iexplorer.exe *32 не удаляется процесс

Printable View

08.02.2017, 17:55
segunover

Вложений: 1

iexplorer.exe *32 не удаляется процесс

Здравствуйте, запустил непонятный exeшник, установились сервисы маил( амиго спутник и прочая фигня) +сам по себе начал запускаться интернет эксплорер с вулканом, почистил антималваером, удалил все сервисы, но процесс iexplorer.exe *32 продолжает висеть и не удаляется через диспетчер, уважаемые эксперты, помогите пожалуйста решить проблему. Логи прилагаю
08.02.2017, 17:57
Info_bot

Уважаемый(ая) [B]segunover[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
08.02.2017, 20:25
regist

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFileF('c:\programdata\microsoft\macromed\flash player\f2245f4b-c437-4faf-95d5-3775585b11ac', '*', true, '', 0 , 0);
QuarantineFileF('c:\programdata\krb updater utility', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('C:\ProgramData\Microsoft\Macromed\Flash Player\F2245F4B-C437-4FAF-95D5-3775585B11AC\5D8662A6-127D-4FA0-88E6-BBCD2DEB14AC.exe', '');
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe', '');
QuarantineFile('C:\Users\seGUN\AppData\Local\Temp\speedpc.exe', '');
QuarantineFile('C:\Users\seGUN\AppData\Local\Microsoft\94B0A4209A127168708DE0BF8933CB2A\92697A29ACF084D37409A8F3FCBFCE4C.exe', '');
QuarantineFile('C:\Users\seGUN\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '');
DeleteFile('C:\ProgramData\Microsoft\Macromed\Flash Player\F2245F4B-C437-4FAF-95D5-3775585B11AC\5D8662A6-127D-4FA0-88E6-BBCD2DEB14AC.exe', '32');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe', '32');
DeleteFile('C:\Users\seGUN\AppData\Local\Microsoft\94B0A4209A127168708DE0BF8933CB2A\92697A29ACF084D37409A8F3FCBFCE4C.exe', '32');
DeleteFile('C:\Users\seGUN\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\BFCE4CCF3F8A90473D480FCA9292697A" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\AF2245F4B-C437-4FAF-95D5-3775585B11AC" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\BFCE4CCF3F8A90473D480FCA9292697A" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\F2245F4B-C437-4FAF-95D5-3775585B11AC" /F', 0, 15000, true);
DeleteFileMask('c:\programdata\krb updater utility', '*', true);
DeleteDirectory('c:\programdata\krb updater utility');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'F2245F4B-C437-4FAF-95D5-3775585B11AC');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\KRB Updater Utility', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\speedpc', 'command');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

Hola™ 1.31.504 - Better Internet - советую деинсталировать.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url].

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
09.02.2017, 12:37
segunover

Вложений: 1

[QUOTE=regist;1432153]Здравствуйте!

- Проведите [URL="http://virusinfo.info/content.php?r=290-virus-detector"][B]эту[/B][/URL] процедуру. Полученную ссылку после загрузки карантина [B]virusinfo_auto_имя_вашего_ПК.zip[/B] через [URL="http://virusinfo.info/virusdetector/uploadform.php"][B]данную форму[/B][/URL] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[URL="http://virusinfo.info/showthread.php?t=130828"]- Антивирус и Файрвол[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFileF('c:\programdata\microsoft\macromed\flash player\f2245f4b-c437-4faf-95d5-3775585b11ac', '*', true, '', 0 , 0);
QuarantineFileF('c:\programdata\krb updater utility', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('C:\ProgramData\Microsoft\Macromed\Flash Player\F2245F4B-C437-4FAF-95D5-3775585B11AC\5D8662A6-127D-4FA0-88E6-BBCD2DEB14AC.exe', '');
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe', '');
QuarantineFile('C:\Users\seGUN\AppData\Local\Temp\speedpc.exe', '');
QuarantineFile('C:\Users\seGUN\AppData\Local\Microsoft\94B0A4209A127168708DE0BF8933CB2A\92697A29ACF084D37409A8F3FCBFCE4C.exe', '');
QuarantineFile('C:\Users\seGUN\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '');
DeleteFile('C:\ProgramData\Microsoft\Macromed\Flash Player\F2245F4B-C437-4FAF-95D5-3775585B11AC\5D8662A6-127D-4FA0-88E6-BBCD2DEB14AC.exe', '32');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe', '32');
DeleteFile('C:\Users\seGUN\AppData\Local\Microsoft\94B0A4209A127168708DE0BF8933CB2A\92697A29ACF084D37409A8F3FCBFCE4C.exe', '32');
DeleteFile('C:\Users\seGUN\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\BFCE4CCF3F8A90473D480FCA9292697A" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\AF2245F4B-C437-4FAF-95D5-3775585B11AC" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\BFCE4CCF3F8A90473D480FCA9292697A" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\F2245F4B-C437-4FAF-95D5-3775585B11AC" /F', 0, 15000, true);
DeleteFileMask('c:\programdata\krb updater utility', '*', true);
DeleteDirectory('c:\programdata\krb updater utility');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'F2245F4B-C437-4FAF-95D5-3775585B11AC');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\KRB Updater Utility', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\speedpc', 'command');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.
[/code]

[COLOR=#FF0000]После выполнения скрипта компьютер перезагрузится.[/COLOR]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR=Red][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

Hola™ 1.31.504 - Better Internet - советую деинсталировать.

- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR=Blue]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[/QUOTE]

Спасибо что откликнулись на просьбу о помощи. Выполнил скрипт, компьютер перезагрузил, из того что вы просили прикрепить прикрепил только лог AVZ , потому что архив карантина оказался пустым, а adwcleaner находит 135 угроз, но под конец просто вылетает. Проблема осталась, iexplorer.exe висит в процессах. Что делать?
09.02.2017, 13:07
regist

[quote="segunover;1432254"]а adwcleaner находит 135 угроз, но под конец просто вылетает.[/quote]
Я не просил пока делать очистку. Он вылетает даже просто при сканирование?
Тогда сначала зайдите:
В меню [b]Tools[/b] ->[b]Options [/b] ([b]Инструменты[/b] ->[b]Настройки[/b]) отметьте: "Включить отладочный режим".
Просканируйте и если вылетит, то прикрепите ещё файл C:\AdwCleaner\AdwCleaner_Debug.log
И если есть C:\AdwCleaner\AdwCleaner[S0].txt, то его тоже прикрепите.

[quote="regist;1432153"]- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.[/quote]

и где ссылка на отчёт?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

да и внизу есть поле быстрого ответа. Не надо цитировать весь предыдущий пост, это затрудняет чтение.
09.02.2017, 14:01
segunover

Вложений: 1

Да, при сканировании вылетает и с отладкой тоже.Прикрепляю дебуг от адв.
09.02.2017, 16:53
regist

[CODE]C:\Users\seGUN\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences[/CODE]
Заархивируйте, закачайте архив на любой файлообменник, не требующий ввода капчи (например: [url=http://www.zippyshare.com/]Zippyshare[/url], [url=http://my-files.ru/]My-Files.RU[/url]) ссылку на скачивание пришлите мне в ЛС.

[quote="regist;1432260"]и где ссылка на отчёт?[/quote]
?
09.02.2017, 21:46
segunover

Вложений: 1

Ох, вот отчет [url]http://virusinfo.info/virusdetector/report.php?md5=C7BBA279098C81F0D3482025E5051CEA[/url]
09.02.2017, 22:43
regist

[CODE]c:\program files (x86)\hand-crafted software\freeproxy\freeproxy.exe[/CODE]
Вам это знакомо?

А также эти ярлыки?
[CODE]C:\ProgramData\Microsoft\Windows\Start Menu\Black Desert.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Star Conflict.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\War Thunder.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Новости.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Forge of Empires.lnk[/CODE]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\seGUN\AppData\Local\Temp\speedpc.exe', '');
QuarantineFile('C:\Users\seGUN\Tracing\WPPMedia\SK1C29~1.ETL.virtual.lnk', '');
QuarantineFile('C:\Program Files (x86)\Quick Sender\Quick Sender.exe', '');
QuarantineFile('C:\Program Files (x86)\[ FREE ]\EasyTop\EasyTop.exe', '');
QuarantineFile('C:\Users\seGUN\Tracing\WPPMedia\SKEA28~1.ETL.virtual.lnk', '');
QuarantineFile('C:\Users\seGUN\Desktop\1\AdvOR-0.3.0.20\AdvOR1\ADVOR-~4.virtual.lnk', '');
QuarantineFile('C:\Users\seGUN\Desktop\1\AdvOR-0.3.0.20\AdvOR2\ADVOR-~4.virtual.lnk', '');
QuarantineFile('C:\Users\seGUN\Desktop\1\AdvOR-0.3.0.20\AdvOR5\ADVOR-~4.virtual.lnk', '');
QuarantineFile('C:\Users\seGUN\Desktop\1\AdvOR-0.3.0.20\AdvOR6\ADVOR-~4.virtual.lnk', '');
QuarantineFile('C:\Users\seGUN\Desktop\1\AdvOR-0.3.0.20\AdvOR7\ADVOR-~4.virtual.lnk', '');
QuarantineFile('C:\Users\seGUN\Desktop\1\AdvOR-0.3.0.20\AdvOR8\ADVOR-~4.virtual.lnk', '');
QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\E5E5D640-B8EF-4CD2-94CE-95E7A6149B0A.exe', '');
DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\E5E5D640-B8EF-4CD2-94CE-95E7A6149B0A.exe');
QuarantineFile('C:\Users\seGUN\Favorites\Links\Интернет.url', '');
DeleteFile('C:\Users\seGUN\Favorites\Links\Интернет.url');
DeleteFile('C:\Users\seGUN\AppData\Local\Temp\speedpc.exe', '32');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "" /F', 0, 15000, true);
DeleteFile('C:\Windows\Tasks\DriverToolkit Autorun.job','32');
DeleteFile('C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\speedpc', 'command');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]O4 - MSConfig\startupreg: [KRB Updater Utility] (2015/08/09) (no file)
O4 - MSConfig\startupreg: [redsurf] C:\Users\seGUN\AppData\Roaming\RedSurf-client\redsurf.exe -up (2015/08/18)
O4 - MSConfig\startupreg: [speedpc] C:\Users\seGUN\AppData\Local\Temp\speedpc.exe (2017/02/08)
O4-32 - HKLM\..\Policies\Explorer\Run: [AppDownloads] "C:\Program Files (x86)\Common Files\AppDownloads\E5E5D640-B8EF-4CD2-94CE-95E7A6149B0A.exe" /S
[/CODE]

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url].

+ - сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL] (именно версией по этой ссылке).
11.02.2017, 16:04
segunover

Вложений: 2

freeproxy знаком, все остальные файлы появились после установки вирусного екзешника. Выполнил скрипт, iexplorer по прежнему висит(. Файл с карантином отправил,логи прикрепил . В HijackThis пофиксить только то что вы находится в коде ? Если да, то таких записей HijackThis не нашел .
11.02.2017, 16:47
regist

[quote="segunover;1432727"]Если да, то таких записей HijackThis не нашел .[/quote]
Надо использовать актуальную версию, она в отдельной папке ..\AutoLogger\HiJackThis
11.02.2017, 17:23
segunover

Вложений: 1

Готово, все пофиксил кроме последней строчки, хайджек ее не нашел [CODE]O4-32 - HKLM\..\Policies\Explorer\Run: [AppDownloads] "C:\Program Files (x86)\Common Files\AppDownloads\E5E5D640-B8EF-4CD2-94CE-95E7A6149B0A.exe" /S[/CODE]

Прикрепил отчет
11.02.2017, 20:24
regist

1) [CODE][B]Quick Sender [ PRO ][/B] [20160912]-->C:\Program Files (x86)\Quick Sender\Uninstall.exe
[/CODE]

Quick Sender [ PRO ] - вам знакома? Советую деинсталировать [url]https://www.virustotal.com/ru/file/675455fb7590fb1f250889a74cc9ef19ddba4196778c1926b5bad72e27806d26/analysis/1482419347/[/url]

2) - Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]C:\Users\seGUN\Tracing\WPPMedia\SK1C29~1.ETL.virtual.lnk
C:\Users\seGUN\Tracing\WPPMedia\SKEA28~1.ETL.virtual.lnk
C:\Users\seGUN\Desktop\1\AdvOR-0.3.0.20\AdvOR1\ADVOR-~4.virtual.lnk
C:\Users\seGUN\Desktop\1\AdvOR-0.3.0.20\AdvOR2\ADVOR-~4.virtual.lnk
C:\Users\seGUN\Desktop\1\AdvOR-0.3.0.20\AdvOR5\ADVOR-~4.virtual.lnk
C:\Users\seGUN\Desktop\1\AdvOR-0.3.0.20\AdvOR6\ADVOR-~4.virtual.lnk
C:\Users\seGUN\Desktop\1\AdvOR-0.3.0.20\AdvOR7\ADVOR-~4.virtual.lnk
C:\Users\seGUN\Desktop\1\AdvOR-0.3.0.20\AdvOR8\ADVOR-~4.virtual.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Black Desert.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Star Conflict.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\War Thunder.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Новости.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Forge of Empires.lnk
C:\Users\seGUN\Favorites\Links\Интернет.url
[/CODE]

3) [url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis из папки ..\AutoLogger\HiJackThis

[CODE]O22 - ScheduledTask: (Ready) BFCE4CCF3F8A90473D480FCA9292697ARunOnce - \Microsoft - "C:\Users\seGUN\AppData\Local\Microsoft\94B0A4209A127168708DE0BF8933CB2A\92697A29ACF084D37409A8F3FCBFCE4C.exe" /S --resetup (file missing)
O22 - ScheduledTask: (Ready) BFCE4CCF3F8A90473D480FCA9292697ARunOnce - \Microsoft\Windows - "C:\Users\seGUN\AppData\Local\Microsoft\94B0A4209A127168708DE0BF8933CB2A\92697A29ACF084D37409A8F3FCBFCE4C.exe" /S --resetup (file missing)[/CODE]

4) Сделайте свежие логи AutoLogger-ом.

5) [LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
13.02.2017, 15:54
segunover

Вложений: 2

Исправил ярлыки с помощью утилиты ClearLNK, отчет прикрепил.
Профиксил в HijackThis, сделал свежие логи AutoLoggerом логи прикрепил.

AdwCleaner при сканировании по прежнему вылетает.

После всех манипуляций, Мalwarebytes начал плановую проверку всей системы, нашел вирус, отправил в карантин, комп перезагрузил, процесс iexplorer пропал. Что дальше делать?
13.02.2017, 18:29
regist

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. (этой версией)

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
13.02.2017, 18:39
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]