Вирус полностью парализовал систему.

[COLOR=#000000][FONT=verdana]Всем привет.

Скачал какую-то ерунду и установил ее и сейчас не работает практически ничего! [/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]При загрузке в трее виден только значок зарядки, хотя несколько программ в автозагрузке есть. Потом некоторые появляются.[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Интернет не работает. Нельзя подключиться, горит красный крестик и все. Ни Вай-фай, ни через кабель.[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]В хроме все ссылки пропали, появились всякие мэил.ру поиски и прочее. [/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Панель управления открывается минут 10-15.[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]После первой перезагрузки были установлены 3 программы, я их удалил.[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]В автозагрузке висело QWeeeCL, я убрал. [/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Загружается система ооочень долго, 4-5 минут.
[/FONT][/COLOR]Антивирус (Аваст) закрыть не могу, только отключить.
В Хроме стартовая страница стала - scerchsu-naiti.ru
[COLOR=#000000][FONT=verdana]Windows 8.1

Спасибо.[/FONT][/COLOR]

Уважаемый(ая) [B]Nikita Khralenkov[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\ProgramData\aQljqM\sNfQQn5.bat','');
TerminateProcessByName('c:\users\user\appdata\local\temp\2eb11fc1-ce38d592-d26e4642-efd840d7\nmwryo4lu8dsp.exe');
QuarantineFile('c:\users\user\appdata\local\temp\2eb11fc1-ce38d592-d26e4642-efd840d7\nmwryo4lu8dsp.exe','');
DeleteFile('c:\users\user\appdata\local\temp\2eb11fc1-ce38d592-d26e4642-efd840d7\nmwryo4lu8dsp.exe','32');
DeleteFile('C:\ProgramData\aQljqM\sNfQQn5.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(15);
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]

[B][COLOR="Red"]Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи[/COLOR][/B]

1. c:\quarantine.zip загружен.
2. Лог Check Browsers' LNK прикреплен
3. Новые логи AVZ и HiJackThis прикреплены.

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]

3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.

1. Прикреплен.
2. Файл FRST.txt оказался слишком большим для загрузки (590кб). Так что разбил его на 2 файла.

[quote="Nikita Khralenkov;1335120"]Файл FRST.txt оказался слишком большим для загрузки (590кб). Так что разбил его на 2 файла[/quote]
Лучше заархивируйте

Готово.

Стартовые страницы, поиск, расширения от Mail.Ru нужны?

[QUOTE=Vvvyg;1335256]Стартовые страницы, поиск, расширения от Mail.Ru нужны?[/QUOTE]

Нет.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
Winsock: -> Catalog9-x64 - Broken internet access due to missing entry. <===== ATTENTION
HKU\S-1-5-21-686582970-3203238314-2346162267-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
SearchScopes: HKU\S-1-5-21-686582970-3203238314-2346162267-1001 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B823E6179-8B52-41B7-8674-DFF813FE683E%7D&gp=801852
SearchScopes: HKU\S-1-5-21-686582970-3203238314-2346162267-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B823E6179-8B52-41B7-8674-DFF813FE683E%7D&gp=801852
FF SelectedSearchEngine: Поиск@Mail.Ru
FF Homepage: hxxps://mail.ru/cnt/11956636?fr=ffhp
FF Keyword.URL: hxxp://go.mail.ru/distib/ep/?product_id=%7B53018D94-C5CB-410A-BE1F-B6F7EF049132%7D&gp=801852
FF Extension: Домашняя страница Mail.Ru - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\9l67x27j.default-1443287115693\Extensions\[email protected] [2015-11-20]
FF Extension: Поиск@Mail.Ru - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\9l67x27j.default-1443287115693\Extensions\[email protected] [2015-11-20]
CHR HomePage: Default -> mail.ru/cnt/11956636?gp=789130
CHR StartupUrls: Default -> "hxxp://www.trovi.com/?gd=&ctid=CT3330390&octid=EB_ORIGINAL_CTID&ISID=MF7456908-4EDB-4EAF-AE82-2A6B11D893BB&SearchSource=55&CUI=&UM=6&UP=SP1E4100AF-8FB5-4C7C-AFE1-8E6E5BEF8F6A&SSPV=","hxxp://www.mail.ru/cnt/9516","hxxp://isearch.omiga-plus.com/?type=hp&ts=1405604462&from=smt&uid=HGSTXHTS545050A7E380_TE85423NG5W56WG5W56WX","hxxp://www.yandex.ru/?clid=174303","chrome://newtab/","hxxp://mail.ru/cnt/10445?gp=blackbear15"
CHR HKLM-x32\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
2015-11-21 13:13 - 2015-11-21 13:13 - 00000000 ____D C:\Users\User\AppData\Roaming\Cezurity
2015-11-20 20:55 - 2015-11-20 20:55 - 00000175 _____ C:\Users\User\Desktop\Искать в Интернете.url
2015-11-20 20:54 - 2015-11-23 18:42 - 00000000 ____D C:\ProgramData\XbubnukYBKuFN
2015-11-20 20:54 - 2015-11-22 16:35 - 00000000 ____D C:\ProgramData\aQljqM
2015-11-20 20:54 - 2015-11-20 20:55 - 00000000 ____D C:\Users\User\AppData\Roaming\WindowsUpdater
2015-11-20 20:54 - 2015-11-20 20:54 - 00000000 ____D C:\ProgramData\NrRYjXeb
2015-11-23 19:01 - 2015-11-23 19:01 - 0000000 _____ () C:\Users\User\AppData\Local\{7AF467D6-7FE5-4EC6-A71E-3643DA4BE27C}
2015-11-23 18:57 - 2015-11-23 18:57 - 0000000 _____ () C:\Users\User\AppData\Local\{AA57C254-3496-411C-955D-4CC1D0CCE6B9}
2015-11-23 19:36 - 2015-11-23 19:36 - 0000000 _____ () C:\Users\User\AppData\Local\{B07818DB-A6F3-41FB-9C93-1A921EE11448}
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

Огромное спасибо! Все работает и ничего не беспокоит)

Fixlog.txt всё же прикрепите.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]