Браузеры не открывают страницы, хотя интернет есть

Добрый день!
Всегда лечился самостоятельно даже в самых сложных случаях, но тут ситуация меня ставит в полный тупик.
Постараюсь коротко:
Да, я запустил на ноутбуке какой-то exe файл.
Он мне насоздавал кучу ярлыков на рабочем столе, стало понятно, что это вирус.
Проверился (позже еще по нескольку раз) последними версиями бесплатных утилит DrwebCureit и Касперским. Вирусы нашлись, убились.
А затем начались приключения.*
Сначала ноутбук упорно глючил с wifi. Находил сеть, подключался и тут же скидывал ее. Эту проблему я решил (точно не запомнил, как - вроде неоднократными сбросами настроек сети).
Теперь ноутбук к сети подключается. Ping и Tracert до сайтов в cmd работает, но ни один браузер страницы не открывает. Пишет, что, возможно, мешает Firewall, хотя я брандмауэр тоже отключил. На рабочем столе появились дополнительные ярлыки на браузеры, в которых по умолчанию стоит страница 1knl.org (она тоже не открывается). Но даже если запустить настоящий браузер - там тоже все глухо.
И еще: после очередной перезагрузки появилась новая фишка: пока ноутбук открыт - он работает, как только его закрываешь и открываешь снова - выкидывает синий экран с жалобой на PAGE_FAULT_IN_NONPAGE_AREA с упоминанием файла rtwlanu.sys
Очень прошу помочь, с такой странностью не сталкивался никогда >:(*
Файл*virusinfo_syscure.zip не прикрепил, так как 64-разрядная система и пункт 1 Ваших инструкций не выполнял

p.s. Добавил, может это важно. В процессе поиска причины предположил, что корень зла в папке C:\Program Files (x86)\Jads. Удаляться она не хотела, снес ее вручную в безопасном режиме. Не помогло :(

Уважаемый(ая) [B]Must_2001[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\relevantknowledge\rlservice.exe');
QuarantineFile('c:\program files (x86)\relevantknowledge\rlservice.exe', '');
DeleteFile('c:\program files (x86)\relevantknowledge\rlservice.exe', '32');
DeleteFile('C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job', '64');
DeleteFile('C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job', '64');
DeleteFile('C:\WINDOWS\Tasks\Digital Sites.job', '64');
DeleteFile('C:\WINDOWS\Tasks\DigitalSite.job', '64');
DeleteFile('C:\WINDOWS\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore', '64');
DeleteFile('C:\WINDOWS\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA', '64');
DeleteFile('C:\WINDOWS\system32\Tasks\BonanzaDealsUpdate', '64');
DeleteFile('C:\WINDOWS\system32\Tasks\Digital Sites', '64');
DeleteFile('C:\WINDOWS\system32\Tasks\DigitalSite', '64');
DeleteFile('C:\WINDOWS\system32\Tasks\Yahoo! Search', '64');
DeleteFileMask('c:\program files (x86)\relevantknowledge', '*', true);
DeleteDirectory('c:\program files (x86)\relevantknowledge');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mobilegeni daemon');
ExecuteSysClean;
ExecuteRepair(4);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].

Сделал

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> [HTTP][RO] "C:\Users\СтуденческийСовет\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Маil.Ru.lnk" -> ["C:\Users\СтуденческийСовет\AppData\Roaming\Browsers\exe.erolpxei.bat" -> "hxxp://1knl.org/?src=hp3&subid1=jan"] -> start "" "c:\PROGRA~2\INTERN~1\iexplore.exe" "hxxp://1knl.org/?src=hp3&subid1=jan" ( обфусцирован ) (574 байт.) (MD5:65E9AACC1D33E6D977A879DDFB6D41C7)
>>> [HTTP][RO] "C:\Users\СтуденческийСовет\Desktop\АТОМ\АТОМ\iехplоrе - Ярлык.lnk" -> ["C:\Users\СтуденческийСовет\AppData\Roaming\Browsers\exe.erolpxei.bat" -> "hxxp://1knl.org/?src=hp3&subid1=jan"] -> start "" "c:\PROGRA~2\INTERN~1\iexplore.exe" "hxxp://1knl.org/?src=hp3&subid1=jan" ( обфусцирован ) (574 байт.) (MD5:65E9AACC1D33E6D977A879DDFB6D41C7)
- "C:\Users\СтуденческийСовет\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals Help.url" -> hxxp://support.bonanzadeals.net/
- "C:\Users\СтуденческийСовет\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals.url" -> hxxp://vvv.bonanzadeals.net/[/CODE]
Отчёт о работе прикрепите.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите галочки на вкладке [B]Папки[/B] со всех пунктов, где упоминаются Mail.Ru [B]если используете соответствующие программы[/B].

Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

Проблемы с синим экраном вызваны драйвером WLAN, качайте свежий для своей системы и переустанавливайте.

А проблемы с удалением папки C:\Program Files (x86)\Jads вызваны тем, что Вы как во времена MS-DOS пытаетесь удалить папку, а нужно удалять соответствующую программу штатным образом, через деинсталлятор в меню программы, или через панель управления.

сделал
интернет в браузерах вроде появился:)
сейчас потестируюсь.
еще надо что-то делать?

Еще раз лог Check_Browsers_LNK.log сделайте

Сделал.
Интернет в браузере (Chrome) есть, правда после каждого действия браузер открывает новую рекламную страницу

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]):[code]O10 - Broken Internet access because of LSP provider 'c:\windows\system32\mintcastnetworks.dll' missing[/code]

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.

сделал.
а вот пофиксить не удалось.
Не оказалось там такой строчки при сканировании. Самостоятельно ничего не делал.
Поэтому прилагаю на всякий случай и лог HijackThis

Удалите программу Jads, Вы её уже всё равно исковеркали.

Деинсталлируйте Java 2 Runtime Environment Standard Edition v1.2.2, это устаревшая версия со множеством критических уязвимостей.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF HKLM-x32\...\Firefox\Extensions: [{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}] - C:\Program Files (x86)\RelevantKnowledge\firefox
CHR HKLM-x32\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - No Path
CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - No Path
CHR HKLM-x32\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - No Path
Task: {19BEC4B2-5C27-4855-9E28-D06A0588AA75} - \SystemScript No Task File <==== ATTENTION
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool (на рабочий стол в Вашем случае).
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

сделал
Без изменений. После каждого нажатия на мышку всплывает новое окно или вкладка

В каких браузерах? В Хроме чисто? Если проблема в Opera - отключите расширения, которые сами не устанавливали, проверьте стартовые страницы и настройки поиска.

в Хроме. Другими не пользуюсь

Я спросил не о Ваших предпочтениях в браузерах :> В Opera, IE такое есть? От этого зависят дальнейшие действия.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\relevantknowledge\rlservice.exe - [B]not-a-virus:AdWare.Win32.Agent.hbba[/B][/LIST][/LIST]