Хелперы, помогите найти и удалить вирус

[pestbuster]

При запуске компьютера автоматом запускается браузер (Mozilla) со странички http://www.torrentino.com/start. Также при клике на интересующую ссылку периодически открывается вкладка с какой-то рекламой.
У меня был изначально установлен с покупки нота Microsoft Security Essentials, но при сканировании он ничего не обнаруживает.
Заранее благодарен.

[Info_bot]

Уважаемый(ая) pestbuster, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Program Files (x86)\Yandex\Punto Switcher\punto.url','');
  QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
  DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) +
Сделайте логи RSIT

[pestbuster]

Здравствуйте!
Ввиду некоторого моего отсутствия, Ваши рекомендации выполнил только сейчас.
При попытке загрузить по красной ссылке вверху темы Прислать запрошенный карантин файл quarantine.zip из папки AVZ почему-то выдает "Результат загрузки Ошибка загрузки. Данный файл уже был загружен"
Остальные файлы прилагаю.

Жду Ваших комментариев.

[mrak74]

MBAM и Trend Micro Titanium в системе установлены ? Если да, удалите.

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
 DeleteFile('C:\Program Files (x86)\Yandex\Punto Switcher\punto.url','32');
RebootWindows(true);
end.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ). Сообщите осталась ли проблема.

[pestbuster]

Здравствуйте!
Выполнил все действия. Проблема вроде исчезла - огромное спасибо за помощь!

[mrak74]

Судя по логу удаляемые файлы на месте. Понаблюдайте сутки за проблемой, отпишитесь о наличии/отсутствии проблемы.