Проблемы при работе в браузере

[fifil]

Добрый день!
Подскажите, пожалуйста (я случайно наткнулся на форум anti-malaware, когда гуглил свою проблему, где мне порекомендовали обратиться на данный ресурс), что делать? Столкнулся с проблемой (уже мучает пару недель) при работе на почте яндекса через любой браузер:
При скачивании вложения скачивается вообще какой-то левый архив. Если посмотреть, что внутри, то видно, что там еще один архив, в котором находится ехе-шник. Посмотрев его свойства, я нашел, что он подписан неким OOO VIK-TORI - по этому слову и нашел тот форум. Что интересно, если воспользоваться VPN - то все работает отлично.
Также, если нажать в яндексе на использование легкой версии браузера, то такие файлы все равно нельзя скачать, но можно посмотреть превью.
Прикладываю логи и скрин из свойств exe-шника, если потребуется.
Заранее благодарен.

[Info_bot]

Уважаемый(ая) fifil, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O17 - HKLM\System\CSS\Services\Tcpip\..\{4c58587f-9200-40bc-be24-9c88e45c1013}: NameServer = 178.132.6.57
O17 - HKLM\System\CSS\Services\Tcpip\..\{4c58587f-9200-40bc-be24-9c88e45c1013}: NameServer = 192.168.1.1
O17 - HKLM\System\CSS\Services\Tcpip\..\{4c58587f-9200-40bc-be24-9c88e45c1013}: NameServer = 193.238.153.54
O17 - HKLM\System\CSS\Services\Tcpip\..\{4c58587f-9200-40bc-be24-9c88e45c1013}: NameServer = 46.101.28.31
O17 - HKLM\System\CSS\Services\Tcpip\..\{4c58587f-9200-40bc-be24-9c88e45c1013}: NameServer = 52.56.51.39
O17 - HKLM\System\CSS\Services\Tcpip\..\{4c58587f-9200-40bc-be24-9c88e45c1013}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{4c58587f-9200-40bc-be24-9c88e45c1013}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{4c58587f-9200-40bc-be24-9c88e45c1013}: NameServer = 192.168.1.1
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{4c58587f-9200-40bc-be24-9c88e45c1013}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{4c58587f-9200-40bc-be24-9c88e45c1013}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{4c58587f-9200-40bc-be24-9c88e45c1013}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{4c58587f-9200-40bc-be24-9c88e45c1013}: NameServer = 82.202.226.203

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files (x86)\PieSfXRZU\zVpZsG.dll', '');
 QuarantineFile('C:\Program Files\rempl\remsh.exe', '');
 DeleteFile('BYkucKAbLoZInYF.job', '64');
 DeleteFile('C:\Program Files (x86)\PieSfXRZU\zVpZsG.dll', '32');
 DeleteFile('C:\Program Files\rempl\remsh.exe', '32');
 DeleteFile('C:\Users\Fifil\Favorites\Links\Интернет.url');
 ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\rempl\shell" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\rempl\shell-unlock" /F', 0, 15000, true);
 DeleteFileMask('c:\program files (x86)\piesfxrzu', '*', true);
 DeleteFileMask('c:\program files\rempl', '*', true);
 DeleteDirectory('c:\program files (x86)\piesfxrzu');
 DeleteDirectory('c:\program files\rempl');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(21);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

Сделайте лог Malwarebytes AdwCleaner.