[Sandor]

Пока видны только уязвимость IE и пару хвостов. Уберем:

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','29c127c5c75ff44e32d73a3740cfd81a');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве

[alexim]

Скрипт сделала. Прикрепляю лог сканирования.

[Sandor]

Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите только:

Обнаруженные ключи в реестре: 1 HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (PUP.Optional.Conduit) -> Действие не было предпринято. Обнаруженные папки: 2 C:\Users\Администратор\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Действие не было предпринято. C:\Users\Администратор\AppData\Roaming\OpenCandy\247E9D3AA82C4EC5ACFCBA83AC2EC8FD (PUP.Optional.OpenCandy) -> Действие не было предпринято. Обнаруженные файлы: C:\Program Files (x86)\Conduit\Community Alerts\Alert.dll (PUP.Optional.Conduit) -> Действие не было предпринято. C:\Users\Администратор\AppData\Roaming\OpenCandy\247E9D3AA82C4EC5ACFCBA83AC2EC8FD\hamsterfreeziparch iver.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.

После удаления просканируйте заново и покажите лог.

К сети подключаетесь через роутер?

[alexim]

К сети подключаюсь с помощью модели D-link DSL 2540U с проводом. Прикрепляю лог после удаления и повторного сканирования.

[Sandor]

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере, очистите куки и кэш браузеров.

[alexim]

А как ввести правильные настройки? Установочный диск не находит роутер. Он подключен к двум компьютерам. На одном все прекрасно работает, на моем ноутбуке - постоянно какие-то неполадки. Загрузка страниц зависает, сейчас к Инету вообще подключения нет.

[Sandor]

На одном все прекрасно работает »

Тогда сбрасывать настройки не нужно.

сейчас к Инету вообще подключения нет »

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[alexim]

Более ранний лог - полное сканирование, 15.59 - нажала ОК с шифтом.

[Sandor]

В логах вирусоподобного не видно.

к Инету вообще подключения нет »

Проверьте настройки ваших сетевых адаптеров.