Помогите!

[GADY2018]

Хром при попытке установки выдает следующее сообщение. Не удается подключиться к интернет. Если вы используете брандмауэр, добавьте приложение GoodleUpdate.exe в его белый список. Win 10,  брандмауэр отключен.

[Info_bot]

Уважаемый(ая) GADY2018, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

В роутере установите DNS от Гугла:
8.8.8.8
8.8.4.4
Или провайдерские. В какой стране находитесь? VPN используете?

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Bar] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxkVl2tBHxdg63YzpFoiqD4xGCPwlTtHNrGWYpTKZvNq0Z1jHRz1-3saZNj-6YUhv5GMAJdLZuYQgOGZtT03TjRNr_LUddmpmXrXx3qafMnA4LksIjP7aCf1xqnLcrgnZm-ubrW0eCvP28fz6zFvfnltowkogGD188HzINKH0owfq&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Page] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxkVl2tBHxdg63YzpFoiqD4xGCPwlTtHNrGWYpTKZvNq0Z1jHRz1-3saZNj-6YUhv5GMAJdLZuYQgOGZtT03TjRNr_LUddmpmXrXx3qafMnA4LksIjP7aCf1xqnLcrgnZm-ubrW0eCvP28fz6zFvfnltowkogGD188HzINKH0owfq&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxkVl2tBHxdg63YzpFoiqD4xGCPwlTtHNrGWYpTKZvNq0Z1jHRz1-3saZNj-6YUhv5GMAJdLZuYQgOGZh0ARfhmOr1MLaipLwEOvs7_PiRUQVQ1jF6FVaZGV7I28a4VH7rIPCQv_OH3N2MV_dcGipYXhrMUonHZa_ARwPzMWNlWEP
R0 - HKCU\Software\Microsoft\Internet Explorer\Search: [Default_Search_URL] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxkVl2tBHxdg63YzpFoiqD4xGCPwlTtHNrGWYpTKZvNq0Z1jHRz1-3saZNj-6YUhv5GMAJdLZuYQgOGZtT03TjRNr_LUddmpmXrXx3qafMnA4LksIjP7aCf1xqnLcrgnZm-ubrW0eCvP28fz6zFvfnltowkogGD188HzINKH0owfq&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main: [SearchAssistant] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxkVl2tBHxdg63YzpFoiqD4xGCPwlTtHNrGWYpTKZvNq0Z1jHRz1-3saZNj-6YUhv5GMAJdLZuYQgOGZtT03TjRNr_LUddmpmXrXx3qafMnA4LksIjP7aCf1xqnLcrgnZm-ubrW0eCvP28fz6zFvfnltowkogGD188HzINKH0owfq&q={searchTerms}
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}: [URL] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxkVl2tBHxdg63YzpFoiqD4xGCPwlTtHNrGWYpTKZvNq0Z1jHRz1-3saZNj-6YUhv5GMAJdLZuYQgOGZtT03TjRNr_LUddmpmXrXx3qafMnA4LksIjP7aCf1xqnLcrgnZm-ubrW0eCvP28fz6zFvfnltowkogGD188HzINKH0owfq&q={searchTerms} - Search the web
O6 - IE Policy: HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions - present
O6 - IE Policy: HKU\S-1-5-19\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions - present
O6 - IE Policy: HKU\S-1-5-20\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions - present
O17 - DHCP DNS 1: 173.212.203.173
O17 - DHCP DNS 2: 5.189.187.34
O17 - HKLM\System\CCS\Services\Tcpip\..\{3cc03bbe-300d-45fa-88cc-d7c6ac517c4b}: [NameServer] = 173.212.203.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{3cc03bbe-300d-45fa-88cc-d7c6ac517c4b}: [NameServer] = 5.189.187.34
O20 - HKLM\..\Windows: [AppInit_DLLs] = C:\ProgramData\AppmallosayoV\DentoWarm.dll

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\ProgramData\AppmallosayoV\DentoWarm.dll', '');
 DeleteFile('C:\ProgramData\AppmallosayoV\DentoWarm.dll', '64');
 DeleteService('458397FCE47D3601');
 DeleteFileMask('C:\ProgramData\AppmallosayoV', '*', true);
 DeleteDirectory('C:\ProgramData\AppmallosayoV');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteRepair(21);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).