, решил обратиться.
У меня сейчас интернет через раз работает, и прогружает не все элементы. Файлы прикреплю в течении короткого времени, т.к. интернет не стабилен.

Уважаемый(ая) [B]Jumbor[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

Извиняюсь, я вроде бы все по правилам делал. У меня минуту интернет работает, 10 нет, за раз не успеваю и загрузить файл и создать тему. Исправил все, файл прикрепил. прошу помощи..(

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Wow\AppData\Roaming\Dorrible\Ribble\d.exe','');
DelBHO('{fad90e0b-e29b-4e4d-8959-88d8e688d627}');
DelBHO('{fcd4f116-81a0-4cb1-8d8d-d628a1b2db98}');
QuarantineFile('C:\ProgramData\FlashCoupon\pa1fNcTLciZkzq.dll','');
QuarantineFile('C:\ProgramData\dealster\6pajidewdVt5xk.dll','');
DelBHO('{E190C95E-AE27-D37A-EADF-F93D71888C7F}');
QuarantineFile('C:\ProgramData\shoPndROpi\FQp.dll','');
DelBHO('{9E6737C9-DEF9-169C-965E-4A8D6E38B4F0}');
QuarantineFile('C:\ProgramData\ClickForSale\LLkBsR9Q.dll','');
DelBHO('{79838bea-bed3-4d6a-89fa-ec7b4b517705}');
DelBHO('{833afcea-0943-467d-a702-9682e3bbfb28}');
QuarantineFile('C:\ProgramData\deal4real\foGmNueuGNfnqx.dll','');
QuarantineFile('C:\ProgramData\realdeal\fZfzkQ1v61Eltu.dll','');
DelBHO('{55FDED85-5265-675E-2B9E-9F8FE610FCE4}');
DelBHO('{720ce029-11ba-48a7-b353-0c80d19ae6c7}');
QuarantineFile('C:\ProgramData\deal2dealit\Q3LrW51C3GDMNT.dll','');
QuarantineFile('C:\ProgramData\SaleSCheCker\i_1o1tc30.dll','');
QuarantineFile('C:\Users\Wow\AppData\Roaming\IDMSQ\idmsqext.dll','');
DelBHO('{1c60d318-f7e0-4618-a669-72c9b2380961}');
DelBHO('{2ca9d088-c685-4977-9f0d-b929da15f3a5}');
DelBHO('{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
QuarantineFile('C:\Program Files\SupTab\SupTab.dll','');
QuarantineFile('C:\Users\Wow\AppData\Roaming\BrowserExtensions\Coupons.dll','');
QuarantineFile('C:\ProgramData\SaverPro\D6JhyfdnvQ3NR4.dll','');
QuarantineFile('C:\ProgramData\LuckyShoppEri\OtM78zp30zpYcY.dll','');
DelBHO('{0916584a-ee96-4386-bdbf-b66197b080e4}');
QuarantineFile('C:\Program Files\NetCrawl\NetCrawlbho.dll','');
QuarantineFile('c:\program files\browser tab search by ask\safetynut\x64\safetycrt.dll','');
QuarantineFile('C:\Users\Wow\AppData\Roaming\Search Protection\SP.EXE','');
QuarantineFile('C:\Users\Wow\AppData\Roaming\BrowserExtensions\BEHelper.exe','');
QuarantineFile('C:\Windows\system32\drivers\netfilter.sys','');
QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys','');
SetServiceStart('ttnfd', 4);
DeleteService('ttnfd');
SetServiceStart('F06DEFF2-5B9C-490D-910F-35D3A9119622', 4);
DeleteService('F06DEFF2-5B9C-490D-910F-35D3A9119622');
DeleteService('WindowsMangerProtect');
QuarantineFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','');
QuarantineFile('C:\Program Files\TermTutor\Service\ttsvc.exe','');
DeleteService('ttsvc');
DeleteService('SafetyNutManager');
QuarantineFile('C:\Program Files\Browser Tab Search by Ask\SafetyNut\SafetyNutManager.exe','');
QuarantineFile('C:\Program Files\004\rqpbhevlkc32.exe','');
DeleteService('rqpbhevlkc32');
QuarantineFile('C:\ProgramData\IePluginServices\PluginService.exe','');
DeleteService('IePluginServices');
QuarantineFile('C:\Windows\system32\drivers\ttnfd.sys','');
QuarantineFile('C:\Program Files\Browser Tab Search by Ask\SafetyNut\configmgrc3.cfg','');
DeleteFile('C:\Program Files\Browser Tab Search by Ask\SafetyNut\configmgrc3.cfg','32');
DeleteFile('C:\Windows\system32\drivers\ttnfd.sys','32');
DeleteFile('C:\ProgramData\IePluginServices\PluginService.exe','32');
DeleteFile('C:\Program Files\004\rqpbhevlkc32.exe','32');
DeleteFile('C:\Program Files\Browser Tab Search by Ask\SafetyNut\SafetyNutManager.exe','32');
DeleteFile('C:\Program Files\TermTutor\Service\ttsvc.exe','32');
DeleteFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','32');
DeleteFile('C:\Users\Wow\AppData\Local\Amigo\Application\amigo.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo','command');
DeleteFile('c:\program files\browser tab search by ask\safetynut\x64\safetycrt.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','x64');
DeleteFile('C:\Program Files\NetCrawl\NetCrawlbho.dll','32');
DeleteFile('C:\ProgramData\LuckyShoppEri\OtM78zp30zpYcY.dll','32');
DeleteFile('C:\ProgramData\SaverPro\D6JhyfdnvQ3NR4.dll','32');
DeleteFile('C:\Users\Wow\AppData\Roaming\BrowserExtensions\Coupons.dll','32');
DeleteFile('C:\Program Files\SupTab\SupTab.dll','32');
DeleteFile('C:\ProgramData\SaleSCheCker\i_1o1tc30.dll','32');
DeleteFile('C:\ProgramData\deal2dealit\Q3LrW51C3GDMNT.dll','32');
DeleteFile('C:\ProgramData\realdeal\fZfzkQ1v61Eltu.dll','32');
DeleteFile('C:\ProgramData\deal4real\foGmNueuGNfnqx.dll','32');
DeleteFile('C:\ProgramData\ClickForSale\LLkBsR9Q.dll','32');
DeleteFile('C:\ProgramData\shoPndROpi\FQp.dll','32');
DeleteFile('C:\ProgramData\dealster\6pajidewdVt5xk.dll','32');
DeleteFile('C:\ProgramData\FlashCoupon\pa1fNcTLciZkzq.dll','32');
DeleteFile('C:\Users\Wow\AppData\Roaming\Dorrible\Ribble\d.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Ribble','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1411904032&from=cor&uid=WDCXWD3200BEVT-00A0RT0_WD-WX61A70W9391W9391
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1411904032&from=cor&uid=WDCXWD3200BEVT-00A0RT0_WD-WX61A70W9391W9391
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/
O2 - BHO: (no name) - {157cfeb3-4476-a848-8994-3968abc578c9} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C4B0E89-4E59-47F1-9E34-9489A517638F}: NameServer = 131.72.136.87,69.85.93.250,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{592D9894-2753-43BF-8F09-074AFDFD7537}: NameServer = 131.72.136.87,69.85.93.250,8.8.8.8[/CODE]

Обновите базы AVZ

Сделайте новые логи

Все выполнил до пункта обновления баз, пробую обновить и выдает ошибку "Ошибка загрузки файла с описанием обновления avzupd.zip с [url]http://www.z-oleg.com/secur/[/url][21,00000002]"
сделал файлы без обновления баз... Может пригодится.
Во время выполнения скрипта пробежало много ошибок.

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Textlog - от антивируса

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]PUP.RiskwareTool.CK, D:\Downloads\Adobe Flash Professional CS6 12.0.0.481 MULTi ?*N?N?N???????\Adobe Flash CS6 crack\amtlib.dll, , [f528a8bb0c7067cf36bf55218979ab55],
RiskWare.Tool.CK, D:\Downloads\Adobe Flash Professional CS6 12.0.0.481 MULTi ?*N?N?N???????\????N??????°N???N?\Keygen\keygen-CORE\keygen.exe, , [49d466fd6814bc7a8cff6d735ba65ba5],
PUP.RiskwareTool.CK, D:\Downloads\Adobe Flash Professional CS6 12.0.0.481 MULTi ?*N?N?N???????\????N??????°N???N?\Keygen\keygen-X-FORCE\xf-mccs6.exe, , [68b580e3dba1ee48b548953a5aa67090],
Trojan.Agent, D:\Downloads\???µ?»?????µ\?±?°????.exe, , [2cf1174c87f5ec4a8e93c08fe02254ac],
PUP.Optional.InstallCore, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\CCleanerSetup.exe, , [110ce47f423aa1958222da77957042be],
PUP.Optional.Amonetize, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\Download.Setup__7817_i600129609_il5429704.exe, , [62bbcc975c202c0a9ba4eea747ba6799],
PUP.BitCoinMiner, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\guiminer-scrypt_win32_binaries_v0.04.zip, , [cb52b6ad89f362d441b30189ad55c53b],
PUP.Optional.LoadMoney.gen, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\nastroyka virtualnoy seti wifi.exe, , [75a8303376064de9e637497f8180cb35],
PUP.Optional.PersonalCleaner, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\PdfReaderSetup.exe, , [4ad3ca990379ab8b97eac9ff40c1c13f],
Trojan.FakeVer.PF, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\referat.exe, , [b9646201126a3df99ecf97ad53ade020],
Trojan.SMSHoax, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\Setup.exe, , [ef2e451ea0dcdb5b2177591db64b817f],
Trojan.Agent.gen, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\TeenTube_74028.exe, , [66b7461d2f4d93a369c073cb06fb6c94],
PUP.Optional.InstallCore, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\uTorrent_Rus_Setup.exe, , [f528ff6481fb9d99c42133b64cb81de3],
Trojan.Agent.W, D:\????????\1 ?????*??\N??»?µN??° N??°?±??N?N?\Windows_7_Loader.rar, , [0e0fd2916b11b87ecfe8d95237ce08f8],
RiskWare.Tool.HCK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\[email protected]\???????????˜\???????????˜\??N?????N??°????N? ???»N? ?????????˜\NetScanTools4.1(fosi) ???»N? N??±??N??° ????N???N????°N??? ?? N??µN???\Net Scan Tools 4.1.rar, , [f429a0c399e3ac8a01172c51c53db749],
Trojan.Agent.CK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\???˜?????˜\??N?N?N? ?????????˜\BlackIce ???°???µN? ???»N? ?·?°N???N?N?\damn_bidef25cg.exe, , [0b12273c621a82b4b94ae5a0ae57fd03],
RiskWare.Tool.HCK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\???˜?????˜\??N?N?N? ?????????˜\NetScanTools4.1(fosi) ???»N? ?·????????N??????°????N? N??µN???, ??N???N??»N?N??????°????N?, N????°????N??????°????N? ????N?N????? ?? N?.??\Net Scan Tools 4.1.rar, , [c855df845e1e3ef878a0c1bce220629e],
RiskWare.Tool.HCK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\???˜?????˜\??N?N?N? ?????????˜\NetScanTools4.1(fosi) ???»N? ?·????????N??????°????N? N??µN???, ??N???N??»N?N??????°????N?, N????°????N??????°????N? ????N?N????? ?? N?.??\NetScanTools_4.12_by_PC\PCNFO.EXE, , [39e4adb6c0bc62d486921f5e27db08f8],
RiskWare.Tool.HCK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\N?N??µ?±?°\[email protected]\???????????˜\???????????˜\??N?????N??°????N? ???»N? ?????????˜\NetScanTools4.1(fosi) ???»N? N??±??N??° ????N???N????°N??? ?? N??µN???\Net Scan Tools 4.1.rar, , [ca53db889ede270f61b75b228a78cf31],
Trojan.Agent.CK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\N?N??µ?±?°\???˜?????˜\??N?N?N? ?????????˜\BlackIce ???°???µN? ???»N? ?·?°N???N?N?\damn_bidef25cg.exe, , [60bdf56e9fddd660cd36dea7a65f956b],
RiskWare.Tool.HCK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\N?N??µ?±?°\???˜?????˜\??N?N?N? ?????????˜\NetScanTools4.1(fosi) ???»N? ?·????????N??????°????N? N??µN???, ??N???N??»N?N??????°????N?, N????°????N??????°????N? ????N?N????? ?? N?.??\Net Scan Tools 4.1.rar, , [bc610d56483463d329ef8bf2c33f9d63],
RiskWare.Tool.HCK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\N?N??µ?±?°\???˜?????˜\??N?N?N? ?????????˜\NetScanTools4.1(fosi) ???»N? ?·????????N??????°????N? N??µN???, ??N???N??»N?N??????°????N?, N????°????N??????°????N? ????N?N????? ?? N?.??\NetScanTools_4.12_by_PC\PCNFO.EXE, , [97867ae97705f046090f700d0101f40c],
Spyware.Password, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\??N?N??±N?\______\______ ________.7z, , [3edf8dd680fca98d924666e151b015eb],
Malware.Packer.Krunchy, D:\????????\4 ?????*??\8 N??µ???µN?N?N?\???*????\???? ?? N??µ??N???N? ???»N? IDEF0 ?? DFD\BPWin+ERWin_7.3\CA.AllFusion.ERwin_keygen.zip, , [2eef2b38364648eed7315f0c837ddc24],
Malware.Packer.Krunchy, D:\????????\4 ?????*??\8 N??µ???µN?N?N?\???*????\???? ?? N??µ??N???N? ???»N? IDEF0 ?? DFD\BPWin+ERWin_7.3\keygen.exe, , [d6478bd81765c175bc4c9ad16c94fb05],
Riskware.Tool.CK, D:\???*?????˜\win7activator.exe, , [f12c7de62b51171f59a231d84fb67b85],
PUP.Optional.OpenCandy, D:\???*?????˜\DRPSu11.8\tools\OCSetupHlp.dll, , [8a93e57e9ae25bdb84d89c03b451e21e],
RiskWare.Tool.CK, D:\???*?????˜\guitar pro v5.2\keygen.exe, , [09146df626563ff74ad1b78fe61cf808],
Trojan.Agent, D:\???*???????? ??????????\navicat8.0.27+crack\crack for navicat 8.0.22.zip, , [40dd273ca2da3303d15f83ccb1518f71],
PUP.Optional.OpenCandy, D:\GAME\Soldat 2D v1.5.0 RUS\OpenCandy\OCSetupHlp.dll, , [d5482b384b310d29a7b5f1ae3bcafe02],
Trojan.Agent, D:\GAME\Warcraft III 1.26\WarRun\tfwc3\warcraft3 keygen.exe, , [5bc2cc97f48868ce3bcbf25c5ba737c9], [/CODE]

Удалите вручную
[CODE]C:\Program Files\ExxTraSheoppeeR
C:\ProgramData\LuckyShoppEri
C:\Users\Wow\AppData\Roaming\SupTab
C:\ProgramData\IePluginServices
C:\Program Files\SupTab
C:\ProgramData\WindowsMangerProtect
C:\Users\Wow\AppData\Roaming\sweet-page
C:\ProgramData\FlashCoupon
C:\ProgramData\deal4real
C:\ProgramData\UltraCoupon
C:\ProgramData\SaverPro
C:\ProgramData\Interenet Optimizer
C:\ProgramData\dealster
C:\ProgramData\LizardSales
C:\Users\Wow\AppData\Roaming\BrowserExtensions
C:\Users\Wow\AppData\Roaming\Search Protection
C:\Program Files\Couponarific
C:\ProgramData\deal2dealit
C:\ProgramData\realdeal
C:\ProgramData\gblcemcajpiclomfkalbhocijmjkbdla
C:\ProgramData\ChampionDeals
C:\ProgramData\saver box
C:\ProgramData\SafetyNut[/CODE]

Удалил файлы, а в MBAM где карантин? и этот код туда вставлять?

Запустить повторное сканирование МВАМ и дождаться его окончания

Спасибо вам большое, все работает, что бы я без вас делал, всем буду советовать!

Удалите МВАМ

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]