Комп тупит + реклама в браузерах (в углу, баннеры, редирект, вскакивают формы)

[Still Shady]

Здравствуйте.

Установил фотошоп (с офиц.) и coral draw (не с офиц.) вместе с ними установились вирусы. Сразу после завершения установки комп начал сильно тупить + на рабочем столе в углу появились баннеры, с китайскими иероглифами. Удалял программы - но вместо них устанавливались другие.
Зашёл через безопасный режим и удалил подозрительные файлы. После этого на рабочем столе пропала реклама. Но в браузере также осталась (в таком ввиде - http://skrinshoter.ru/s/070316/Q0RoDV + время от времени всплывают формы, ну и конечно редирект на левые сайты) и комп тупит.
Браузер переустановил, расширения все удалил (после установки программ фотошоп и корела, в браузерах установилось десятка расширений, начиная от яндекса, майла и заканчивая каким-то китайскими) - не помогает
Спасите пожалуйста ^_^

[Info_bot]

Уважаемый(ая) Still Shady, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Still Shady]

Добрый день.
Спасибо большое, что так быстро ответили!
AdwCleaner[S1].txt

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[Still Shady]

AdwCleaner[C1].txt

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Still Shady]

FRST.txt
Addition.txt

[mike 1]

Уведомление

Скрипт выполняйте в безопасном режиме!

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   FF Plugin-x32: @qq.com/npAndroidAssistant -> C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll [No File]
   R2 BDSGRTP; C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\BaiduProtect.exe [1915496 2016-03-04] (百度在线网络技术（北京）有限公司)
   S2 GoogleChromeUpService; C:\ProgramData\service.exe /s GoogleChromeUpService /uid:51477 /local:br [X]
   S2 QQRepair164e; "C:\Windows\GJFix\QQRepair164e" [X]
   S2 QQRepair95d; "C:\Windows\GJFix\QQRepair95d" [X]
   R1 bd0001; C:\Windows\System32\DRIVERS\bd0001.sys [174416 2016-03-04] (Baidu)
   R1 bd0004; C:\Windows\System32\DRIVERS\bd0004.sys [168776 2016-03-04] (Baidu)
   R2 BDArKit; C:\Windows\System32\DRIVERS\BDArKit.sys [141128 2016-03-04] (Baidu Technology)
   R1 BDMWrench; C:\Windows\System32\DRIVERS\BDMWrench.sys [56648 2016-03-04] (Baidu)
   S1 bd0002; system32\DRIVERS\bd0002.sys [X]
   S1 BDEnhanceBoost; system32\drivers\BDEnhanceBoost.sys [X]
   S1 BDMWrench_x64; system32\DRIVERS\BDMWrench_x64.sys [X]
   S1 SRepairDrv; \??\C:\Windows\GJFix\SRepairDrv [X]
   S2 tsnethlpx64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys [X]
   2016-03-04 17:20 - 2016-03-04 15:44 - 00041800 _____ (Baidu) C:\Windows\system32\bd64_x64.dll
   2016-03-04 17:20 - 2016-03-04 15:44 - 00039056 _____ (Baidu) C:\Windows\system32\bd64_x86.dll
   2016-03-04 17:19 - 2016-03-04 17:23 - 00000000 ____D C:\Users\Все пользователи\Baidu
   2016-03-04 17:19 - 2016-03-04 17:23 - 00000000 ____D C:\ProgramData\Baidu
   2016-03-04 16:31 - 2016-03-04 15:44 - 00056648 _____ (Baidu) C:\Windows\system32\Drivers\BDMWrench.sys
   2016-03-04 15:53 - 2016-03-04 16:30 - 00000000 ____D C:\Windows\GJFix
   2016-03-04 15:44 - 2016-03-04 15:44 - 00168776 _____ (Baidu) C:\Windows\system32\Drivers\bd0004.sys
   2016-03-04 15:43 - 2016-03-04 15:43 - 00174416 _____ (Baidu) C:\Windows\system32\Drivers\bd0001.sys
   2016-03-04 15:40 - 2016-03-04 15:40 - 00003338 _____ C:\Windows\System32\Tasks\Aagoau
   2016-03-04 15:40 - 2016-03-04 15:40 - 00000000 ____D C:\uninst
   Task: {6BA3E01B-4FC8-4555-92C5-E948C6AEE82F} - System32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN => C:\Users\Lenovo\AppData\Roaming\FreeVPN\FreeVPN.exe
   Task: {ADB44E0C-4F2A-4E6A-86EF-528F9ED32FF0} - System32\Tasks\Aagoau => C:\PROGRA~1\GROOVE~1\Gojsa.bat
   Shortcut: C:\Users\Lenovo\Desktop\Проги, мало используемое\программы\Моzillа Firеfох.lnk -> C:\firefox.bat (No File)
   Shortcut: C:\Users\Lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk -> C:\ProgramData\XowlzLzuXW\wvXhnxBAF5.bat (No File)
   Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk -> C:\ProgramData\SEZTAJ\TPOSzwA4.bat (No File)
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

[Still Shady]

Спасибо большое, что помогаете! Не знаю, что бы без вас делал.

Fixlog.txt

[mike 1]

Boot Mode: Normal

Для кого писалось, что скрипт нужно выполнять в БЕЗОПАСНОМ режиме?

[Still Shady]

Мой мозг увидел знак большой -> посчитал, что она нужна, чтобы привлечь внимание к след. строке "ВНИМАНИЕ!" и не стал вдаваться в содержание этого жёлтого блока ;D
Извините, вот файл, полученный в безопасном режиме:
Fixlog.txt

[mike 1]

Новые логи FRST.txt и Addition.txt сделайте из обычного режима.