Вирус не дает пользоваться интернетом.

[Allaml]

Здравствуйте!

Пишем Вам с другого ПК, потому как зараженный ПК не дает даже на форум попасть. Страницы открываются минутами. Хотя другие программы и сам комп не тормозят. Очень много отправленных пакетов с него.

Помогите пожалуйста!

Прилагаю логи.

[Info_bot]

Уважаемый(ая) Allaml, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O4 - HKCU\..\Run: [MSMSGS] = C:\Program Files\Messenger\msmsgs.exe /background
O4 - MSConfig\startupfolder: C:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^McAfee Security Scan Plus.lnk [backup] => C:\Program Files\McAfee Security Scan\3.11.376\SSScheduler.exe (2017/06/02) (file missing)
O4 - MSConfig\startupreg: DAEMON Tools Lite [command] = (no file) (HKCU) (2017/06/02)
O4 - MSConfig\startupreg: Download Master [command] = (no file) (HKCU) (2017/06/02)
O4 - MSConfig\startupreg: Half-Life Launcher [command] = C:\Documents and Settings\Дима\Application Data\Rtlx\RT32.exe (file missing) (HKCU) (2017/09/16)
O4 - MSConfig\startupreg: Malwarebytes TrayApp [command] = (no file) (HKLM) (2017/06/02)
O4 - MSConfig\startupreg: wmagent.exe [command] = (no file) (HKLM) (2017/06/02)

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>> [CMD][MASK] "C:\Documents and Settings\Дима\Application Data\Microsoft\Internet Explorer\Quick Launch\Вoйти в Интeрнет.lnk"    -> ["C:\WINDOWS\system32\cmd.exe"  =>> "/c start "]
>>> [CMD][MASK][h][s] "C:\Documents and Settings\Дима\Local Settings\Application Data\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk"   -> ["C:\WINDOWS\system32\cmd.exe"  =>> /c start "" "hxxp://emargan.ru/?utm_source=startlink03&utm_content=033392305c9f0222b49ed2020949d1e7&utm_term=37EBA7965EB8A0A3A0B45160D1B78236&utm_d=20170315"]

Отчёт о работе прикрепите.

Сделайте лог Malwarebytes AdwCleaner.

[Allaml]

Здравствуйте!

Извините, что долго не писала. Чуть позже выполню скрипты и выложу новые логи. Получилась забавная история.

Как я уже писала выше - ПК открывал страницы в интернете по 5 минут, но в остальном ПК очень хорошо себя чувствовал: не тормозил и не было каких-то подозрительных процессов или процессов, которые занимали бы память или ЦП в режиме покоя.

Оказалось все в кабеле. Недавно подключили в доме оптоволокно и так плохо обжали кабель, что чуть двинешь сис. блок и сразу проблемы с интернетом. Подергали кабель и интернет полностью восстановился с хорошей скоростью.

Но подозрение на вирусы остались.

Во-первых выполним Ваши предписания.

Во-вторых. Устанавливали в воскресенье программу spyhunter с оф. сайта. Провели проверку, так она нашла аж 50 инфицированных объектов. Пока не удаляли ничего. Стоит ли доверять этому ПО? Можно ли ей как-то сделать лог и выложить его здесь? И есть ли в этом необходимость?

[Vvvyg]

Нет необходимости, выполните, что я писал выше.

[Allaml]

Здравствуйте!

Извините. что раньше не писали. Прилагаю отчеты. Не смогли сделать отчет Malwarebytes AdwCleaner, потому как пишет "Приложение не может запуститься, потому что не является приложением Win32". А так пофиксила, и пролечила в ClearLNK.

Что делать дальше?

[Vvvyg]

Скачайте Adwcleaner 6.047, запустите, откажитесь от обновления, если будет запрос. Далее продолжайте по инструкции Malwarebytes AdwCleaner и прикрепите лог сканирования.

[Allaml]

Прикрепляю

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Allaml]

Сделала

[Vvvyg]

Никаких вирусных проблем не видно.