[iskander-k]

настройки прокси вы устанавливали ?

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http://127.0.0.1:9880

AnyProtect вы устанавливали ? если нет удалите через установку \удаление

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - . Откройте лог и скопируйте в блокнот и сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[Irbis]

Настройки прокси я не выставлял. Как корректно это поправить? Удалить ветку реестра или как-то иначе?

AnyProtect когда-то проскочила с установкой другого софта. Из «Программы и компоненты» удалил ее давно, но, видимо, что-то осталось, подскажите, где?

Malwarebytes Anti-Malware установлена и работает, но они вместе с Avira ничего не находят.

[regist]

Настройки прокси я не выставлял. Как корректно это поправить? »

Профиксите в HijackThis

Код:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http://127.0.0.1:9880

сделайте новый лог HijackThis

MailRuSputnik используете? Или другие утилиты от майл.ру ?

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Irbis]

Утилиты от майл.ру удалил
Настройки прокси пофиксмл
логи прилагаю

проблема осталась...

[regist]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  
  Код:

  Folder Found C:\Program Files (x86)\Yandex
  Folder Found C:\Program Files\Yandex
  Folder Found C:\ProgramData\Yandex
  Folder Found C:\Users\Denor\AppData\Local\Yandex
  Folder Found C:\Users\Denor\AppData\LocalLow\Yandex
  Folder Found C:\Users\Denor\AppData\Roaming\Yandex

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

+ проверьте если остались незнакомые расширения в браузера, то удалите их.

[Irbis]

вот лог

[iskander-k]

вот лог »

Что с проблемой ?

1.
Создайте точку восстановления

2.

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
 QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
end.

[Irbis]

iskander-k, скрипт применил. незнакомых расширений в браузерах нет
проблема осталась. жесть!

[iskander-k]

Скрин сделайте - покажите. Интернет у вас оповолокно, напрямую или через модем или роутер ? Можно попробовать сбросить настройки модема- роутера если известны настройки данные вашим провайдером.