Проблема с удалением Rootkit

Столкнулся с проблемой в первый раз. Несколько раз прогоняю проверку всего и вся через AVZ и каждый раз программа перехватывает и деактивирует Rootkit. Не могу понять, как удалить эту угрозу. Зараженные файлы удалены, либо помещены в карантин.
Прогонял так же проверку TDSSKiller, он ничего подозрительного не выявляет.
Очень тупит комп в целом, на некоторые сайты браузер вообще не заходит. Пытаюсь мерить скорость speedtest'ом но пишет, что нет подключения к интернету, а если включаю ВПН, то спидтест работает нормально. Иногда при открытии браузера создается вкладка с какой-то херней ( рекламой или того хуже ). Иногда ( не часто ) вылетает синий экран.
Помогите, плз, не могу понять в чем дело. Делаю все в первый раз, поэтому подскажите, что нужно предоставить. Спасибо.
Просмотрев похожую тему, прикрепляю заранее проверку Farbar.

Уважаемый(ая) [B]Viktory47[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!


[quote="Viktory47;1526409"]на некоторые сайты браузер вообще не заходит[/quote]
На какие именно?


[quote="Viktory47;1526409"]при открытии браузера создается вкладка[/quote]
Какого браузера?

Дополнительно:
[LIST][*]Скачайте [B][URL="https://www.malwarebytes.com/adwcleaner"]AdwCleaner (by Malwarebytes)[/URL][/B] (или с [url=https://toolslib.net/downloads/viewdownload/1-adwcleaner/]зеркала[/url]) и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Запустить проверку"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Проверка AdwCleaner прикреплена.
Браузер Google Chrome.
Сегодня даже не удавалось зайти в почту с домашнего wifi. Приходилось через смартфон юзать 4g. Абсолютно те же проблемы если юзать wifi соединение на смартфоне. Kinopub не могу норм посмотреть, раньше юзал SimpleDNSCrypt для обхода каких-либо блокировок, но теперь только впн помогает (ExpressVpn). В общем не могу даже замерить скорость через провод lan из роутера. Хотя еще вчера все абсолютно стабильно работало.
Может ли каким либо образом быть заражен сам роутер ?

[quote="Viktory47;1526419"]Может ли каким либо образом быть заражен сам роутер ?[/quote]
Вполне.
Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на [b]вход в настройки роутера[/b] на сложный, очистите куки и кэш браузеров.
Проверьте и сообщите результат.

Дополнительно:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Фактори ресет сделал, пароль сменил, куки и кэш стёр. FarBar прикрепил.
Честно говоря, стало полегче. По крайней мере speedtest'ом пингуется сеть.

Запускаю стандартный скрипт AVZ на поиск и нейтрализацию Rootkit и у меня красная стена текста ) Лог так же прикрепил. Это угроза или я себе накручиваю ?

AVZ не тот инструмент, с помощью которого сегодня следует бороться с руткитами. Да и появление их сейчас довольно редко.
Вы несколько раз запускали TDSSKiller, упакуйте в архив его отчёты и прикрепите к следующему сообщению.

[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
AV: McAfee VirusScan (Enabled - Up to date) {9D4501E6-72F6-2877-C789-89AF6F535B2C}
FW: Брандмауэр McAfee (Enabled) {A57E80C3-3899-292F-ECD6-209A91801C57}
BHO: Нет имени -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Нет файла
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - Нет файла
FirewallRules: [{C38961F0-E476-4600-B83D-16F8588D8008}] => (Allow) LPort=11000
FirewallRules: [{468747EF-49EE-40FD-A32F-20B014AC8F41}] => (Allow) LPort=11088
FirewallRules: [{93F72C58-6432-4D64-A181-C49588DB6EC9}] => (Allow) LPort=11089
FirewallRules: [{1B53575C-7E87-4A9A-B22B-9CA20EF9F79B}] => (Allow) LPort=20896
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.

Инструкции выполнил. Логи прикрепил. Я немного не понял как выгрузить из TDSSKiller логи, поэтому закопипастил все строки из отчета в тхт.
Поэтому сюда и пришел, что AVZ не помог. Всегда раньше у меня как вундервафля для всех систем была. Прогнал сканирование и все как рукой сняло. Вот пришлось курить форумы, чтоб узнать, что такое руткиты и почему они столь опасны.

Его отчёты лежат в корне диска С.
И как видите:
[QUOTE]Detected object count: 0[/QUOTE]
То есть, руткитов нет.

Кроме записей в логе AVZ какие-то проблемы испытываете?

На данный момент проблем вроде нет. По крайней мере тупняков стало меньше и при открытии браузера не возникали спам вкладки. Спасибо Вам.
Надеюсь больше такую хрень не подцеплю. В любом случае буду действовать по предложенному сценарию. Если не будет помогать, опять к Вам обращусь, уж извиняйте )

Хорошо, проделайте завершающие шаги:

1.[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Параметры[/B] прокрутите вниз и выберите [B]Удалить[/B].[/LIST]

Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]

SecurityCheck прикрепил.

--------------------------- [ OtherUtilities ] ----------------------------
AMD Software v.22.5.1 [color=red][b]Внимание! [url=https://www.amd.com/en/support]Скачать обновления[/url][/b][/color]
Microsoft 365 - ru-ru v.16.0.15831.20190 [color=red][b]Внимание! [url=https://support.office.com/en-us/article/install-office-updates-2ab296f3-7f03-43a2-8e50-46de917611c5]Скачать обновления[/url][/b][/color]
[color=blue][b]^Инструкция по обновлению Microsoft Office.^[/b][/color]
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9003 [color=red][b]Внимание! [url=https://discordapp.com/api/download?platform=win]Скачать обновления[/url][/b][/color]
Zoom v.5.11.1 (6602) [color=red][b]Внимание! [url=https://zoom.us/client/latest/ZoomInstaller.exe]Скачать обновления[/url][/b][/color]
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.46590 [color=red][b]Внимание! Клиент сети P2P с рекламным модулем![/b][/color].
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.07 [color=red][b]Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, [url=https://support.microsoft.com/ru-ru/help/2563254/microsoft-support-policy-for-the-use-of-registry-cleaning-utilities]программу-оптимизатор или программу очистки реестра[/url][/b][/color]. Рекомендуется деинсталляция и сканирование ПК с помощью [url=https://www.malwarebytes.org/mwb-download/]Malwarebytes Anti-Malware[/url]. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.

Примите к сведению и по возможности исправьте перечисленное.