Подозрение на вирусы. Get-styles, Windows Media и просто тормоза ноутбука

[certainty]

Есть подозрение на присутствие вирусов. Постоянно просит обновиться "get-styles" для ВКонтакте. Программу я сам не ставил (программы через далее далее далее не устанавливаю, сам не мог пропустить), но даже после удаления его отовсюду он снова просит обновится. С месяца 2 назад ловил вирус, портящий .doc файлы на флэшке, поборол. Но компьютер с тех пор постоянно глючит, что для него не нормально + умер WMP (что тоже вряд ли может произойти само по себе). Буду премного благодарен за помощь и\или хотя бы попытку помочь.

[Info_bot]

Уважаемый(ая) certainty, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.

В окне File Age установите 30 days
Остальные параметры оставьте по умолчанию.

Скопируйте текст:

%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%ProgramFiles(x86)%\Get-Styles 2.0\*.* /S
%CommonProgramFiles%\*.*

в окно Custom Scans/Fixes и нажмите Run Scan.

По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: OTL.txt и Extras.txt. Упакуйте их в архив и прикрепите к своему следующему сообщению.

[certainty]

спасибо, что обратили на меня внимание
вот файлы

[Vvvyg]

Удалите Pando Media Booster, RegClean Pro и Pandora Service.

Отключите до перезагрузки антивирус, запустите OTL, скопируйте скрипт ниже в окно Custom Scans/Fixes, закройте все браузеры и нажмите Run Fix

:OTL
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
[2014.01.06 14:00:48 | 000,000,000 | ---D | M] ("Bob Helper") -- C:\Users\Дмитрий\AppData\Roaming\mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{6236BA26-C117-4007-928C-DE0716C7FA48}
[2014.01.06 14:00:48 | 000,000,000 | ---D | M] ("Homepage Guard") -- C:\Users\Дмитрий\AppData\Roaming\mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{6236BA26-C117-4007-928C-DE0716C7FA58}
[2014.01.06 14:00:48 | 000,000,000 | ---D | M] ("Express Tab") -- C:\Users\Дмитрий\AppData\Roaming\mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{6236BA26-C117-4007-928C-DE0716C7FA68}
[2014.01.06 14:00:46 | 000,000,000 | ---D | M] (Chameleon Bob) -- C:\Users\Дмитрий\AppData\Roaming\mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{6236BA26-C117-4007-928C-DE0716C7FA78}
[2013.10.13 21:41:46 | 000,000,000 | ---D | M] (TrollBar) -- C:\Users\Дмитрий\AppData\Roaming\mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected]
CHR - homepage: http://sindex.biz/?company=5
CHR - plugin: Pando Web Plugin (Enabled) = C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll
O2:64bit: - BHO: (TimerBHO Class) - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files\Get-Styles 2.0\updatebho.dll (Trioris)
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - No CLSID value found.
O2 - BHO: (TimerBHO Class) - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files (x86)\Get-Styles 2.0\utils\updatebho.dll (Trioris)
O2 - BHO: script helper for ie - {9B5FB65F-631E-4564-ABF2-AD71845B28E0} - C:\Program Files (x86)\Get-Styles 2.0\ie\jsloader.dll
O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - No CLSID value found.
[2014.01.14 15:32:15 | 000,000,280 | ---- | M] () -- C:\windows\tasks\RegClean Pro_DEFAULT.job
[2014.01.08 20:09:58 | 000,000,288 | ---- | M] () -- C:\windows\tasks\RegClean Pro_UPDATES.job
[2012.11.28 04:38:55 | 000,000,138 | ---- | C] () -- C:\windows\SysWow64\operaprefs_fixed.ini
[2013.01.29 23:33:50 | 000,000,000 | ---D | M] -- C:\Users\Дмитрий\AppData\Roaming\DSite
[2014.01.15 09:34:41 | 000,000,000 | ---D | M] () -- C:\Users\Дмитрий\AppData\Roaming\Get Styles for Opera
[2013.01.15 16:43:44 | 000,000,000 | ---D | M] () -- C:\Program Files (x86)\Get-Styles 2.0
@Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:41ADDB8A
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:A064CECC
@Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:44504F07

:Files

recycler /alldrives
ipconfig /flushdns /c
:Reg

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot]

Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

Обновите Java до Java 7 Update 51.

Сделайте лог AdwCleaner (by Xplode).

[regist]

+ Попробуйте ещё раз деинсталировать Get-Styles 2.0 запустив вручную деинсталятор через этот файл

C:\Program Files (x86)\Get-Styles 2.0\ff\uninstall.exe

+ деинсталируйте Mediaget

- Сделайте лог полного сканирования МВАМ.

[certainty]

Сделал всё по порядку, вот логи.

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
Очистите кэш и cookies-файлы браузеров и проверьте проблему.

[certainty]

+ Попробуйте ещё раз деинсталировать Get-Styles 2.0 запустив вручную деинсталятор через этот файл

C:\Program Files (x86)\Get-Styles 2.0\ff\uninstall.exe

Там такого уже не нашёл => сделать не смог )
Медиагет удалил.
Вот лог

- - - Добавлено - - -

Прикрепил лог после удаления.
Всякие лишние сообщения пропали. Хоть и не пробовал нагружать его чтобы проверить на тормоза, почти уверен, что проблема решена, в случае чего - допишу.
Спасибо Вам огромное за помощь.
Можно ещё только вот узнать для чего потребовалось удаление Медиагет и Регклинер? И стоит ли их возвращать на компьютер?)

[regist]

деинсталируйте MBAM.

Медиагет не советую ставить, это потенциально нежелательная программа. А вот описание др. Веба по поводу медиагет.