Какой то зловред поселился на ноуте

[Monblan]

Постоянно подменяеться ДНС не могу зайти на какой либо сайт, то не загружаеться винда, не хватает какого либо файла.

[Info_bot]

Уважаемый(ая) Monblan, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сомнение]

Здравствуйте!

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.



Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Monblan]

Чет никто не отвечает (((

[thyrex]

Сообщение над Вашим прочтите

[Monblan]

Точно, почему то не заметил раньше, что ответили, извините.

[Monblan]

На этом и все?

[Сомнение]

1. Удалите софт от Iobit через "Установку и удаление программ".

2.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  S3 GGCNT; C:\Users\ReWa\AppData\Local\Temp\GGCNT.exe [X]
  S3 GOT; C:\Users\ReWa\AppData\Local\Temp\GOT.exe [X]
  2017-01-29 11:48 - 2017-01-29 11:48 - 00604928 ____C (Reimage) C:\Users\ReWa\Desktop\ReimageRepair.exe
  2017-01-23 00:56 - 2017-01-29 03:52 - 00000958 ____C C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
  2017-01-22 18:32 - 2017-01-22 18:32 - 00000000 ___HC C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
  2017-01-23 22:23 - 2017-01-23 22:23 - 00000000 ___DC C:\Windows\Tasks\ImCleanDisabled
  2017-01-23 22:17 - 2017-01-23 22:17 - 00000000 ___DC C:\Windows\system32\DAX3
  2017-01-23 22:17 - 2017-01-23 22:17 - 00000000 ___DC C:\Windows\system32\DAX2
  2017-01-23 22:24 - 2017-01-23 22:24 - 00000000 ___DC C:\Users\Все пользователи\{74E9F814-C737-42CC-B721-DBBC4059367A}
  2017-01-23 22:24 - 2017-01-23 22:24 - 00000000 ___DC C:\ProgramData\{74E9F814-C737-42CC-B721-DBBC4059367A}
  2017-01-24 03:53 - 2017-01-24 03:53 - 00000000 ___DC C:\Windows\system32\appraiser
  2017-01-24 03:53 - 2017-01-24 03:53 - 00000000 __SDC C:\Windows\system32\CompatTel
  FirewallRules: [{AE3897C6-42D6-418D-87AC-F93600E49557}] => C:\Program Files\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe
  FirewallRules: [{3A752297-28EF-4A75-B30C-64FE06B3D896}] => C:\Program Files\IObit\Advanced SystemCare\Surfing Protection\FFNativeMessage.exe
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.