[iskander-k]

Это только на всяких сайтах рекомендуют эту утилиту.

Нужно было сразу обратиться сюда или другой аналогичный , серьезный форум. Сейчас трудно , что вам посоветовать , после того как вы основательно покурочили вашу систему.

Или может это вирус ? »

Главный вирус это ваше желание использовать мягко говоря сомнительную утилиту.

Подскажите, какие скрипты в AVZ следует выполнить ? »

Для начала нужны логи .


Подготовьте логи по правилам раздела лечения.

Переношу в лечение.

[idspace_fox@vk]

iskander-k, вот логи

[iskander-k]

• Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, подробнее здесь . Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

Код:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt

[idspace_fox@vk]

iskander-k, вот необходимый лог

[Sandor]

Повторите сканирование в MBAM, если уже его закрыли и удалите все найденное.

Подробнее читайте в руководстве.



После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.


Затем:

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[idspace_fox@vk]

Sandor, вот лог после повторного сканирования MBAM и удаления двух инфицированных файлов. И лог AdwCleaner.
После очистки всех вирусов с помощью MBAM проблема с автоматическим поисковиком piesearch.com осталась. И ещё постоянная ошибка при запуске ОС: cnext.exe с ошибкой 0xc00007; все остальные проблемы с проводником остались.

[Sandor]

Лог MBAM нужен текстовый, а не XML.

AdwCleaner обновилась версия, поэтому при запуске разрешите ее обновление.

1.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Настройки отметьте дополнительно:
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.


2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[idspace_fox@vk]

Sandor, поисковик piesearch уже не появляется, благодарю ! Но с проводником не возможно работать. Мне кажется это ещё моя самая первая программа SpyHunter постаралась и удалила системные файлы.

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start
CreateRestorePoint:
FF Plugin: playkey.net/PlaykeyPlugin -> C:\Program Files (x86)\Playkey\npPlaykeyPluginApp_x86_64.dll [No File]
FF Plugin-x32: @4game.com/plugin -> C:\Program Files (x86)\4game\3.5.8.180\npplugin4game.dll [No File]
FF Plugin-x32: playkey.net/PlaykeyPlugin -> C:\Program Files (x86)\Playkey\npPlaykeyPluginApp_i386.dll [No File]
FF Plugin HKU\S-1-5-21-3849790623-1769194984-3730734736-1000: @mail.ru/GameCenter -> C:\Users\Volter\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
2016-04-22 19:42 - 2016-04-22 19:48 - 00000000 ____D C:\Users\Все пользователи\SystemExplorer
2016-04-22 19:42 - 2016-04-22 19:48 - 00000000 ____D C:\ProgramData\SystemExplorer
AlternateDataStreams: C:\Windows:{4B9A1497-0817-47C4-9612-D6A1C53ACF57} [26]
AlternateDataStreams: C:\Users\Volter\Documents:{2C848322-7882-41E2-AFF6-B060B946FEE9}3 [26]
AlternateDataStreams: C:\Users\Volter\Мои документы:{2C848322-7882-41E2-AFF6-B060B946FEE9}3 [26]
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.


Сообщите что с проблемой.