Периодически появляющиеся вирусы в папке Temp

Недавно подцепил множество вирусов, антивирус AVG удалил некоторые, но через несколько дней AVG нашел новые вирусы в папке Temp (путь-C:-Users-%Юзер%-Appdata-Local-Temp). Решил восстановить систему через точку восстановления до того как получил вирус, но это не помогло и снова, сегодня, появился exe-ник (Все вирусы были расширения .exe, названия иногда состояли из набора букв и цифр, некоторые начинались с amisetup_%набор букв и цифр%.exe). Оставил логи, надеюсь на помощь этого форума, буду очень благодарен.

Уважаемый(ая) [B]Франк[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

McAfee Security Scan зачем? Обновление его блокировано, AVG установлен. Удалите.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DelBHO('{27DD0F8B-3E0E-4ADC-A78A-66047E71ADC5}');
DeleteFile('C:\Windows\Tasks\tmptsk24469.job','32');
DeleteFile('C:\Windows\Tasks\tmptsk7677.job','32');
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

McAfee удалил, AVG-тоже, вместо него поставил ESET. Скрипт сделал, лог оставил

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Что с вирусами в папке временных файлов, сообщите, если появятся снова.

AdwCleaner много чего подчистил, после перезапуска, на миг появилась/ся командная строка/авторан. Был ли это AdwCleaner?

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Логи

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR BHO: No Name -> {27DD0F8B-3E0E-4ADC-A78A-66047E71ADC5} -> C:\Users\5CCA~1\AppData\Local\Temp\Rar$EXa0.685\OldNewExplorer64.dll => No File
HKU\S-1-5-21-1004197621-764929070-694521877-1002\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR DefaultSearchURL: Default -> hxxp://search.so-v.com/web?type=ds&x=fqvzfzbsbb-b260cb90&uid=8cf8f3e4-2928-43f7-ba54-e7475ccaf6e9&q={searchTerms}
CHR DefaultSearchKeyword: Default -> so-v
CHR HKLM-x32\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ajkpgdiejopejkllbihfkpcbmgclpkij] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gkgcmimepaonfdgamebdbeffalkjpmbc] - C:\Program Files (x86)\Аудио и видео скачивание\avdownloader-sk.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]
CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pleoihkpdomoijdpaibdciidfoeedamm] - hxxps://clients2.google.com/service/update2/crx
S2 0044971457773227mcinstcleanup; C:\Users\5CCA~1\AppData\Local\Temp\004497~1.EXE -cleanup -nolog [X]
2016-03-11 17:54 - 2016-03-10 15:57 - 00077904 _____ (360.cn) C:\Windows\SysWOW64\Drivers\360AvFlt.sys
2016-03-11 17:53 - 2016-03-11 17:53 - 00000000 ____D C:\Program Files (x86)\360
2016-03-11 16:14 - 2016-03-11 16:14 - 00000000 ____D C:\Users\Абылай\AppData\Local\Avg2015
2016-03-05 22:25 - 2016-03-05 22:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
2016-02-29 12:46 - 2016-02-29 12:46 - 00000000 ___HD C:\$AVG
2016-02-29 12:42 - 2016-03-11 16:09 - 00000000 ____D C:\ProgramData\MFAData
2016-02-29 12:42 - 2016-02-29 12:42 - 00000000 ____D C:\Users\Абылай\AppData\Local\MFAData
2016-02-29 12:40 - 2016-03-12 15:10 - 00000000 ____D C:\Program Files (x86)\AVG
2016-02-29 12:40 - 2016-03-11 17:16 - 00000000 ____D C:\ProgramData\Avg
2016-02-29 12:38 - 2016-03-05 22:21 - 00000000 ____D C:\Users\Абылай\AppData\Local\AvgSetupLog
2016-02-29 12:38 - 2016-02-29 12:48 - 00000000 ____D C:\Users\Абылай\AppData\Local\Avg
2016-02-29 12:38 - 2016-02-29 12:38 - 00005120 _____ C:\Users\Абылай\AppData\Roaming\GiftBag.db
2016-02-29 12:32 - 2016-03-05 23:03 - 00000000 ____D C:\Users\Все пользователи\fWhiyrJo
2016-02-29 12:23 - 2016-03-05 23:03 - 00000000 ____D C:\ProgramData\lkAfqlw
2016-02-29 12:23 - 2016-03-05 23:03 - 00000000 ____D C:\ProgramData\KzIKrnC
2016-02-29 12:23 - 2016-03-05 23:03 - 00000000 ____D C:\ProgramData\dWeSdA
2016-02-29 12:23 - 2016-03-05 22:58 - 00000000 ____D C:\Users\Абылай\AppData\Local\AXJiYlxJCR
2016-02-29 12:23 - 2016-03-05 22:58 - 00000000 ____D C:\ProgramData\vbVjJga
2016-02-29 12:22 - 2016-03-05 23:03 - 00000000 ____D C:\Users\Все пользователи\ENCWwx
016-03-07 14:45 - 2015-04-11 18:04 - 00000000 ____D C:\0dab96e248ef3eea04915d311594
2016-03-07 14:43 - 2015-04-11 18:04 - 00000000 ____D C:\e1322d1b66e2b5360977
2014-11-01 17:01 - 2014-11-01 17:01 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
CustomCLSID: HKU\S-1-5-21-1004197621-764929070-694521877-1002_Classes\CLSID\{5B69A6B4-393B-459C-8EBB-214237A9E7AC}\InprocServer32 -> C:\Program Files\Bandizip\bdzshl64.dll => No File
Task: {C2B90426-0BAC-4722-8576-E7D4BCD7E022} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Вот

Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]Java 8 Update 73[/URL].
Учтите, что x64 версия Java требуется крайне редко, устанавливать её, как правило, не требуется.

Что с проблемой?

Java удалил, на вирусы в папке Temp антивир не ругается, но я не уверен

Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ.[/url]

Простите что так поздно

Проблем не видно.

Отключите временно антивирус.
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Вот

[QUOTE]Service Pack не установлен [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/windows-8/update-from-windows-8-tutorial]Скачать обновления[/url][/b][/color]
[color=blue][b]^Возможно потребуется повторная активация Windows^[/b][/color][/QUOTE]
Обновите систему до Windows 8.1, это не вызывает проблем (в отличие от перехода на 10-ку)

[QUOTE]Internet Explorer 10.0.9200.16484 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-10-worldwide-languages]Скачать обновления[/url][/b][/color]
[color=blue][b]^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^[/b][/color][/QUOTE]
При включённом автоматическом обновлении и IE обновится до 11-го.

[QUOTE]Microsoft Silverlight v.5.1.30514.0 [color=red][b]Внимание! [url=http://www.microsoft.com/getsilverlight/]Скачать обновления[/url][/b][/color][/QUOTE]
Обновите, или удалите.

[QUOTE]Adobe Reader XI (11.0.11) MUI v.11.0.11 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - Проверить обновления!^[/b][/color][/QUOTE]
Продукты Adobe нужно либо обновлять автоматически, либо не пользоваться ими вовсе, регулярно в них находят критические уязвимости.

Удалите через панель управления программы CinePlus-1.2V25.10 v.1.35.9.29 и WebSecurity Extension version 16.40.

На днях появилась еще одна проблема: странно работает Интернет, а точнее Wi-Fi. Иногда не открываются все сайты, иногда некоторые (к примеру, youtube), а иногда все работает, но очень медленно. Обычно все это решается переподключением к сети, проблема встречается на всех браузерах. Хочется убрать данную проблему, но не получается-в hosts все нормально, прокси серверы не подключены

Возможно, глушат сигнал соседские устройства.
Попробуйте: [URL="https://zyxel.ru/kb/2696/"]Как просканировать сеть Wi-Fi и определить наиболее свободный канал?[/URL]

Я скачал WirelessNetView и сделал скриншот всех сетей