Хорошо.
Китаец удалился.
Сейчас скриптом зачистим мусор от него.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]


;uVS v3.85.20 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
deldirex %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645
deldirex %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108
bl AFFEC9E725E6CF9762C6BC2FD35C6AE4 73032
delall %Sys32%\DRIVERS\BD0001.SYS
bl 9325B64AB85ECAD6EF05E5E2ED0716C0 185672
delall %Sys32%\DRIVERS\BD0004.SYS
bl 9343EE4D6EECB4825D5D6C1F295180FD 245576
delall %Sys32%\DRIVERS\BDMWRENCH.SYS
bl 2816141030AF73E72D2A0FEEB73785CE 145224
delall %Sys32%\DRIVERS\BDARKIT.SYS
deltmp
delnfr
restart


[/code]


Оцените результат.



По работе с программой uVS.
1) Папка Doc в каталоге программы.
2) http://pchelpforum.ru/f26/t94635/
Вы  можете пройти обучение по работе с программой ( бесплатно )
3) Самостоятельное изучение тем лечения на форумах.
4) Обсуждение/разработка/тестирование программы: http://www.anti-malware.ru/forum/index.php?showforum=63
5) http://forum.ru-board.com/topic.cgi?forum=5&topic=31081&start=0
-----
Для общего развития можно почитать тему: http://pchelpforum.ru/f26/t141222/



-------------------
А сейчас  по другим PC можно создать свои темы - посмотрим, что там с машинами.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]


;uVS v3.85.20 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
sreg

;------------------------autoscript---------------------------

chklst
delvir

bl 28765197CD91BA86BA35E7D763445DE3 115528
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDSG0001.DLL

bl 1A49C7590148CBFE0B21ED22C6D74788 1940072
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BAIDUPROTECT.EXE

bl D460FFE59475F122DBDE90956C9901B0 70472
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDKITUTILS.DLL

bl 386141CBF658E8137ADD7BF23D2E51FA 76680
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\BBSAVIOR.DLL

bl B7DCE4F71DD4EFE0492988E253F2690D 178568
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERMANAGER.DLL

bl 17D938C0FD263A0A3CA969DAA068C6EC 340808
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\SAFEBROWSERDLL.DLL

bl C0570BC9086D632E65F0729D5A9BCB2B 203144
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\PLUGINS\BAIDUREPAIR.DLL

bl 7CAB3BB65B252351A62D0242E6A8EAD8 473480
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\AD.DLL

bl E81F5376143BAF9CBB5F0A2CFD79B2F1 1091976
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDMREPORT.DLL

bl 5ED97C75F1D51CD1798AE4BB47119F16 1231240
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDMNET.DLL

bl 1F6876553949F4BE8A12085DE1DFE296 2050440
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\PLUGINS\HIPS.DLL

bl EFA55197F9795C66C992B894A18B036B 760200
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDLOGICUTILS.DLL

bl AFFEC9E725E6CF9762C6BC2FD35C6AE4 73032
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0001.SYS

bl 9325B64AB85ECAD6EF05E5E2ED0716C0 185672
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0004.SYS

bl 2816141030AF73E72D2A0FEEB73785CE 145224
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDARKIT.SYS

bl 9343EE4D6EECB4825D5D6C1F295180FD 245576
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDMWRENCH.SYS

bl C7AC6FDC3F233399708CDF5EDB4F7343 70600
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL

bl 2ECB6110AADE861F16C9CA210F3EA005 1520584
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE

delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERS\BD0004.SYS

delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERS\BDMWRENCH.SYS

delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERS\BD0001.SYS

delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERS\BDARKIT.SYS

bl 2619BDB16BAFAEC8304FAE07E459F321 2012104
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\DL.DLL

bl 832685AC0EFBF41CE36744EA989A815D 108936
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDMDOWNLOAD.DLL

bl 8207604C81D190501A7E00EB3EFA9C87 368520
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\7Z.DLL

bl A1B0A697D70142EC9CBDEE934F43D9AB 86856
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\FIXSEPLUGIN.DLL

bl 6B52AC24C7E8A2E36F2F21F8BC978702 377672
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\HOSTPLUGIN.DLL

bl 6F887D868FCB1D1D4064F982408118EC 70472
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\ARKIT.DLL

bl DA92920D763FB8C3990C8FC90FF7E06E 349000
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\FILEUPDATEPLUGIN.DLL

bl 6A554CA0ED87451611A7F89FA5A34073 369480
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\ASSISTREPORTPLUGIN.DLL

bl DF8722B7AB36F2436B838F42C8037F82 785000
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDSGBUGRPT.EXE

bl BE591266430719DE0C05383841C2913C 404624
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\UNINST.EXE

bl F07FBC8469E4DAF87DF0C4B7648E3769 633224
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BC.DLL

bl 442A27B8C9B736BD5EDC19A45D935855 55112
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\SAFEBROWSERHELPER.DLL

bl 0F51882A914EB6F6816729687BD56634 285520
delref \\?\C:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\DTIPSPLUGIN_1.DLL

deltmp
delnfr
czoo
;-------------------------------------------------------------

delref %SystemDrive%\USERS\73B5~1\APPDATA\ROAMING\DIGITA~1\UPDATE~1­\UPDATE~1.EXE
areg


[/code]


Добавьте новый образ автозапуска в uVS - для контроля.

идентичные IP-адреса
Например у вас локальная сеть и в неё входит телевизор.
У вашего PC и телевизора идентичные IP-адреса.
----------
На всякий случай выполните:
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Да.
Антивирус не работает полноценно.
Для версии 8*
Должны работать ШЕСТЬ служб.
У вас работает только пять.
------
1) Полностью удалите антивирус так: http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896&sphrase_id=25964

2) Установите.

Удалите программу MALWAREBYTES.
Вы её установили как второй антивирус в режиме постоянной защиты.
-------
Также выполните:

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]


;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP://AHMT.NET/
delref HTTP://JAVA.COM/
delref HTTP://JAVA.COM/HELP
delref HTTP:\\WWW.OURSURFING.COM\?TYPE=SC&TS=1430845551&Z=D995AF54B8C9E135F0CADCAG8Z3C3E8B8Z7W­0W0W3O&FROM=SMT&UID=HITACHIXHDS721050CLA362_JPB530HN39GYDB39­GYDBX
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\ESIHDRV.SYS
deltmp
delnfr
restart


[/code]

В системе элементы Китайца "BaiduProtect"
Для его удаления создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Скачайте программу SysInspector по ссылке:

Для 32-битных ОС:
http://download.eset.com/download/sysinspector/32/RUS/SysInspector.exe
Для 64-битных ОС:
http://download.eset.com/download/sysinspector/64/RUS/SysInspector.exe

Чтобы сохранить лог файл необходимо нажать в верхнем правом углу программы кнопку "файл" , затем выбрать "сохранить журнал".
Название файла будет иметь вид "SysInspector-имя вашего компьютера-дата.zip"

Лог файл прикрепите к вашему сообщению на форуме или разместите на файлообменнике ( http://rghost.ru или http://upwap.ru/ ), указав на форуме в своей теме ссылку на этот архив.

+

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]


;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP://SEARCHVAP.RU
delref HTTP://HELP.YANDEX.RU/YABROWSER/
delref HTTP://WWW.ISTARTSURF.COM/?TYPE=HP&TS=1430060672&FROM=FACE&UID=WDCXWD3200BPVT-22JJ5T0_WD-WXR1CC14040240402
delref HTTP://WWW.ISTARTSURF.COM/WEB/?TYPE=DS&TS=1430060672&FROM=FACE&UID=WDCXWD3200BPVT-22JJ5T0_WD-WXR1CC14040240402&Q={SEARCHTERMS}
del %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\YANDEX\BROWSER.BAT
del %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME.BAT
del %SystemDrive%\IEXPLORE.BAT
del %SystemDrive%\LAUNCHER.BAT
delref HTTP:\\SEARCHVAP.RU
delref $603C2,3780238,54272,C:\USERS\СЕРГЕЙ\DOWNLOADS\TUNNGLE_SETUP_V4.5.1.3.EXE
delall %SystemDrive%\USERS\??????\APPDATA\ROAMING\21L65UVUECS5YFK.EXE
delall %SystemDrive%\USERS\??????\APPDATA\ROAMING\YWD5TXLWPDUCUR4HYUS15GL.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\4.0.0.5166\BAIDUANTRAY.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\3.0.0.4605\BAIDUSDTRAY.EXE
bl 72E60011AEBB26994353E6D52E1D1389 67144
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\109\BDCOMPROXY.DLL
bl FA0754BCDE5D98FDEE174F8F44DE42D8 1517256
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\109\BDDOWNLOADER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\3.0.0.4605\BDKVDESKBAND64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0\PSMACHINE.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\DLL-FILES.COM FIXER\DLLFIXER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\OBNOVI SOFT\UNINSTALL.EXE
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\KOMETA\APPLICATION\­KOMETA.EXE
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\SMARTWEB\SMARTWEBHE­LPER.EXE
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\ISTARTSURF\UNINST­ALLMANAGER.EXE
bl 5950D438CD3DDF2DD50D9FA4E07A6C1C 958024
bl 923393F88DA7C82F1E4410EA7C12BEE7 777728
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\MAILUPDATE\MAILUP­DATE.EXE
deltmp
delnfr
regt 27
regt 28
regt 29
restart


[/code]

-------------
Далее выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

Пакет установки должен соответствовать системе.
Если устанавливаете с диска.
То там два пакета для 32 bit систем и для 64 bit.
----
нужную версию можно скачать здесь: http://www.esetnod32.ru/download/home/trial/
При наличае лицензии здесь: http://www.esetnod32.ru/download/home/commercial/
* Рекомендуется скачивать/устанавливать коммерческую версию.
-----
Если у вас XP - SP2 то для установки необходимо установить обновление SP-3
Пакет Обновления SP-3 для Windows XP
http://www.microsoft.com/downloads/ru-ru/confirmation.aspx?FamilyId=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4&displaylang=ru
------
Информацию о вашей системе можно посмотреть так: Пуск > Мой Компьютер и хлопнуть правой лапой мыши  по Мой Компьютер открыть вкладку Общее.

Да после выполнения инструкции создайте новый файл:     USER-PC_2015-05-12_*****