Проблемы с загрузкой страниц "не найден DNS-адрес"

Printable View

14.07.2016, 19:11
Stanislav VP

Вложений: 2

Проблемы с загрузкой страниц "не найден DNS-адрес"

Часто не загружаются отдельные страницы. Появляется сообщение "не найден DNS-адрес" или вообще "отсутствует соединение с интернетом". При этом игры работают, другие устройства эти же страницы в это же время прекрасно загружают. По прошествии времени эти страницы могут загрузится. Это происходит на разных браузерах.
14.07.2016, 19:12
Info_bot

Уважаемый(ая) [B]Stanislav VP[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
14.07.2016, 19:20
Stanislav VP

Еще. При поиске правой кнопкой мыши загружается не яндекс, а yamdex. Причем изменить на другое невозможно.
14.07.2016, 20:18
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteAVUpdate;
QuarantineFileF('c:\users\stasvp\appdata\local\smartweb', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-1-6.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-1-7.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-10.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-11.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-3.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-4.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-5.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-6.exe', '');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-7.exe', '');
QuarantineFile('C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe', '');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe', '');
QuarantineFile('C:\Users\StasVP\AppData\Roaming\NV0pBGgHWBTspagg6pSG.exe', '');
QuarantineFile('C:\Users\StasVP\AppData\Roaming\QL8Q2at4J15aNS6o81zB.exe', '');
QuarantineFile('C:\PROGRA~1\GROOVE~1\Jennodka.bat', '');
QuarantineFile('C:\Program Files (x86)\IObit\Advanced SystemCare 8\Monitor.exe', '');
QuarantineFile('C:\Users\StasVP\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
DeleteFile('C:\WINDOWS\Tasks\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-1-6.job', '64');
DeleteFile('C:\WINDOWS\Tasks\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-1-7.job', '64');
DeleteFile('C:\WINDOWS\Tasks\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-10_user.job', '64');
DeleteFile('C:\WINDOWS\Tasks\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-11.job', '64');
DeleteFile('C:\WINDOWS\Tasks\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-3.job', '64');
DeleteFile('C:\WINDOWS\Tasks\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-4.job', '64');
DeleteFile('C:\WINDOWS\Tasks\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-5.job', '64');
DeleteFile('C:\WINDOWS\Tasks\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-5_user.job', '64');
DeleteFile('C:\WINDOWS\Tasks\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-6.job', '64');
DeleteFile('C:\WINDOWS\Tasks\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-7.job', '64');
DeleteFile('C:\WINDOWS\Tasks\ASC8_SkipUac_StasVP.job', '64');
DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job', '64');
DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job', '64');
DeleteFile('C:\WINDOWS\Tasks\NV0pBGgHWBTspagg6pSG.job', '64');
DeleteFile('C:\WINDOWS\Tasks\QL8Q2at4J15aNS6o81zB.job', '64');
DeleteFile('C:\WINDOWS\Tasks\Uninstaller_SkipUac_StasVP.job', '64');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-1-6.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-1-7.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-10.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-11.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-3.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-4.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-5.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-6.exe', '32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV29.08\55b46ad1-ce0d-4fc0-a7b5-375183d1e532-7.exe', '32');
DeleteFile('C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe', '32');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe', '32');
DeleteFile('C:\Users\StasVP\AppData\Roaming\NV0pBGgHWBTspagg6pSG.exe', '32');
DeleteFile('C:\Users\StasVP\AppData\Roaming\QL8Q2at4J15aNS6o81zB.exe', '32');
DeleteFile('C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe', '32');
DeleteFile('C:\PROGRA~1\GROOVE~1\Jennodka.bat', '32');
DeleteFile('C:\Program Files (x86)\IObit\Advanced SystemCare 8\Monitor.exe', '32');
DeleteFile('C:\Users\StasVP\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
DeleteFileMask('c:\users\stasvp\appdata\local\mail.ru', '*', true);
DeleteFileMask('c:\users\stasvp\appdata\local\amigo', '*', true);
DeleteFileMask('c:\program files (x86)\ciplus-4.5vv29.08', '*', true);
DeleteFileMask('c:\program files (x86)\iobit', '*', true);
DeleteFileMask('c:\program files (x86)\globalupdate', '*', true);
DeleteFileMask('c:\progra~1\groove~1', '*', true);
DeleteFileMask('c:\users\stasvp\appdata\local\smartweb', '*', true);
DeleteDirectory('c:\users\stasvp\appdata\local\mail.ru');
DeleteDirectory('c:\users\stasvp\appdata\local\amigo');
DeleteDirectory('c:\program files (x86)\ciplus-4.5vv29.08');
DeleteDirectory('c:\program files (x86)\iobit');
DeleteDirectory('c:\program files (x86)\globalupdate');
DeleteDirectory('c:\progra~1\groove~1');
DeleteDirectory('c:\users\stasvp\appdata\local\smartweb');
ExecuteFile('schtasks.exe', '/delete /TN "55b46ad1-ce0d-4fc0-a7b5-375183d1e532-1-6" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "55b46ad1-ce0d-4fc0-a7b5-375183d1e532-1-7" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "55b46ad1-ce0d-4fc0-a7b5-375183d1e532-10_user" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "55b46ad1-ce0d-4fc0-a7b5-375183d1e532-11" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "55b46ad1-ce0d-4fc0-a7b5-375183d1e532-3" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "55b46ad1-ce0d-4fc0-a7b5-375183d1e532-4" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "55b46ad1-ce0d-4fc0-a7b5-375183d1e532-5" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "55b46ad1-ce0d-4fc0-a7b5-375183d1e532-5_user" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "55b46ad1-ce0d-4fc0-a7b5-375183d1e532-6" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "55b46ad1-ce0d-4fc0-a7b5-375183d1e532-7" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Anafre" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ASC8_PerformanceMonitor" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ASC8_SkipUac_StasVP" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineCore" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineUA" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "NV0pBGgHWBTspagg6pSG" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "QL8Q2at4J15aNS6o81zB" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Uninstaller_SkipUac_StasVP" /F', 0, 15000, true);
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'amigo');
ExecuteSysClean;
ExecuteRepair(21);
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteRepair(3);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
16.07.2016, 08:51
Stanislav VP

Вложений: 2

Все сделано

Все сделал, только при загрузке карантина была ошибка "данный файл уже загружен" - так и не понял получилось ли его загрузить на самом деле.
16.07.2016, 23:12
Vvvyg

Удалите программы:

Content Defender
Crossbrowse
groover
Internet Quick Access
istartpageing uninstall
Kometa
SpaceSoundPro
SpaceSoundPro Service
Surfing Protection
Unity Web Player
Амиго
Служба автоматического обновления программ

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
URLSearchHook: HKU\S-1-5-21-2600117173-981686885-2962228978-1001 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
FF SelectedSearchEngine: istartpageing
FF Extension: Default SearchProtected - C:\Users\StasVP\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [2015-08-30] [not signed]
FF SearchPlugin: C:\Users\StasVP\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\istartpageing.xml [2015-12-03]
FF SearchPlugin: C:\Users\StasVP\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\istartsurf.xml [2015-08-30]
FF Extension: No Name - C:\Users\StasVP\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [2016-04-05] [not signed]
FF Extension: No Name - C:\Program Files\groover301120151853\Firefox\{D931D127-28AB-472E-82FA-8BBBD69FD669}.xpi [not found]
FF HKLM-x32\...\Firefox\Extensions: [{D931D127-28AB-472E-82FA-8BBBD69FD669}] - C:\Program Files\groover301120151853\Firefox\{D931D127-28AB-472E-82FA-8BBBD69FD669}.xpi => not found
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.istartpageing.com/?type=sc&ts=1448908092&z=bf318e8308d3673373ba9f3gazez7b0t9e5z6weo0g&from=cmi&uid=ST2000DM001-1CH164_Z2F0NW3AXXXXZ2F0NW3A
CHR Extension: (CiPlus-4.5vV29.08) - C:\Users\StasVP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-08-30]
CHR HKLM\...\Chrome\Extension: [aaaaaiabcopkplhgaedhbloeejhhankf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Task: {05D6D206-71D9-4CD9-8B6F-746791909801} - System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Pending Update => C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe <==== ATTENTION
Task: {12F39108-4219-48FD-BC22-E9AF50F5F77C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {3CAFB1AE-5115-4DD7-B665-9316204BAE17} - System32\Tasks\IQA => /c start chrome.exe
Task: {72FA2BD2-5C3F-48E8-AD07-43CF12987CF6} - System32\Tasks\Crossbrowse => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: {79D7A20D-A1C7-401F-93D2-39BF4A7B128D} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {8AA2D41B-2592-439D-86DB-110D553F1BB2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {8E83C3AC-262A-49CD-BA20-70B312FD2452} - \Internet Quick Access Updater -> No File <==== ATTENTION
Task: {93B4DF37-BAFB-4C77-B151-DF1180CAF5F0} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {9D62C466-8C33-4D41-BBDD-AB607F1C26D0} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {A9A6CF58-768A-448C-A952-9FBD39D48243} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {B546B0E1-3924-4AD3-A731-BC73BDB62064} - System32\Tasks\Soft installer => C:\Users\StasVP\AppData\Local\Host installer\474325532_monster.exe
Task: {B5584D2D-2D3B-4925-8DFA-84FA4A927D88} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {B61881BC-8180-4CD5-A9E0-1EE8F835DA61} - System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Core => C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe <==== ATTENTION
Task: {C4768C46-62B9-428D-9879-A32D104F1759} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {C6CE9B32-8F89-4D7C-B30C-EE4F71A4C7A9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {E2093866-EA49-49DC-BEFE-B5AA0AF00411} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {F06DA0D9-1C9F-43D6-8BF2-4990FCE3722D} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {F40AAB42-D12C-4E48-9C82-96DF714A4293} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: C:\WINDOWS\Tasks\Crossbrowse.job => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`26hfm [0]
FirewallRules: [{7F184DE0-2FAC-40AC-AD21-69F02AFF2D4D}] => (Allow) C:\IQIYI Video\GeePlayer\GeePlayer.exe
FirewallRules: [{41FEF225-7952-4FB9-890A-FD34D416FB0E}] => (Allow) C:\Users\StasVP\AppData\Roaming\IQIYI Video\GeePlayer\GpUpdate.exe
FirewallRules: [{66D0ED50-1876-4053-86E9-FCC46D2107F9}] => (Allow) C:\IQIYI Video\LStyle\QyPlayer.exe
FirewallRules: [{0B65DD51-A738-4C1D-BC35-D3B0B6A8C047}] => (Allow) C:\IQIYI Video\LStyle\QyMiniPlayer.exe
FirewallRules: [{87B2BB4A-5FBB-4058-AD80-30E94E45D944}] => (Allow) C:\IQIYI Video\LStyle\QyKernel.exe
FirewallRules: [{6B0B4660-B39E-4C1E-99D6-ACCBEF6A2587}] => (Allow) C:\IQIYI Video\LStyle\QyClient.exe
FirewallRules: [{097452ED-8EF0-4CFF-A4CA-580FB92DA74E}] => (Allow) C:\Users\StasVP\AppData\Roaming\IQIYI Video\LStyle\QyUpdate.exe
FirewallRules: [{FD1A5F76-BAD3-4E58-A615-BDB355B38DC8}] => (Allow) C:\IQIYI Video\LStyle\QyPlayer.exe
FirewallRules: [{D58D78A8-E1B5-44CE-9A71-845EE473817A}] => (Allow) C:\IQIYI Video\LStyle\QyMiniPlayer.exe
FirewallRules: [{46A90729-0D51-4E42-95A1-F6E74695EA72}] => (Allow) C:\IQIYI Video\LStyle\QyKernel.exe
FirewallRules: [{89B62220-32F1-4BB7-A867-747907BB9B73}] => (Allow) C:\IQIYI Video\LStyle\QyClient.exe
FirewallRules: [{D07590B8-0AB8-467D-A7E4-A7050FBA8A6C}] => (Allow) C:\Users\StasVP\AppData\Roaming\IQIYI Video\LStyle\QyUpdate.exe
FirewallRules: [{84748BC9-A49E-40B8-AD7F-215936EE32C4}] => (Allow) C:\IQIYI Video\GeePlayer\GeePlayer.exe
FirewallRules: [{61873A6A-AF3E-4774-90EC-DFB2311F389B}] => (Allow) C:\Users\StasVP\AppData\Roaming\IQIYI Video\GeePlayer\GpUpdate.exe
FirewallRules: [{C1350A41-5DD6-4E53-B3F1-672F3B0FD4B6}] => (Allow) C:\IQIYI Video\LStyle\QyPlayer.exe
FirewallRules: [{F36CF847-8727-41C6-9E13-AD59CF3CD9CF}] => (Allow) C:\IQIYI Video\LStyle\QyMiniPlayer.exe
FirewallRules: [{5FA4F962-951F-4A96-9DA7-C3162191ED9F}] => (Allow) C:\IQIYI Video\LStyle\QyKernel.exe
FirewallRules: [{FB69F584-03C9-4596-8622-EB449C5F5458}] => (Allow) C:\IQIYI Video\LStyle\QyClient.exe
FirewallRules: [{5B33D785-B7ED-4F73-BE93-285F7379C361}] => (Allow) C:\Users\StasVP\AppData\Roaming\IQIYI Video\LStyle\QyUpdate.exe
FirewallRules: [{3402E90C-273D-40DF-BE42-4B986AA42111}] => (Allow) C:\IQIYI Video\GeePlayer\GeePlayer.exe
FirewallRules: [{4FD96AAF-5BC8-496F-BB6E-73BF6FD0739A}] => (Allow) C:\IQIYI Video\LStyle\QyPlayer.exe
FirewallRules: [{9C7C63E4-2C51-42EF-B788-B5AA88FE0406}] => (Allow) C:\IQIYI Video\Common\QyKernel.exe
FirewallRules: [{820C243D-7CAB-46FF-981A-FC084B932F75}] => (Allow) C:\IQIYI Video\LStyle\QyWebPlayer.exe
FirewallRules: [{49926FD9-7F7D-45A5-A643-E7DDB9383BBE}] => (Allow) C:\IQIYI Video\LStyle\QyClient.exe
FirewallRules: [{5216FF4F-12E4-4171-83C4-16C88B90861D}] => (Allow) C:\Users\StasVP\AppData\Roaming\IQIYI Video\LStyle\QyUpdate.exe
FirewallRules: [{55782DFC-19BE-416A-80A6-FF41A38B9968}] => (Allow) C:\IQIYI Video\GeePlayer\GeePlayer.exe
FirewallRules: [{C3D8963A-0F0F-46F5-9BE7-82A365495F5A}] => (Allow) C:\Users\StasVP\AppData\Roaming\IQIYI Video\LStyle\GpUpdate.exe
FirewallRules: [{E8881A66-7898-4F9E-BD1E-DDC94F16C291}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.
26.07.2016, 11:41
Stanislav VP

Все сделал. Кажется помогло. Огромное спасибо. Поддержу проект.
26.07.2016, 20:46
Vvvyg

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].