Процессы "watcher-check(1/2).html"

Довольно давно меня стали доставать 2 процесса, которые при запуске ОС вылавливал мой антивирус, а точнее watcher-check(1).html и watcher-check(2).html (если надо, приложу скриншот того, что ловит антивирус), судя по всему они пытаются что-то докачать.
И ещё появилась часто возникающая проблема с интернетом, а конкретно ошибка "Шлюз, установленный по умолчанию, не доступен". Средство диагностики сетей её исправляет, но эта ошибка возникает довольно часто, особенно во время игры (не знаю, на сколько это связано с первой проблемой, могу так же приложить скриншот этой ошибки).

Уважаемый(ая) [B]Big-Daddy_1997[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O4 - HKU\S-1-5-18\..\Run: [Privatix] C:\Program Files (x86)\Privatix\Privatix.Service.exe (file missing)[/code]

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].

Надеюсь, всё правильно сделал !

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше все в одном архиве).

Был запущен антивирус и во время очистки AdwCleaner поймал эти 2 процесса !

Замечательно. И кто поймал эти 2 процесса, неясно из построения вашей фраза: AdwCleaner, или антивирус? Судя по логу очистки, они между собой очень серьёзно сцепились :>

Запустите FRST/FRST64. Нажмите комбинацию Ctrl+Y - откроется Блокнот. Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/7993/","hxxp://www.delta-search.com/?affID=119776&tt=060213_9103&babsrc=HP_ss&mntrId=1491cd6b0000000000000018f393fe78","hxxp://www2.delta-search.com/?affID=119776&tt=gc_&babsrc=HP_ss&mntrId=9CB1D43D7E4B2F9F","hxxp://websearch.searchesplace.info/?pid=499&r=2013/08/10&hid=4115115118&lg=EN&cc=UA&unqvl=30","","hxxp://www.sweet-page.com/?type=hp&ts=1407945026&from=cor&uid=HitachiXHDS721010CLA330_JP2940N10J2WMV0J2WMVX","hxxp://www.yandex.ru/?win=138&clid=1985535","hxxp://www.mystartsearch.com/?type=hp&ts=1441530150&z=33dac92ffd7c01e57407e12gcz7zfg3wec7e9e5e6t&from=cmi&uid=HitachiXHDS721010CLA330_JP2940N10J2WMV0J2WMVX","hxxp://www.mystartsearch.com/?type=hp&ts=1441534319&z=88539c70aa4c0a7de6741a3g1z9z7g6w3c3z1gcm7t&from=cmi&uid=HitachiXHDS721010CLA330_JP2940N10J2WMV0J2WMVX","hxxp://www.mystartsearch.com/?type=hp&ts=1441556202&z=edb5dda7ace91b3c4c89731g5z4z1g6wfwfq1e7q9g&from=cmi&uid=HitachiXHDS721010CLA330_JP2940N10J2WMV0J2WMVX","hxxp://www.mystartsearch.com/?type=hp&ts=1441570151&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=cmi&uid=HitachiXHDS721010CLA330_JP2940N10J2WMV0J2WMVX","hxxps://www.duckduckgo.com"
Task: {AA6F9DC4-EF78-48F5-8D13-87137310BC9C} - \Raidcall_EN -> No File <==== ATTENTION
Reboot:[/CODE]
Сохраните (Ctrl+S) и закройте.
[B][COLOR="#FF0000"]Отключите до перезагрузки антивирус[/COLOR][/B], в FRST нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

Ну пока AdwCleaner чистил то, что нашёл, антивирус поймал 2 моих проблемных процесса, мне кажется, AdwCleaner мог недоочистить что-то )

На Ctrl+Y не открывается ничего (
В строку поиска утилиты FRST может ?

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него код из предыдущего сообщения и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. Затем жмите Fix.

А, допустим, если у меня в антивирусе нет выбора, на какой период отключить защиту, а просто выключается навсегда ?
Я её перед фиксом выключил, после включения он ничего не выявил. Может просканировать папку, в которой он ловил эти процессы ?

Просканируйте.

Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ.[/url]

Антивирус при сканировании вроде ничего не обнаружил !

P.S. Как мне потом деинсталировать все эти adwcleaner, frst и т.д. ?

Запустите AdwCleaner и нажмите [B]Файл -> Удалитьть (Uninstall)[/B].

Удалите исполняемый файл FRST и папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].