Очень медленно открываются сайты, болезнь прогрессирует.

[Maz234]

С любых браузеров.

[Info_bot]

Уважаемый(ая) Maz234, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

HiJackThis (из каталога autologger)профиксить

O4 - MSConfig\startupreg: AlSrvN [command] = (no file) (HKCU) (2012/02/16)
O4 - MSConfig\startupreg: Netprotocol [command] = (no file) (HKCU) (2012/02/09)
O4 - MSConfig\startupreg: QuickTime Task [command] = (no file) (HKLM) (2010/09/18)
O4 - MSConfig\startupreg: Roox_YotaAccess_Modems [command] = (no file) (HKLM) (2011/08/09)
O4 - MSConfig\startupreg: Taskhost [command] = (no file) (HKCU) (2012/10/29)
O4 - MSConfig\startupreg: YouCam Mirage [command] = (no file) (HKLM) (2010/08/25)
O4 - MSConfig\startupreg: YouCam Mirror Tray icon [command] = (no file) (HKLM) (2010/08/25)
O4 - MSConfig\startupreg: YouCam Tray [command] = (no file) (HKLM) (2010/08/25)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt: Закачать ВСЕ при помощи Download Master - (no file)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt: Закачать при помощи Download Master - (no file)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt: Передать на удаленную закачку DM - (no file)
O9 - Button: HKLM\..\{8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no name) - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
 ExecuteRepair(1);
 ExecuteRepair(10);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Подготовьте лог AdwCleaner и приложите его в теме.

[Maz234]

Здравствуйте!
Спасибо за помощь!
Отчёт ADWCleaner не проходил по размеру, поэтому запаковал.

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Maz234]

Большое спасибо за помощь! Закинул денежку в поддержку ресурса.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Maz234]

Сделано.

[SQ]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  File: C:\Program Files\AnVir Task Manager\AnVir.exe
  HKU\S-1-5-21-3938912497-838487136-3872360107-1000\...\Run: [AdobeBridge] => [X]
  HKU\S-1-5-21-3938912497-838487136-3872360107-1000\...\MountPoints2: {67f5a292-7bb7-11e1-8219-00269e6f3472} - D:\Autoinstaller.exe
  HKU\S-1-5-21-3938912497-838487136-3872360107-1000\...\MountPoints2: {8c2ed02c-d433-11e6-b5cc-00269e6f3472} - D:\startme.exe
  CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [jkfblcbjfojmgagikhldeppgmgdpjkpl] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
  File: C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
  File: C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\srvany.exe
  File: C:\Windows\System32\Drivers\GABscan.sys
  Zip: C:\ProgramData\accdump.exe;C:\Users\User\DiskDigger.exe
  File: C:\ProgramData\accdump.exe
  File: C:\Users\User\DiskDigger.exe
  File: C:\Users\User\AppData\Roaming\82642F2Ca
  File: C:\Users\User\AppData\Roaming\82642feea
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{035FBE31-3755-450A-A775-5E6BBD43D344}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.21.135\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{04EBE69E-2DED-44F6-9854-9A3988F751ED}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.51.1\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{095A2EEC-F7FE-42E8-96FB-C20E53081908}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{0A368B9B-3566-4730-B40E-EAF6858A53AF}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{0E5AAE11-A475-4C5B-AB00-C66DE400274E}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.25.5\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.27.5\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.33.5\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{1C1800C1-3258-44C2-BE80-3DEADB6C5E39}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{1F486A52-3CB1-48FD-8F50-B8DC300D9F9D}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{2027D000-8CEB-4191-9620-15DD2561855F}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.57.1\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{23170F69-40C1-278A-1000-000100020000}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.23.9\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{35786D3C-B075-49B9-88DD-029876E11C01}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{449CFB1B-1C07-48EA-9A9A-7A7881C2B49B}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.59.1\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{50EF4544-AC9F-4A8E-B21B-8A26180DB13F}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.30.3\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.31.5\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.28.1\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{62A0D750-DED9-448C-B693-406B34BB0892}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.21.145\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{634059C0-D264-4B2C-AE80-F73E48D33E5B}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{64A9418A-B6B1-4112-B75C-E61633C9A31F}\InprocServer32 -> C:\Users\User\AppData\Local\Temp\mcse32_00.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{6746C347-576B-4F73-9012-CDFEEA251BC4}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{6775BBF1-8D9D-4D14-A999-4E78DF8DCEC6}\InprocServer32 -> C:\Users\User\AppData\Local\Temp\mcse32_00.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{6A2E142B-EA63-433A-AC05-5223CBD26E65}\InprocServer32 -> C:\Users\User\AppData\Local\Temp\mcse32_00.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{6AFCC535-2F12-4F50-9F0A-1CF856CFC95D}\InprocServer32 -> C:\Users\User\AppData\Local\Temp\mcse32_00.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.21.153\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{6E682784-1ECA-4CF2-988D-96B6E89E9A4D}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{76765B11-3F95-4AF2-AC9D-EA55D8994F1A}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.28.13\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.29.5\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{86CF96D8-F275-4791-B669-D50577FC157D}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.75.1\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.33.3\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.24.15\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{91A41FCC-BC02-42D8-A36E-0D27FF9BFFC8}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.33.7\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{9AC9FBE1-E0A2-4AD6-B4EE-E212013EA917}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{A2DF06F9-A21A-44A8-8A99-8B9C84F29160}\localserver32 -> "C:\Users\User\AppData\Local\Yandex\YandexBrowser\Application\25.0.1364.22194\delegate_execute.exe" => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{A45426FB-E444-42B2-AA56-419F8FBEEC61}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.22.3\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.21.165\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{B155BDF8-02F0-451E-9A26-AE317CFD7779}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{B2952B16-0E07-4E5A-B993-58C52CB94CAE}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{B8967F85-58AE-4F46-9FB2-5D7904798F4B}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.26.9\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{C7657C4A-9F68-40FA-A4DF-96BC08EB3551}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.32.7\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.29.1\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.25.11\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{D166BD15-03AF-413A-BEFD-0679FF410B49}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.29\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.28.15\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{DFFACDC5-679F-4156-8947-C5C76BC0B67F}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{EB06378B-ABB6-4B3C-9B40-D488DD8A6E93}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.22.5\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.24.7\psuser.dll => No File
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1002_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1002_Classes\CLSID\{1F486A52-3CB1-48FD-8F50-B8DC300D9F9D}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-3938912497-838487136-3872360107-1002_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> no filepath
  ShellIconOverlayIdentifiers: [  MailRuCloudIconOverlay0] -> {64A9418A-B6B1-4112-B75C-E61633C9A31F} => C:\Users\User\AppData\Local\Temp\mcse32_00.dll -> No File
  ShellIconOverlayIdentifiers: [  MailRuCloudIconOverlay1] -> {6A2E142B-EA63-433A-AC05-5223CBD26E65} => C:\Users\User\AppData\Local\Temp\mcse32_00.dll -> No File
  ShellIconOverlayIdentifiers: [  MailRuCloudIconOverlay2] -> {6AFCC535-2F12-4F50-9F0A-1CF856CFC95D} => C:\Users\User\AppData\Local\Temp\mcse32_00.dll -> No File
  ContextMenuHandlers1: [HamsterLiteMenu] -> {2DEDD2C9-928E-4442-9417-769C969973B6} =>  -> No File
  ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  ContextMenuHandlers3_S-1-5-21-3938912497-838487136-3872360107-1000: [MailRuCloudContextMenu] -> {6775BBF1-8D9D-4D14-A999-4E78DF8DCEC6} => C:\Users\User\AppData\Local\Temp\mcse32_00.dll -> No File
  AlternateDataStreams: C:\Windows\System32:{4B9A1497-0817-47C4-9612-D6A1C53ACF57} [26]
  AlternateDataStreams: C:\Windows\System32:{DA6227CB-326B-4B4D-9A81-04B61F1538DD} [26]
  AlternateDataStreams: C:\ProgramData\Temp:07BF512B [135]
  AlternateDataStreams: C:\ProgramData\Temp:15B79D44 [195]
  AlternateDataStreams: C:\ProgramData\Temp:51394AA5 [144]
  AlternateDataStreams: C:\ProgramData\Temp:5F64C164 [116]
  AlternateDataStreams: C:\ProgramData\Temp:C895616B [112]
  AlternateDataStreams: C:\Users\User\Desktop\2017.xlsx - Ярлык.lnk:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\User\Documents\2014.xlsx:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\User\Documents\2015.xlsx:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\User\Documents\2016.xlsx:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\User\Documents\Выписка ВИЗА.JPG:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\User\Documents\ТО и ремонт.xlsx:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\User\Documents\ТО и ремонт.xlsx:com.dropbox.attrs [58]
  AlternateDataStreams: C:\Users\Все пользователи\Temp:07BF512B [135]
  AlternateDataStreams: C:\Users\Все пользователи\Temp:15B79D44 [195]
  AlternateDataStreams: C:\Users\Все пользователи\Temp:51394AA5 [144]
  AlternateDataStreams: C:\Users\Все пользователи\Temp:5F64C164 [116]
  AlternateDataStreams: C:\Users\Все пользователи\Temp:C895616B [112]
  HKU\S-1-5-21-3938912497-838487136-3872360107-1000\Software\Classes\.exe: exefile =>  <==== ATTENTION
  HKU\S-1-5-21-3938912497-838487136-3872360107-1000\Software\Classes\.scr: scrfile =>  <==== ATTENTION
  HKU\S-1-5-21-3938912497-838487136-3872360107-1000\Software\Classes\.bat: batfile =>  <==== ATTENTION
  HKU\S-1-5-21-3938912497-838487136-3872360107-1000\Software\Classes\.com: comfile =>  <==== ATTENTION
  HKU\S-1-5-21-3938912497-838487136-3872360107-1000\Software\Classes\.cmd:  =>  <==== ATTENTION
  HKU\S-1-5-21-3938912497-838487136-3872360107-1000\Software\Classes\.reg: regfile =>  <==== ATTENTION
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

На рабочем столе образуется карантин вида <date>.zip загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[Maz234]

+++

[SQ]

Сообщите, что с проблемой?

[Maz234]

Увы...
На этапе прогона ADWCleaner'oм всё уже работало нормально. Создал точку восстановления, на всякий случай. Загрузился под админом (обычно туда не лезу лишний раз) протестировать. 2-3 сайта и снова началось и чем дальше, тем хуже. Восстановление системы не помогло. Я первые логи отправлял вообще со смартфона - на сайт не мог зайти. Сейчас то же самое...

[SQ]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Maz234]

Не получается очистить "Вложения" для загрузки образа автозапуска (900Кб)

[SQ]

Удалите старые вложения Мой кабинет => Вложения

[Maz234]

Спасибо, не мог найти где их удалить.
Сейчас в опере через раз сайты открываются, но файл отчета смог прикрепить лишь со смартфона, Хром работает нестабильно.

[SQ]

Выполните скрипт в uVS:

;uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
BREG
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXECUTOR.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\25.0.1364.22194\DELEGATE_EXECUTE.EXE
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\ROAMING\DROPBOX\BIN\DROPBOX.EXE
delref %SystemRoot%\TEMP\GUR384B.EXE
delref %SystemDrive%\PROGRAM FILES\AVAST SOFTWARE\AVAST\AVEMUPDATE.EXE
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.21.135\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\GOOGLE EARTH\CLIENT\GOOGLEEARTH.EXE
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.21.145\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.21.149\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.21.153\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.21.165\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.22.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.22.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.23.9\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.24.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.24.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.25.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.25.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.26.9\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.27.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.28.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.28.13\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\OPERA\OPERA.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\DROPBOX\UPDATE\1.3.27.29\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\DROPBOX\UPDATE\1.3.27.33\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\DROPBOX\UPDATE\1.3.51.1\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\DROPBOX\UPDATE\1.3.57.1\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\DROPBOX\UPDATE\1.3.59.1\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\DROPBOX\UPDATE\1.3.75.1\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\21.0.1180.89\DELEGATE_EXECUTE.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.135\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.145\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.153\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.165\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.57\GOOGLEUPDATEONDEMAND.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.22.3\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.22.5\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.23.9\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.24.15\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.24.7\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.25.11\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.25.5\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.26.9\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\MCSE32_00.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.27.5\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.28.1\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.28.13\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.28.15\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.29.1\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.29.5\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.30.3\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.31.5\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.32.7\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.33.3\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.33.5\PSUSER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.33.7\PSUSER.DLL
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\LOCAL\GOOGLE\UPDATE\1.2.183.29\GOOPDATE.DLL
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\LOCAL\GOOGLE\UPDATE\1.2.183.29\NPGOOGLEONECLICK8.DLL
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\LOCAL\GOOGLE\UPDATE\1.2.183.39\NPGOOGLEONECLICK8.DLL
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.111\PSUSER.DLL
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.115\PSUSER.DLL
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.123\PSUSER.DLL
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.57\NPGOOGLEUPDATE3.DLL
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.57\PSUSER.DLL
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.69\PSUSER.DLL
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.79\PSUSER.DLL
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.99\PSUSER.DLL
restart

[Maz234]

Можно сказать, что толком ничего не помогло. постоянное "не удалось найти IP-адрес...", открывается сайт с 3-5 попытки или вообще не открывается. Наверное, ОС переустановлю.

[SQ]

Пробуйте отключить все расширения в браузере, возможно какое-то из расширений является причиной проблем.

Также попробуйте сменить ДНС-сервера на сетевом интерфейсе :

8.8.8.8
8.8.4.4

[Maz234]

Включил комп, чтоб внести изменения - всё летает, как ни в чем ни бывало. Подозреваю, что это "проделки" йоты - это возможно? Когда в начале их деятельности был переход с бесплатного обслуживания на платное, такое случилось - браузеры безбожно тормозили, но на закачке-отдаче файлов это не сказывалось. В службе поддержки сказали, что проблем не видят, но всё вдруг починилось. Сейчас я им не звонил, только затестил скорость работы интернета, потом обратился за помощью к вам.
Подожду, если снова заглючит - сменю ДНС-сервера.
Большое спасибо за помощь!

- - - - -Добавлено - - - - -

SQ, Сработало! Не знаю, в этом ли была причина или нет, но после того, как снова началось.смена ДНС-серверов помогла, И субъективно сайты открываются шустрей, чем когда-либо.