как победить вирус onclickrev.com

[Nairi]

Добрый день. Помогите пожалуйста устранить проблему. 
Мой компьютер примерно месяц назад при установленном последней версии КАВ с актуальными базами,  заразился каким то вирусом редиректом http://onclickrev.com/ . 
В частности заразились все установленные браузера: проблема в том что при кликах на нужные мне ссылки,  постоянно перекидывает на сторонние ресурсы...  
Это стало настолько часто повторятся, что я сначала удалил все браузера с компьютера, сделал полною проверку антивирусом. Потом заново скачал и установил гугл хром. 
Но к сожалению это не помогло.  Для решения этой проблемы я даже переустановил  ОС, но и даже это не помогло, о стало еще хуже.... 
Попробовал все рекомендации которые нашел в интернете по сбросам настроек браузеров, поиском onclickrev.com в системном реестре, свойств ярлыков браузеров на предмет изменений, и т.д. 
Ничего не помогает, и я не могу найти решение. 
Пожалуйста посоветуете. 
Спасибо.  

п.с. Вот записал небольшое видео, наглядно показал что происходит с браузером. Пользоваться интернетом  стало совсем невозможно, onclickrev.com редирект постоянно перекидывает на сторонние сайты, те что вредоносные Каспер блакурует но после процесса редиректа, о  те ресурсы которые не заражены браузер все ровно открывает. 

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Nairi]

Здравствуйте Марк. Спасибо что поправили. 
Я вложил файл протоколов в сообщение. 
  

CollectionLog-2018.08.25-15.26.zip

[regist]

1) - Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере.
- Очистите кеш и куки браузеров

 

2)  - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
 

3) Соберите свежие логи по правилам.

[Nairi]

1) сделано . не помогло
2) https://www.virusinfo.info/virusdetector/report.php?md5=9EFDD84631EED17F2EFCC9AB9DD75E30
3) прикрепил к сообщению  

CollectionLog-2018.08.25-23.22.zip

[regist]

 

 

сделано . не помогло

потому что не сделали. У вас до сих пор там троянские DNS. Повторюсь

 

 

- Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере. - Очистите кеш и куки браузеров

 

 

Соберите свежие логи по правилам.

[Nairi]

Здравствуйте  regist.  Спасибо за советы.
Я вчера все сделал как Вы сказали. По роутеру я сделал сброс на заводские настройки, нажав и удерживая скрепкой кнопку сброса на задней части роутера. И на всякий случай повторно сделал сброс на заводские настройки уже из внутри интерфейса управления роутером.
После этого у меня пол дня не было интернета, так как я не смог с легкостью вернуть настройки роутера.  Кое как по скриншотам  которые я сделал заранее до сброса роутера, я восстановил связь с интернетом. Прилагаю скриншот настроек которые я поставил после сброса, никаких других настроек я по ип адресам и днс серверам я не трогал внутри роутера. Да еще я поменял пороль для входа в роутер. 
После этих настроек связь с интернетом восстановилось, но рпоблема редиректа осталась. Утром включив компьютер, обнаружил что связь с интернетом опять пропало. При попытке открывать страницы, было сообщение что днс сервер не отвечает. При этом wifi связь с этого роутера работало, через телефон я погуглив решение проблемы ''DNS сервер не отвечает'', я в статях прочитал что иногда помогает если в настройках   IP версии 4(TCP IPv4) вручную поставить днс сервера гугла. Я так и сделал, у меня перед этим стоял вариант ''получить адрес DNS сервера автоматически''. 
Данный скриншот так же прилагаю. После того как поставил днс гугла, связь восстановилось, правда скорость открытия страниц заметно стало хуже. Не знаю насколько это зависит от проделанных ручных настроек ДНС. 
Сразу я открыл браузер и открыв сайты с которых постоянно перекидывало редиректом,  за обнаружил что проблема исчезло. 
Только потом, я открыл форум и прочитал ваше сообщение о том что у меня в настройках роутера стоит троянский dns server. Я заново открыл настройки роутера, внимательно посмотрел все настройки которые установлены в роутере, но к сожалению там нигде нету пункта по настройке  dns.
А в ОС у меня до момента ручного ввода  dns гугла, стояло вариант ''получить адрес DNS сервера автоматически'' . 

Уважаемый  regist, посоветуйте пожалуйста что нужно сделать дальше чтобы полностью очистить комп от троянского вируса?  В каких настройках ОС я должен посмотреть и удалить троянский ДНС о котором Вы сказали. 
Спасибо.  

[regist]

@Nairi, позвоните в тех. поддержку провайдера и попросите их вам помочь с настройкой роутера и прописать рекомендуемые их DNS (они вам подскажут какие надо у них) и правильные настройки роутера.

После этого для контроля сделайте свежие логи.

[Nairi]

Добрый вечерь regist.
Сделал ваши последние рекомендации. Посмотрите пожалуйста в безопасности ли сейчас находится мой ПК. 
Спасибо. 

CollectionLog-2018.08.26-20.54.zip

Изменено 26 августа, 2018 пользователем Nairi

[regist]

KT Network как понимаю ваш провайдер?

Плохого больше не видно. Проблема решена?

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.