помогите вылечить систему с Win 10

Моему новому ноутбуку три месяца. После покупки сменил предустановленную Windows 8 на Windows 10. Все работало как часы, пока несколько дней назад я не захотел скачать торрент с ночным футболом с рутрекера. На рутрекере были технические работы, и я тогда скачал торрент в виде exe файла с какого-то непроверенного сайта. Запустил exe шник. Торрент вроде бы скачался, однако очевидно что вместе с ним я подцепил и множество всякой левой хни.
Первым делом заметил что на рабочем столе появился ярлык браузера Amigo и его спутников. Воспользовался тщательно советами, изложенными здесь - [URL]http://blogsisadmina.ru/reshenie-problem/kak-polnostyu-udalit-soft-ot-mail-ru.html[/URL] - чтобы избавиться от них. В довершение, как и было указано в статье, скачал и проверил систему программой [B]CCleaner[/B][COLOR=#2C2C29][FONT=Arial].

Вроде бы все стало хорошо, однако периодически стал самопроизвольно запускаться браузер Internet Explorer (которым я не пользуюсь) с рекламой Казино Вулкан. Я понял что зараза все еще сидит в моем компе, и во избежание ее размножение решил воспользоваться вашим сервисом.

Все сделал по инструкции. Сначала проверил в безопасном режиме утилитой [/FONT][/COLOR][B][URL="http://www.freedrweb.com/cureit/?lng=ru"]Dr.Web CureIt![/URL]. [/B]Она нашла мне два файла помеченных как трояны, и обезвредила их.

Однако сразу же после перезагрузки обратно в нормальный режим, я обнаружил что на рабочем столе появились левые ярлыки, вот эти:[ATTACH=CONFIG]633834[/ATTACH]

Так как у меня 64-разрядная система, то я, как и написано в инструкции, не выполнял пункт 1, и поэтому файла [B][COLOR=#000000][B]virusinfo_syscure.zip [/B]у меня нет.[/COLOR][/B]

Уважаемый(ая) [B]Timmo[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Уважаемый(ая) [B]Timmo[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
QuarantineFile('C:\Users\Артем\AppData\Local\plugincontainer\plugincontainer.exe','');
QuarantineFile('C:\Users\Артем\AppData\Local\Microsoft\3C7027AB65FA58B968E54753733FC854\311DB6A06C1DF842037AB4DD2A2BEBCA.exe','');
QuarantineFile('C:\ProgramData\Microsoft\Macromed\Flash Player\A09A29F9-B2FD-4F65-8E99-59797725BDA5\1AF4D936-A4C6-4415-B7EC-7FCD75172552.exe','');
DeleteFile('C:\ProgramData\Microsoft\Macromed\Flash Player\A09A29F9-B2FD-4F65-8E99-59797725BDA5\1AF4D936-A4C6-4415-B7EC-7FCD75172552.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','A09A29F9-B2FD-4F65-8E99-59797725BDA5');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','KRB Updater Utility');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','32');
DeleteFile('C:\Users\Артем\AppData\Local\Microsoft\3C7027AB65FA58B968E54753733FC854\311DB6A06C1DF842037AB4DD2A2BEBCA.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','2BEBCAA2DD4BA730248FD1C60A311DB6SB');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\2BEBCAA2DD4BA730248FD1C60A311DB6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\2BEBCAA2DD4BA730248FD1C60A311DB6SB','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\KRBUUS\KRBLNKRUN','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\2BEBCAA2DD4BA730248FD1C60A311DB6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\2BEBCAA2DD4BA730248FD1C60A311DB6SB','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\AA09A29F9-B2FD-4F65-8E99-59797725BDA5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\plugincontainer','64');
DeleteFile('C:\Users\Артем\AppData\Local\plugincontainer\plugincontainer.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Все выполнил. Не могу только вложить файл virusinfo_syscheck.zip, поскольку появляется окошко вот с такой ошибкой:
[QUOTE]The following error has occured:
virusinfo_syscheck.zip: 45,4 Кб превысил(а) предел на форуме. <a href="misc.php?do="attachments" target="_blank">Нажмите здесь для просмотра ваших вложений</a>[/QUOTE]

Удалите старые вложения Мой кабинет => Вложения

сделано!

[LIST=1][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Готово.

[LIST=1][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку "[B]Очистить[/B]" ("[B]Clean[/B]") и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

сделано.
Обращаю ваше внимание, что IE по-прежнему самопроизвольно запускается страницей с рекламой, ярлыки на рабочем столе, о которых я сказал в первом сообщении, так же на месте...:(

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list=1][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

Сделано.

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list=1][*][URL="https://clck.ru/9knjD"][B]Временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [**>=8B>@ 70I8BK Echelon-II<*>] => "C:\Program Files\Credo\Echelon-II\EchMonitor.exe" <===== ATTENTION (Value Name with invalid characters)
GroupPolicy: Restriction - Chrome <======= ATTENTION
Tcpip\..\Interfaces\{dda4367b-4bbe-4f95-b20f-df23e0ab414c}: [DhcpNameServer] 150.202.100.1
CHR Extension: (News Tab) - C:\Users\Артем\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjacjjdnoddnpbbcjilcajfhhbdhkpgk [2016-06-29]
CHR Extension: (Market pro) - C:\Users\Артем\AppData\Local\Google\Chrome\User Data\Default\Extensions\mefhakmgclhhfbdadeojlkbllmecialg [2016-06-29]
OPR Extension: (Market pro) - C:\Users\Артем\AppData\Roaming\Opera Software\Opera Stable\Extensions\mefhakmgclhhfbdadeojlkbllmecialg [2016-06-29]
Task: {15BB2106-0F10-45AA-83AB-D91CCB7FDF1C} - \Microsoft\2BEBCAA2DD4BA730248FD1C60A311DB6 -> No File <==== ATTENTION
Task: {3CB3D1A1-48AD-4BC3-83C3-A1E6614A0AA0} - \Microsoft\Windows\2BEBCAA2DD4BA730248FD1C60A311DB6SB -> No File <==== ATTENTION
Task: {4CC88B26-0526-475E-B818-3F78CAF6C163} - \Microsoft\2BEBCAA2DD4BA730248FD1C60A311DB6SB -> No File <==== ATTENTION
Task: {A79B8853-27EB-49A5-9365-5F334BE9925B} - \plugincontainer -> No File <==== ATTENTION
Task: {BB005242-651E-40AC-ADFF-B9555358D215} - \Microsoft\Windows\AA09A29F9-B2FD-4F65-8E99-59797725BDA5 -> No File <==== ATTENTION
Task: {F0201BBB-1F86-49F3-A640-8DEFAD840D15} - \Microsoft\Windows\2BEBCAA2DD4BA730248FD1C60A311DB6 -> No File <==== ATTENTION
Shortcut: C:\Users\Public\Desktop\Aliexpress.lnk -> hxxp://lnk.do/hX2Xr (No File)
Shortcut: C:\Users\Public\Desktop\Black Desert.lnk -> hxxp://lnk.do/AZulf (No File)
Shortcut: C:\Users\Public\Desktop\Forge of Empires.lnk -> hxxp://lnk.do/jTceV (No File)
Shortcut: C:\Users\Public\Desktop\Star Conflict.lnk -> hxxp://lnk.do/Bzj9B (No File)
Shortcut: C:\Users\Public\Desktop\War Thunder.lnk -> hxxp://lnk.do/ozIpM (No File)
Shortcut: C:\Users\Public\Desktop\Новости.lnk -> hxxp://lnk.do/KeZmv (No File)
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[*][B][COLOR="Blue"]Внимание![/COLOR][/B] Если на рабочем столе будет создан архив [b]upload.zip[/b], то загрузите этот архив через [url=http://virusinfo.info/upload_virus.php?tid=37678]данную форму[/url][/list]

Сделано.

Что с проблемой?

IE пока не открывался самопроизвольно, но не так много времени прошло чтобы говорить что проблемы нет. ярлыки остались на своих местах. удалить самому?

Удалите ненужные.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]