Ноутбук поймал кучу вирусов, когда я удалил антивирус + закрыт доступ в интернет [not-a-virus:HEUR:Downloader.Win32.AdLoad.gen ]

Здравствуйте. Моя проблема такая значит. Ноутбук поймал кучу вирусов после того, как я удалил антивирус (хотел поставить другой). Когда удалил старый антивирус и перезагрузил ноутбук, не входя в интернет он сразу начал устанавливать кучу каких-то нелепых программ, включая какие-то китайские, одну из которых я вообще удалить не понимаю как (там такой щит синий и белая галочка внутри). Остальные вроде бы удалил, но тут все слишком сложно и ничего не понять. На рабочем столе стали вылезать какие-то рекламы, как китайские так и нет, ноутбук стал дико тормозить, в итоге мне даже закрылся доступ в интернет через браузеры да и вообще, тупо нет интернета, хотя снизу справа написано, что подключено как бы к сети wi-fi и защищено (я через свой роутер.). Отключился брандмауэр почему-то, и я не могу его включить, пишет ошибку. Пробовал почистить ноут программой Malwarebytes Anti-Malware, она нашла 22 вроде вируса и по-моему удалила. Потом попробовал [B]Dr.Web CureIt, [FONT=Verdana]он нашел 7 вирусов, там какие-то hosts трояны и еще какие-то, и потом удалил. А ничего не изменилось, хотя ноут стал побыстрее работать, но доступа в интернет, например, все равно нет. Пробовал в файле hosts удалять все лишние строки (их там было очень много), как посоветовали в интернете - все равно не помогает ничего. Пробовал потом менять цифры в протоколе IPv4, но не могу нажать на кнопку "свойства" почему-то, она просто недоступна, поэтому ничего поменять не удалось. Сейчас я не знаю, что с ним, есть ли там еще вирусы, нет ли их, я не знаю, я знаю только то, что в интернет зайти не могу, не могу установить антивирус Касперского бесплатный, потому что он требует сразу же интернет, не могу ничего через интернет в общем. Вот в опере пытаюсь зайти на тот же яндекс и пишет, что "Не удалось обнаружить DNS-адрес redir.opera.com.". В общем-то и все, снизу по пунктам выложу все что нужно, по инструкции:[/FONT]



[LIST][*][FONT=Verdana]1. У меня 64-система, но я все равно сделал ЛОГ, потому что для второго пункта у меня все равно нет интернета, доступ закрыт.Я не знаю, может все равно не нужно, но я на всякий случай, уж простите. Я все данные дам, лишь бы помощь получить хоть какую.) И тут как бы я отключал подключение к своему роутеру и потом делал скрипты, как указано в инструкции. Браузер тоже был открыт - опера.[/FONT][*][FONT=Verdana]2. Подключил интернет, все как всегда, через роутер свой, открыл браузер, но как Вы уже знаете, интернета все равно нет, поэтому скину ЛОГи какие получились, выбора нету.[/FONT][*][FONT=Verdana]3. Все сделал как написано, тут без проблем.[/FONT][/LIST]

Уважаемый(ая) [B]petuhan[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Сергей\AppData\Local\UCBrowser\User Data\Default\Extensions\pbnmnlipmkfkadfcdocgblonoccmolpe\3.0.0_0\bin\PPHelper\DriverInstallerX86.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Local\Hostinstaller\1824882440_monster.exe','');
QuarantineFile('C:\Program Files\ByteFence\ByteFence.exe','');
QuarantineFile('C:\Users\D899~1\AppData\Roaming\PRICEF~1\SYNHEL~1','');
DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
SetServiceStart('TFsFlt', 4);
SetServiceStart('TS888x64', 4);
SetServiceStart('tsnethlpx64', 4);
SetServiceStart('TSSysKit', 4);
SetServiceStart('UCGuard', 4);
DeleteService('UCGuard');
DeleteService('TSSysKit');
DeleteService('tsnethlpx64');
DeleteService('TS888x64');
DeleteService('TFsFlt');
SetServiceStart('softaal', 4);
SetServiceStart('TAOAccelerator', 4);
SetServiceStart('TAOKernelDriver', 4);
DeleteService('TAOKernelDriver');
DeleteService('TAOAccelerator');
DeleteService('softaal');
SetServiceStart('QMUdisk', 4);
SetServiceStart('QQSysMonX64', 4);
DeleteService('QQSysMonX64');
DeleteService('QMUdisk');
SetServiceStart('QQRepairFixSVC', 4);
DeleteService('QQRepairFixSVC');
SetServiceStart('QQPCRTP', 4);
DeleteService('QQPCRTP');
SetServiceStart('MputyqasiedHostservice', 4);
DeleteService('MputyqasiedHostservice');
QuarantineFile('C:\Program Files (x86)\Mputyqasied\MputyqasiedHostservice.exe','');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpctray.exe');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrtp.exe');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcleakscan.exe');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmdl.exe');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpctray.exe','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrtp.exe','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcleakscan.exe','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmdl.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\7z.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidAssistHelper.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\AndroidDevice.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\DownloadMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\NetworkMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\QQPMIpc.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\Sdkclient.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\arkGraphic.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\CheckSysHung.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\Common.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\communic.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\DLProtectComm.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\dr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GameUpgrade.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GarbageCleaner.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GF.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMRtpCheck.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmrtpcontroller.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMRtpDLL.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSafeBoxHelperDll.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMUpdateModule\QMUpdateModule.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMVulPlugin\QMVulPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMWebFWCtrl\QMWebFWCtrl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QmTtInterface.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMWlanMacDll.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCFIXATDLL.DLL','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUdisk64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQSysMonX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\softaal64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv','32');
DeleteFile('C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys','32');
DeleteFile('C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys','32');
DeleteFile('C:\WINDOWS\system32\Drivers\TFsFltX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TS888x64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSSysKit64.sys','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\ucguard.sys','32');
DeleteFile('C:\Program Files (x86)\Mputyqasied\MputyqasiedHostservice.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTray.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMContextScan.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');
DeleteFile('C:\Users\D899~1\AppData\Roaming\PRICEF~1\SYNHEL~1','32');
DeleteFile('C:\WINDOWS\Tasks\{20166665-18D0-347F-481F-2D36221B7101}.job','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Mputyqasied Host','64');
DeleteFile('C:\Users\Сергей\AppData\Local\Hostinstaller\1824882440_monster.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{20166665-18D0-347F-481F-2D36221B7101}','64');
DeleteFile('C:\Program Files (x86)\CleanBrowser\uninstall.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\{B35ACB0C-82DC-4142-BB7E-91B0CB82D1A7}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowsers' Lnk[/url]

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Все сделал - никаких проблем. Заметил, что китайская программа справа снизу больше не показывается, не вылезает от нее никакая реклама, ноут включается быстрее, но программа все равно есть в нем. Например когда на любой файл правой кнопкой мышки нажимаешь, там одна строка по китайски от этой программы в общем. При включении ноутбука или при удалении чего-то из корзины (я еще не успел понять, когда оно вылезает) окошко: "QMDeskTopGC.exe - Системная ошибка." и написано в окошке: "Запуск программы невозможен, так как на компьютере отсутствует GF.dll. Попробуйте переустановить программу." Доступа в интернет нету, как и не было.

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

если все правильно сделал, то готово.

я извиняюсь, про эту тему там не забыли, не? :D

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTray.exe [362304 2016-05-06] (Tencent)
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMGCShellExt64.dll [2016-05-05] (Tencent)
BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSWebMon64.dat [2016-05-05] (Tencent)
BHO-x32: No Name -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> No File
FF Plugin-x32: @qq.com/QQPCMgr -> C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\npQMExtensionsMozilla.dll [2016-05-05] (Tencent Technology (Shenzhen) Company Limited)
FF Extension: Ace Stream Web Extension - C:\Users\Сергей\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi [2015-12-18]
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bhbldcgbjblipegbeclmcnnddnopnhjm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ilhapdfjlmhfdgdbefpinebijmhjijpn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (SuperMegaBest - find best prices) - C:\Users\Сергей\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2016-05-06]
OPR Extension: (Adblock Plus) - C:\Users\Сергей\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2016-04-20]
R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCRTP.exe [313936 2016-05-06] (Tencent)
S3 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [97400 2016-05-05] (电脑管家)
S1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSDefenseBT64.sys [28984 2016-05-05] (Tencent)
S2 QQSysMonX64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQSysMonX64.sys [X]
S2 tsnethlpx64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys [X]
2016-05-05 09:36 - 2016-05-07 08:07 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2016-05-05 09:36 - 2016-05-07 08:07 - 00000000 ____D C:\ProgramData\TXQMPC
2016-05-05 09:36 - 2016-05-05 09:31 - 00099480 _____ (Tencent) C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys
2016-05-05 09:36 - 2016-05-05 09:31 - 00097400 _____ (电脑管家) C:\WINDOWS\system32\Drivers\TFsFltX64.sys
2016-05-05 09:32 - 2016-05-05 20:40 - 00000000 ____D C:\Users\Все пользователи\WindowsMsg
2016-05-05 09:32 - 2016-05-05 20:40 - 00000000 ____D C:\ProgramData\WindowsMsg
2016-05-05 09:29 - 2016-05-05 10:04 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\Tencent
2016-05-05 09:29 - 2016-05-05 09:38 - 00000000 ____D C:\Users\Все пользователи\Tencent
2016-05-05 09:29 - 2016-05-05 09:38 - 00000000 ____D C:\ProgramData\Tencent
2016-05-05 09:29 - 2016-05-05 09:29 - 00000000 ____D C:\Users\Сергей\AppData\Local\UCBrowser
2016-05-05 09:29 - 2016-05-05 09:29 - 00000000 ____D C:\Program Files (x86)\Tencent
2016-05-05 09:28 - 2016-04-25 14:29 - 00080768 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\WINDOWS\system32\Drivers\ucguard.sys
2016-05-05 09:25 - 2016-05-05 10:20 - 00000000 ____D C:\Users\Все пользователи\Windows Update
2016-05-05 09:25 - 2016-05-05 10:20 - 00000000 ____D C:\ProgramData\Windows Update
2016-05-05 09:25 - 2016-05-05 09:33 - 00000000 ____D C:\Program Files (x86)\HomePageDefender
2016-05-05 09:25 - 2016-05-05 09:26 - 00000000 ____D C:\Users\Сергей\AppData\Local\Tempfolder
2016-05-05 09:25 - 2016-05-05 09:25 - 00002303 _____ C:\Users\Все пользователи\webad.xml
2016-05-05 09:25 - 2016-05-05 09:25 - 00002303 _____ C:\ProgramData\webad.xml
2016-05-05 09:25 - 2016-04-19 13:39 - 00114176 _____ C:\Users\Все пользователи\hp.exe
2016-05-05 09:25 - 2016-04-19 13:39 - 00114176 _____ C:\ProgramData\hp.exe
2016-05-01 16:34 - 2016-05-01 17:52 - 00000000 ___HD C:\_acestream_cache_
2016-05-01 16:32 - 2016-05-02 02:07 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\.ACEStream
2016-05-01 16:32 - 2016-05-01 16:32 - 00000000 ____D C:\Users\Сергей\AppData\LocalLow\.ACEStream
2016-05-01 16:31 - 2016-05-01 16:33 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\ACEStream
2016-05-01 16:30 - 2016-05-01 16:31 - 79522432 _____ C:\Users\Сергей\Downloads\Ace_Stream_Media_3.1.2.exe
2016-04-26 15:24 - 2016-04-26 15:24 - 00000009 _____ C:\Users\Все пользователи\a.bat
2016-04-26 15:24 - 2016-04-26 15:24 - 00000009 _____ C:\ProgramData\a.bat
2016-03-31 09:14 - 2016-05-06 01:31 - 00000000 ____D C:\Users\Сергей\AppData\Local\Hostinstaller
2016-03-31 09:14 - 2016-05-05 09:54 - 00000000 ____D C:\Users\Сергей\AppData\Local\Amigo
2016-03-31 09:14 - 2016-03-31 09:17 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\ImageCropResize
C:\ProgramData\a.bat
C:\ProgramData\adb.exe
C:\ProgramData\AdbWinApi.dll
C:\ProgramData\AdbWinUsbApi.dll
C:\ProgramData\fastboot.exe
C:\ProgramData\fontcacheev1.dat
C:\ProgramData\hp.exe
C:\Users\Все пользователи\a.bat
C:\Users\Все пользователи\adb.exe
C:\Users\Все пользователи\AdbWinApi.dll
C:\Users\Все пользователи\AdbWinUsbApi.dll
C:\Users\Сергей\AppData\Local\Temp\Browser_V5.6.12150.8_r_4644_(Build1604251144).exe
C:\Users\Сергей\AppData\Local\Temp\downloader.exe
C:\Users\Сергей\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\Сергей\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(1).exe
C:\Users\Сергей\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394.exe
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
C:\Program Files (x86)\Tencent
Task: {13BB476F-3FAA-4EC8-A4D8-AACA16972744} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {1E19446C-7D2F-470C-930F-F43254C10AF8} - \Mputyqasied Host -> No File <==== ATTENTION
Task: {20ADC657-DA39-46D0-9C91-5701013A30EF} - \SystemMonitor2016 -> No File <==== ATTENTION
Task: {260F2214-D561-4C92-9DE2-0C2D7808E05B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {3C625ECB-A68A-4455-8D40-46C438BB11DC} - no filepath
Task: {40549F41-59A1-42EE-80B2-87A0613A626F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {529749BC-73BC-4535-974B-275AAE5EFF46} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {53CD8C6C-FBA4-474F-AE24-193773C9B0D1} - System32\Tasks\ByteFence => C:\Program Files\ByteFence\ByteFence.exe [2016-03-29] (Byte Technologies LLC) <==== ATTENTION
Task: {64F6F866-D923-4FB8-8A11-4B94DC44AD71} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {919C7B93-F37E-44CB-A296-BC4F1A170BFB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {991DC3D3-6DB4-40CA-BEC6-5B416EE8C1B7} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {9CD4BD4A-44C2-412F-9E9B-3DE363DBE0EB} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {A63B5255-14B8-4D70-83D3-DB7271F5C1FA} - \Soft installer -> No File <==== ATTENTION
Task: {AE565265-77A3-4F5A-BF5A-D39DF13DEAEA} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {C9105D91-29C5-4337-9A41-CEC0AA5C9AB0} - System32\Tasks\ByteFence Scan => C:\Program Files\ByteFence\ByteFence.exe [2016-03-29] (Byte Technologies LLC) <==== ATTENTION
Task: {CFE93F48-A491-41AA-BFE6-4A84228E371E} - \{B35ACB0C-82DC-4142-BB7E-91B0CB82D1A7} -> No File <==== ATTENTION
Task: {D3272215-3784-480F-A28F-EBF2AAB4A058} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {D776DACD-0E8A-4B83-B62E-20AC76011C32} - \Microsoft\Windows\Setup\GWXTriggers\Logon-URT -> No File <==== ATTENTION
Task: {E5A6FD18-650C-4803-AF30-E1CC1D9F11AE} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {E6902128-B7F5-4C52-AC2A-B5FA8274E880} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
C:\Program Files\ByteFence
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

готово.

Сделайте [URL="http://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner[/URL]

готово.

Отметьте и удалите все найденное

сделал.

Проблема решена?

[QUOTE=thyrex;1381311]Проблема решена?[/QUOTE]

вирусов не видно больше никаких, все работает в принципе как раньше, но в интернет доступа нет. я подключен к своему wi-fi, но интернета почему-то также нету. брандмауэр не включается, ничего не обновляется. браузеры не работают. в оперу захожу, потом на любой сайт и пишет как и раньше вот это: "Не удалось обнаружить DNS-адрес redir.opera.com."

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот так это все выглядит.

Я извиняюсь, что дальше то делать?)

Попробуйте перенастроить роутер

[QUOTE=thyrex;1382287]Попробуйте перенастроить роутер[/QUOTE]

Ну у меня второй ноутбук тоже подключен к моему роутеру, и телефон к роутеру всегда подключен - никаких проблем нету. Вы уверены, что проблема в нем? И как мне его перенастроить?

Я извиняюсь, но про эту тему снова забыли.)

У меня идей нет

Понял, тогда можно закрывать тему. Спасибо за очистку от вирусов, а с этим не знаю что делать. Переустанавливать придется ОС, видимо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\сергей\appdata\local\hostinstaller\1824882440_monster.exe - [B]not-a-virus:HEUR:Downloader.Win32.AdLoad.gen[/B][/LIST][/LIST]