реклама в браузере, открытие страниц только в одном браузере, подвисание системы

Доброго времени суток. Ос - Win8,Ситуация в следующем: три дня назад обнаружила, что в браузере загружается страница Торрентино.соm в качестве домашней, появилась панелька поиска mail, не работает ни один браузер кроме Firefox, последний загружается с огромным кол-ом рекламных баннеров, загрузка страниц увеличилась в разы. Утилита AVz (скачалась только присланная на почту, с сайтов не шла загрузка) Восстановление системы с ее помощью дало результат - страница торрентино ушла, однако все остальные проблемы остались. СиКлинер помог убрать панельку поиска меил, удалив спутник mail. Сегодня с зарузочной флешки запустила образ Касперского KasperskyRescue Disc, нашел два файла типа "not-a-virus" удалил, но очень много файлов запаролленых пропустил (на системные они не оч похожи, вопрос - откуда пароли) ситуацию это никак не поменяло,AVPTool дал такой же результат, единстенное, что теперь при запуске появляется ошибка RunDLL AppData/ newnext.my/nengine.dll не найден указанный модуль. Но браузеры по прежнему не функционируют, в том числе Internet Explorer и реклама так же агрессивна (причем, имеет ли это какое то значение или нет, но вся реклама старательно предлагает мне похудение энным кол-вом разных способов:D) Надеюсь на вашу проф иньекцию. У меня все познания - иссякли
Пы.Сы. Я-Таня, ко мне на ты

Уважаемый(ая) [B]Lasterisque[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Users\Татьяна\AppData\Roaming\newnext.me\nengine.dll','32');
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пересоздайте ярлыки запуска браузеров.

[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Скрипт выполнила, Лог AdwCleaner (by Xplode). прикрепляю, ярлыки браузеров пересоздала ( но изменений нет) но вот обновить базы AVZ - не дает по прежнему, Ошибка загрузки файла с описанием обновления avzupd.zip c [url]http://z-oleg.com/secur/avz_up/[/url] [21, 00002EE7]"/Пробовала напрямую распковывать в С/AVz4, результата нет, запускаю прямо из папки от админа, но тоже результата нет, соединение напрямую с Интернетом тоже ставила, сам сайт z-oleg.com, если забить, открывается, антивирус не стоит, кроме встроенного защитника Windows, но он отключен.
выполнила 2-й стандартный скрипт без обновления (не уверена, что нужен, но на всякий)

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

с обновлениями баз AVZ, нашла такой выход, скачала базы (архив) с сайта самого, заменила ими имеющиеся в папке base и сделала скрипт ( не уверена, что помогло, тем не менее:?)

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, [B]если используете программы и сервисы Mail.Ru[/B]:

на вкладке [B]Folders[/B]
[CODE]C:\Program Files (x86)\Mail.Ru
C:\Users\Татьяна\AppData\Local\Mail.Ru[/CODE]

на вкладке [B]Files[/B]
[CODE][/CODE]

на вкладке [B]Registry[/B]
[CODE]HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
[x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater][/CODE]

Затем нажмите [B]"Clean"[/B], по окончании удаления программа перезагрузит систему.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/SWV-neIQAxrZ5"]отсюда[/URL].

все сделала, кроме полного образа автозапуска, при запуске программы под текущим пользователем, выходит ошибка (название постоянно меняется состоит из мелких лат.букв)
" Возникшая
проблема привела к прекращению
работы программы. Windows закроет эту программу, а если есть
известный способ устранения
проблемы,уведомит вас об этом" и
одна кнопка "закрыть программу".
Исправить не получается...:O

Пробуйте в [URL="http://virusinfo.info/showthread.php?t=9279"]безопасном режиме с поддержкой сети[/URL].

нет результата, та же ошибка, единственно, что в моей Ос через стандартную F8 безопасный режим не грузится, тока через Win+R (но итог я думаю в любом случае тот, что нужен - безопасный режим с сетью)

Антивирус установлен? Отключали перед запуском? Архив полностью распаковали?

Антивирус только встроенный, он отключен, архив полностью распаковала в отдельную папку на раб стол

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Антивирус только встроенный, он отключен, архив полностью распаковала в отдельную папку на раб стол, может его в С засунуть?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

ошибка выходит после "Анализ файлов в списке, фаил не найден: С/Windows/SYSWOW64/COMPMGMTLAUnCHER.exe

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

распаковка в С, не дала результатов

Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL byOldTimer[/URL]. Запустите OTL.EXE [B]в обычном режиме запуска системы[/B], установите галочки в следующих пунктах настройки:

[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].

В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.

Скопируйте текст:
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*[/CODE]

в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].

По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.

сделала

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

архив

Если всё хозяйство от Mail.Ru Вам не нужно - очистите с помощью Adwcleaner - Scan и затем Clean.

Запустите OTL, скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B]Run Fix[/B][CODE]:OTL
FF - prefs.js..extensions.enabledAddons: exinfo%40tele-walk.ua:14.1.25
FF - prefs.js..extensions.enabledAddons: %7Bdeb24184-8668-490a-af07-b4fd27016097%7D:3.3.0.0
[2014.01.25 11:08:32 | 000,000,000 | ---D | M] (NetworkSecurity v14.1.25) -- C:\Users\Татьяна\AppData\Roaming\mozilla\Firefox\Profiles\gun077c5.default\extensions\[email protected]
[2014.01.25 18:54:03 | 000,027,520 | ---- | M] () (No name found) -- C:\Users\Татьяна\AppData\Roaming\mozilla\firefox\profiles\gun077c5.default\extensions\{deb24184-8668-490a-af07-b4fd27016097}.xpi
CHR - Extension: CinemaLoad = C:\Users\Татьяна\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb\3.3.0.0_0\
[2014.01.25 11:10:51 | 000,000,000 | ---D | C] -- C:\Users\Татьяна\AppData\Roaming\newnext.me
[2014.01.25 11:10:51 | 000,000,000 | ---D | C] -- C:\Users\Татьяна\AppData\Local\genienext
[2014.01.25 11:10:51 | 000,000,000 | ---D | C] -- C:\Users\Татьяна\AppData\Local\cache
[2014.01.25 11:10:50 | 000,000,000 | ---D | C] -- C:\Users\Татьяна\Documents\Mobogenie
[2014.01.25 11:10:50 | 000,000,000 | ---D | C] -- C:\Users\Татьяна\AppData\Local\Mobogenie
[2014.01.25 11:10:33 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mobogenie
[2014.01.25 11:08:32 | 000,000,000 | ---D | C] -- C:\Users\Татьяна\AppData\Roaming\nsmls
[2014.01.25 11:08:30 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\smlwg
[2014.01.25 11:08:32 | 000,000,006 | ---- | M] () -- C:\Users\Татьяна\AppData\Roaming\smw_inst
@Alternate Data Stream - 136 bytes -> C:\ProgramData\Temp:A064CECC
@Alternate Data Stream - 136 bytes -> C:\ProgramData\Temp:41ADDB8A

:Files

recycler /alldrives

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

Сообщитекакие остаются проблемы.

УРА! реклама пропала, но браузеры кроме Фаерфокс так и не работают, Хром даже не загружается с установочника. Explorer тоже не грузит ни одну страницу

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/SWV-neIQAxrZ5"]отсюда[/URL].

та же ошибка и прекращается работа:O

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

сейчас скачала с оф сайта обновление на Explorer, обновление скачалось установилось, но страницы по прежнему не открываются

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

ошибка программы как в обычном, так и в безопасном режиме

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url].

вот

[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url].

Загрузите систему в безопасном режиме и попробуйте запустить IE, если получится - "Свойства обозревателя" -> "Дополнительно" -> "Сброс...".

Попытайтесь установить [URL="https://www.google.com/intl/ru/chrome/browser/index.html?msi=true#eula"]такой вариант Google Chrome[/URL]

систему в безопасном режиме загрузила, IE, запустила, сброс сделала - страницы по прежнему не открывает, при попытке поставить google появляется проблема "There is a problem with this Windows installer package. A program run as part of the setup did not finish as expected. contact your support personnel or package vendor"

[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].

готово

Сделайте проверку и исправление ошибок на диске C:.

Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервиспаком (SP) что установлен у вас.

Откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".

Введите [B]sfc /scannow[/B] и нажмите Enter.
Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

у меня нетбук,дисковода здесь нет, да и диска в комплекте не шло. Как быть в этом случае?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

из вариантов...запустить восстановление системы... он тогда все сотрет...сбросить свою винду на загрузочную флешку, а если там что то сидит?!, да и если там что то удалено, то и после проверки в таком случае результата ведь не будет, или я не правильно рассуждаю?

Восстановление системы всё не сотрёт, данные уж точно. Если есть точки восстановления созданные до того, как появилась проблема - откат будет наиболее простым решением.

а если нет таких точек?)))) я не создавала:>

Если восстановление системы включено - они создаются автоматически. Пуск -> Все программы -> Стандартные -> Служебные -> Восстановление системы, установите в диалоге галочку "Показать другие точки восстановления" - и проверьте.

восстанвилась я:D проблем с рекламой нет, интернет эксплорер - работает, google - поставился, все файлы и проги целые, пойду еще раз протестирую все:) и если все ок, можно будет закрываться:)
Мои благодарности, за Ваши знания и терпение!

прошли почти сутки, все в норме, обновила ось до 8.1 (кнопка "пуск" снова существует:D ) все работает, шустро, браузеры открываются, никаких ошибок не вылезает, рекламы нет. Еще раз мои искренние благодарности:D Тему можно закрывать

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

пошла изучать:)