Заблокирован Интеренет+ куча сторонних вирусов

[Ultros]

Доброго времени суток!
Суть проблемы такова, на компьютер был пойман вирус "соц сетей" блокирование интернета, с ""возможностью"" зайти в соц сети, ввести пароль и т.п. Файл хостс был с кучей перенаправлений, после чистки совершенно не чего не изменились, самостоятельный поиск в интернете информации, в попытках покопаться в реестре, а так же скачивание различных лечащих программ в итоге не к чему не привело. Любой установленный антивирь подвергается полнейшему игнору на обновления, а при удалении найденных вирусов, после перезагрузки всё остаёться так же как и было, можно снова найти те же вируса и снова их удалить...
Прошу помощи, заранее благодарен за внимание.

[Info_bot]

Уважаемый(ая) Ultros, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Orsi\AppData\Local\Microsoft\Internet Explorer\Extensions\APIHelper.dll','');
 QuarantineFile('C:\Users\Orsi\3998775.exe','');
 DeleteFile('C:\Users\Orsi\3998775.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=165751

4. Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 5.104.108.204
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA033FD9-5B15-41A8-BEEF-76427AAD70D0}: NameServer = 5.104.108.204
O17 - HKLM\System\CS1\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 5.104.108.204
O17 - HKLM\System\CS2\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 5.104.108.204

5. Сделайте повторные логи (только п.2 и 3 раздела Диагностика).

[Ultros]

Ненадолго уехал , минут через 20-30 проделаю все процедуры, спасибо за ответ

- - - - -Добавлено - - - - -

С карантином небольшие проблеммы "Ошибка загрузки. Данный файл уже был загружен"

[Aleksandra]

В логах плохого не увидела. Проблема решена?

[Ultros]

Вроде бы интернет появился, но осталась одна проблема. При навигации внутри компьютера каждый клик открывает новое окно...

- - - - -Добавлено - - - - -

Ещё куда то пропал IE, поиск в пуске по запросам Internet Explorer, cmd, regedit > не дают совсем не каких результатов

[Aleksandra]

Нажимаем Пуск - в строку Найти программы и файлы вбиваем на английском - cmd.
Правой кнопкой по найденному файлу cmd — запустить от имени администратора.

Далее в появившемся чёрном консольном окне последовательно вводим команды и после каждой нажимаем enter.

regsvr32 "%SystemRoot%\System32\actxprxy.dll"
regsvr32 "%ProgramFiles%\Internet Explorer\ieproxy.dll"

[Ultros]

Cmd в пуске не находит этот файл, знаю как он выглядит, удаётся запустить только через диспечер -> выполнить. Первая команда прописалась нормально, вторая с ошибкой "не удалось загрузить модуль.......проверьте что двоичны файл находиться на указаном пути.......не найден указаный модуль"

На всякий прикрепляю новые логи по пунктам 1,2 и 3. Логи сделаны до прописания команд в cmd но после моего сообщения в 22-17

[Aleksandra]

Значит Internet Explorer был удален. Скачайте инсталлятор с оффсайта Microsoft и установите заново. Другого варианта нет.