Помогите найти и удалить вирус.

По видимому у меня на ПК закрался какой-то вирус. Сначала фаерфокс неожиданно сообщил о том, что у меня не работает прокси сервер. Потом приложение стим перестал подключаться к сети. При его установке выдается ошибка с подключением к интернету. Хотя как раз интернет работает прекрасно(звонил оператору - подтвердили, что проблем на линии нет). Не знаю, что делать. Помогите, пожалуйста.

Уважаемый(ая) [B]Chak_y[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Первая проверка выдала мне "virusinfo_autoquarantine.zip"

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот файлы.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Просканировал. Файлы в одном архиве.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM\...\Run: [] => [X]
ProxyEnable: [S-1-5-21-44242302-3316785807-3564499561-1000] => Proxy is enabled.
ProxyServer: [S-1-5-21-44242302-3316785807-3564499561-1000] => http=127.0.0.1:49187;https=127.0.0.1:49187
AutoConfigURL: [S-1-5-21-44242302-3316785807-3564499561-1000] => http=127.0.0.1:49187;https=127.0.0.1:49187
HKU\S-1-5-21-44242302-3316785807-3564499561-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

hxxp://services.freshy.com/general/newhometab.php?hometab=home&partner=11451&guid={A5A3888C-C939-4DA6-B502-02316DA2697D}&i=
SearchScopes: HKU\S-1-5-21-44242302-3316785807-3564499561-1000 -> DefaultScope {F7FF8000-5A9E-4D5C-B251-CF34EBEB108B} URL =

hxxp://search.findwide.com/serp?guid={A5A3888C-C939-4DA6-B502-02316DA2697D}&action=default_search&k={searchTerms}
SearchScopes: HKU\S-1-5-21-44242302-3316785807-3564499561-1000 -> {3821A837-0E4A-4592-AF8B-1273ACBCF5D1} URL = hxxp://search.yahoo.com/search?

p={searchTerms}&fr=tightropetb&type=11451
SearchScopes: HKU\S-1-5-21-44242302-3316785807-3564499561-1000 -> {F7FF8000-5A9E-4D5C-B251-CF34EBEB108B} URL =

hxxp://search.findwide.com/serp?guid={A5A3888C-C939-4DA6-B502-02316DA2697D}&action=default_search&k={searchTerms}
FF NetworkProxy: "type", 4
FF SearchPlugin: C:\Users\Кирил\AppData\Roaming\Mozilla\Firefox\Profiles\o8y8v98c.default-1443688727171\searchplugins\hma-proxy.xml [2015-10-

14]
FF Extension: anonymoX - C:\Users\Кирил\AppData\Roaming\Mozilla\Firefox\Profiles\o8y8v98c.default-1443688727171\Extensions

\[email protected] [2015-10-14]
FF Extension: No Name - C:\Users\РљРёСЂРёР»\AppData\Roaming\Mozilla\Firefox\Profiles\o8y8v98c.default-1443688727171\extensions\[email protected]

[not found]
FF Extension: No Name - C:\Users\РљРёСЂРёР»\AppData\Roaming\Mozilla\Firefox\Profiles\o8y8v98c.default-1443688727171\extensions

\[email protected] [not found]
FF Extension: No Name - C:\Users\РљРёСЂРёР»\AppData\Roaming\Mozilla\Firefox\Profiles\o8y8v98c.default-1443688727171\extensions

\[email protected] [not found]
FF Extension: No Name - C:\Users\РљРёСЂРёР»\AppData\Roaming\Mozilla\Firefox\Profiles\o8y8v98c.default-1443688727171\extensions

\[email protected] [not found]
2015-04-25 13:41 - 2015-10-23 13:38 - 0000387 _____ () C:\Users\Кирил\AppData\Roaming\sp_data.sys
Task: {6CDA206F-6AAE-42F9-85A6-79461C4CD0F6} - System32\Tasks\RocketTab => cmd.exe /C start "" "C:\Program Files\Search Extensions\Client.exe"

/Preferred=true <==== ATTENTION
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk -> C:

\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://ts4mail.ru//?id=2&subid=762
ShortcutWithArgument: C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-

оns).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://ts4mail.ru//?id=2&subid=762
ShortcutWithArgument: C:\Users\Кирил\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet

Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://ts4mail.ru//?id=2&subid=762
ShortcutWithArgument: C:\Users\Кирил\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:

\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://ts4mail.ru//?id=2&subid=762
ShortcutWithArgument: C:\Users\Кирил\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:

\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://ts4mail.ru//?id=2&subid=762
ShortcutWithArgument: C:\Users\Кирил\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk ->

C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://ts4mail.ru//?id=2&subid=762
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

Перезагрузился ПК. Стим обновился и запустился. Вроде как исправлена проблема.

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Большое спасибо. А что это за вирус такой был?

Сложно сказать, самого его уже не было. Прокси прописал в браузерах и в ярлыки дописал запуск рекламного сайта.