Подключение есть, сайты не открываются.

[Микстура]

В портативном открывается всё, что пробовал.

[Sandor]

• Скачайте Universal Virus Sniffer (uVS)
• Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
• Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

  !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

• Дождитесь окончания работы программы и прикрепите лог к посту в теме.

  !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

• Подробнее читайте в руководстве Как подготовить лог UVS.

[Микстура]

В формате TXT превышает 5 Мб, загрузчик отказывается его обрабатывать. Загрузил в zip USER-42F23E1047_2017-03-02_02-03-46.zip 

[Sandor]

Образ поврежден. Переделайте, пожалуйста.

[Микстура]

USER-42F23E1047_2017-03-02_15-52-25.zip

[Sandor]

• Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
• Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

  ;uVS v3.87.9 [http://dsrt.dyndns.org]
  ;Target OS: NTv5.1
  v388c
  BREG
  delref HTTP://START.WEBALTA.RU
  delref HTTP://WEBALTA.RU/SRCH?Q=
  delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\277D75385.SYS
  delall %SystemDrive%\PROGRAM FILES\YUPLAY\YUPLAY.EXE
  delall %SystemDrive%\PROGRAM FILES\REGTASK\REGTASK.EXE
  delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\YUPDATE-PING-BARIE.TEMP
  delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\YUPDATE-PING-VB.TEMP
  delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\YUPDATE-VERSIONINFO-BARIE.XML
  delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\YUPDATE-VERSIONINFO-VB.XML
  restart
  
   

• В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
• Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
• Подробнее читайте в этом руководстве.

Сделайте свежий лог сканирования AdwCleaner.

[Микстура]

AdwCleanerS2.txt

[Sandor]

Сделайте очистку в AdwCleaner и соберите свежие логи FRST.

[Микстура]

Addition.txtFRST.txtShortcut.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
Hosts:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
Toolbar: HKU\S-1-5-21-3893348288-2963437557-2718172774-1004 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
FF NewTab: C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default -> chrome://mail.ru.toolbar/content/visual-bookmarks/visual-bookmarks.html?referer=openpr2
FF DefaultSearchEngine: C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default -> Webalta Search
FF SearchEngineOrder.1: C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default -> Ask.com
FF SelectedSearchEngine: C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default -> Webalta Search
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Микстура]

Fixlog.txt

[Sandor]

Изменения есть? Проверьте во всех браузерах.

[Микстура]

Нет, проблема осталась.

[Sandor]

Сделайте сброс настроек Internet Explorer:

• В меню Сервис нажмите Свойства обозревателя.
• Во вкладке Дополнительно нажмите Сброс.
• В окне «Сброс параметров настройки Internet Explorer» нажмите Сброс для подтверждения.

Сообщите результат.

[Микстура]

Без изменений.