Вирус, связанный с интернет соединением

Добрый день\вечер\ночь. Несколько дней назад, работая в браузере Opera, через какое то время обнаружил надпись, что браузер не получает сертификаты и соответственно не может работать с сайтами. Заходить стало лишь возможным только с включенной функцией ВПН.
Установленная утилита CureIt сообщила, что Hosts поймал вирус и был изменен и он готов его вылечить, что собственно и произошло, но
только лишь на короткое время. Через время приходилось снова включать ВПН и работать только через него. Сегодня же ни один браузер снова не смог входить в сервисы Гугл, только через ВПН. Воспользовался утилитой AVZ-восстановление системы-восстановить файл Hosts.
Также не помогло. Удалил установленный браузер Opera с целью его полной переустановки. Скачанный предварительно инстайлер браузера
не работает, видимо не может соединиться с сервером для скачки файлов. Единственный способ зайти в интернет-воспользоваться установленным вторым браузером Opera Next и только с активной функцией ВПН.

Уважаемый(ая) [B]Beaver1177[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Default_Page_URL] = http://www.istartpageing.com/?type=hp&ts=1447726397&z=4c2a78846436fec19755abcg9z9z2mcmdoeqec0t9m&from=cvs&uid=samsungxhd642jj_s1afjdwq537740
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Default_Search_URL] = http://www.istartpageing.com/web/?type=ds&ts=1447726397&z=4c2a78846436fec19755abcg9z9z2mcmdoeqec0t9m&from=cvs&uid=samsungxhd642jj_s1afjdwq537740&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Page] = http://www.istartpageing.com/web/?type=ds&ts=1447726397&z=4c2a78846436fec19755abcg9z9z2mcmdoeqec0t9m&from=cvs&uid=samsungxhd642jj_s1afjdwq537740&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main: [Default_Page_URL] = http://www.istartpageing.com/?type=hp&ts=1447726397&z=4c2a78846436fec19755abcg9z9z2mcmdoeqec0t9m&from=cvs&uid=samsungxhd642jj_s1afjdwq537740
R0 - HKLM\Software\Microsoft\Internet Explorer\Main: [Default_Search_URL] = http://www.istartpageing.com/web/?type=ds&ts=1447726397&z=4c2a78846436fec19755abcg9z9z2mcmdoeqec0t9m&from=cvs&uid=samsungxhd642jj_s1afjdwq537740&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main: [Search Page] = http://www.istartpageing.com/web/?type=ds&ts=1447726397&z=4c2a78846436fec19755abcg9z9z2mcmdoeqec0t9m&from=cvs&uid=samsungxhd642jj_s1afjdwq537740&q={searchTerms}
R0-32 - HKLM\Software\Microsoft\Internet Explorer\Main: [Default_Page_URL] = http://www.istartpageing.com/?type=hp&ts=1447726397&z=4c2a78846436fec19755abcg9z9z2mcmdoeqec0t9m&from=cvs&uid=samsungxhd642jj_s1afjdwq537740
R0-32 - HKLM\Software\Microsoft\Internet Explorer\Main: [Default_Search_URL] = http://www.istartpageing.com/web/?type=ds&ts=1447726397&z=4c2a78846436fec19755abcg9z9z2mcmdoeqec0t9m&from=cvs&uid=samsungxhd642jj_s1afjdwq537740&q={searchTerms}
R0-32 - HKLM\Software\Microsoft\Internet Explorer\Main: [Search Page] = http://www.istartpageing.com/web/?type=ds&ts=1447726397&z=4c2a78846436fec19755abcg9z9z2mcmdoeqec0t9m&from=cvs&uid=samsungxhd642jj_s1afjdwq537740&q={searchTerms}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyOverride] = <-loopback>
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyServer] = https=127.0.0.1:49753 (enabled)
R1 - HKLM\System\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies: (default) = 1https=127.0.0.1:49753
O22 - Task (Job): (Ready) AVG-Secure-Search-Update_0414c_rel.job - C:\Program Files (x86)\AVG SafeGuard toolbar\AVG-Secure-Search-Update_0414c.exe --RELAUNCH=1 --CMPID=0414c
O22 - Task (Job): (Ready) AVG-Secure-Search-Update_0414c_rmv.job - C:\Program Files (x86)\AVG SafeGuard toolbar\AVG-Secure-Search-Update_0414c.exe --CMPID=0414c --uninstall=1
O22 - Task: AVG-Secure-Search-Update_0414c_rel - C:\Program Files (x86)\AVG SafeGuard toolbar\AVG-Secure-Search-Update_0414c.exe --RELAUNCH=1 --CMPID=0414c (file missing)
O22 - Task: AVG-Secure-Search-Update_0414c_rmv - C:\Program Files (x86)\AVG SafeGuard toolbar\AVG-Secure-Search-Update_0414c.exe --CMPID=0414c --uninstall=1 (file missing)[/code]
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> [MASK] "C:\Users\Admin\Desktop\Ореrа.lnk" -> ["C:\Program Files (x86)\Opera\launcher.exe"]
>>> [MASK] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ореrа.lnk" -> ["C:\Program Files (x86)\Opera\launcher.exe"]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\SendTo\The Bat!.LNK" -> ["C:\Program Files (x86)\The Bat!\thebat.exe"]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk" -> ["C:\Users\Admin\AppData\Local\Mail.Ru\GameCenter\[email protected]" =>> -upload]
[/CODE]Отчёт о работе прикрепите.

Сообщите, что с проблемой.

Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

После фикса в HijackThis и очистки в ClearLNK могу свободно сёрфить интернет. Я так понимаю основная проблема была в?
[QUOTE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyOverride] = <-loopback>
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyServer] = https=127.0.0.1:49753 (enabled)
R1 - HKLM\System\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies: (default) = 1https=127.0.0.1:49753[/QUOTE]
Завтра уже запущу Malwarebytes AdwCleaner и сообщу окончательно о полной работоспособности.
И еще вопрос, как можно помочь вашему порталу и вашей работе если я из Украины и на карте гривны, а не рубли?

[url="https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

Насколько я понимаю, по карте переведётся нужная валюта, но уточню.

Хорошо, буду ждать.

Да, должно сконвертироваться.

Запустите AdwCleaner и нажмите [B]Файл (File) -> Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].