Зависают ВСЕ браузеры [not-a-virus:NetTool.Win64.NetFilter.a, not-a-virus:AdWare.Win32.DealPly.ai ]

[Faxmaq]

Проблема возникает постоянно через часа два-три после начала работы на компьютере. Каждый раз лечится перезагрузкой, но это не выход, как понимаете. Грешу на Flash Player, т.к. он первым ложится, все браузеры зависают на страницах, где есть флеш элементы, причём html5-видео и вобще звук в браузерах тоже перестаёт работать. На некоторых страницах, где вроде бы и не должен быть флеш, почему-то браузеры тоже лежат. Например: youtube.com (главная) и vk.com
А если в такой момент, полностью отключить флеш, то страницы будут нормально открываться, но, что странно html5-видео и звук всё равно не заработают, пока не перезагрузишься.
Удалял Flash Player и пробовал пользоваться, только встроенным плагином в Хром. Тоже самое. Причём непонятно, как он умудряется портить браузеры в которых флеша даже нету.
Браузеры: Chrome, Firefox, IE.
Могу сегодня сделать логи повторно, когда проблема вернётся, если это поможет.

[Info_bot]

Уважаемый(ая) Faxmaq, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\YTDownloader\updater.exe','');
 QuarantineFile('C:\Users\Faxmaq\AppData\Local\PriceMeter\TEMP\pricemeter.exe','');
 QuarantineFile('C:\Users\Faxmaq\AppData\Local\PriceMeter\pricemeterw.exe','');
 QuarantineFile('C:\Users\Faxmaq\AppData\Local\PriceMeter\pricemeterd.exe','');
 QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','');
 QuarantineFile('C:\Users\Faxmaq\AppData\Roaming\KO.exe','');
 QuarantineFile('C:\Users\Faxmaq\AppData\Roaming\GAJDJK.exe','');
 QuarantineFile('C:\Program Files (x86)\snipsmart\bin\utilsnipsmart.exe','');
 QuarantineFile('C:\Program Files (x86)\snipsmart\updatesnipsmart.exe','');
 DeleteService('Util snipsmart');
 DeleteService('Update snipsmart');
 SetServiceStart('VOsrv', 4);
 DeleteService('VOsrv');
 QuarantineFile('C:\Windows\system32\drivers\{6ccfd995-07be-49cf-8ad6-1422dc08761a}Gw64.sys','');
 TerminateProcessByName('c:\users\faxmaq\appdata\roaming\vopackage\vosrv.exe');
 QuarantineFile('c:\users\faxmaq\appdata\roaming\vopackage\vosrv.exe','');
 DeleteFile('c:\users\faxmaq\appdata\roaming\vopackage\vosrv.exe','32');
 DeleteFile('C:\Windows\system32\drivers\{6ccfd995-07be-49cf-8ad6-1422dc08761a}Gw64.sys','32');
 DeleteFile('C:\Program Files (x86)\snipsmart\updatesnipsmart.exe','32');
 DeleteFile('C:\Program Files (x86)\snipsmart\bin\utilsnipsmart.exe','32');
 DeleteFile('C:\Users\Faxmaq\AppData\Roaming\GAJDJK.exe','32');
 DeleteFile('C:\Users\Faxmaq\AppData\Roaming\KO.exe','32');
 DeleteFile('C:\Windows\Tasks\KO.job','64');
 DeleteFile('C:\Windows\Tasks\GAJDJK.job','64');
 DeleteFile('C:\Users\Faxmaq\AppData\Local\PriceMeter\pricemeterd.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\pricemeterdownloader','64');
 DeleteFile('C:\Windows\system32\Tasks\pricemetertask','64');
 DeleteFile('C:\Windows\system32\Tasks\pricemeterwatcher','64');
 DeleteFile('C:\Users\Faxmaq\AppData\Local\PriceMeter\pricemeterw.exe','32');
 DeleteFile('C:\Users\Faxmaq\AppData\Local\PriceMeter\TEMP\pricemeter.exe','32');
 DeleteFile('C:\Program Files (x86)\YTDownloader\updater.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\YTDownloaderUpd','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Faxmaq]

Повторные логи (проблема вернулась)

[thyrex]

Зачем нам старые логи? Лог HiJack где? Лог МВАМ где?

[Faxmaq]

Ошибочка вышла Исправил
MBAM долго сканировал

[thyrex]

Поместите в карантин МВАМ всё, кроме

CrackTool.Agent, C:\Program Files (x86)\AVS4YOU\AVSAudioEditor\avs4you.all.products.activator.2011.(v1.1)-mpt.exe, , [273b2cc90089fe387c8150f0669b18e8], 
HackTool.HotKeyHook, C:\Windows\SysWOW64\H@tKeysH@@k.DLL, , [134f797c127783b3c6854081f20e2ad6],
Trojan.Agent, C:\Windows.old\Program Files\Samsung\Samsung ML-2010 Series\Install\data\SSOpen.exe, , [d290ae478bfe75c111d4d98c46bf916f],
CrackTool.Agent, E:\Downloads\software\AVS Audio Editor v7.1.4.476 Final + Portable Eng_Rus\avs4you.all.products.activator.2011.(v1.1)-mpt\avs4you.all.products.activator.2011.(v1.1)-mpt.exe, , [ec7653a2c5c425111ae365db50b1a759], 
Trojan.Dynamer, E:\Downloads\software\SoundForge 6.0\Crack_soundforge6.0\Keygen_for_sound_forge6.0.exe, , [c9991adb9cedc274a0d9858c669ffd03], 
Trojan.Agent.CK, E:\Downloads\software\SoundForge 6.0\Crack_soundforge6.0\Sonic.Foundry.MainConcept.MPEG.1&2.Plugin.v1.0.keymaker.zip, , [1f4301f42663e4523e395b3f7e871ce4], 
Trojan.Agent.CK, E:\Downloads\software\SoundForge 6.0\Crack_soundforge6.0\Sonic.Foundry.MP3.Plugin.v2.0.Keymaker.zip, , [76ec32c3e9a05adcff78cfcb8a7b0cf4], 
Hacktool.CheatEngine, E:\Outlast\Outlast Whistleblower V1.0.12046 Trainer +5 MrAntiFun.EXE, , [63ff5a9bd7b2ff3784f46ecc748c20e0],

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\ytdownloader\updater.exe - not-a-virus:AdWare.Win32.Shopper.adw ( BitDefender: Adware.Agent.PAP )
  2. c:\progra~1\common~1\system\sysmenu.dll - not-a-virus:AdWare.Win32.Shopper.adw ( BitDefender: Application.Agent.FX )
  3. c:\users\faxmaq\appdata\local\pricemeter\pricemete rd.exe - not-a-virus:HEUR:AdWare.Win32.DealPly.heur
  4. c:\users\faxmaq\appdata\local\pricemeter\pricemete rw.exe - not-a-virus:AdWare.Win32.DealPly.ai ( DrWEB: Adware.Shopper.731, BitDefender: Adware.Generic.955368 )
  5. c:\users\faxmaq\appdata\roaming\gajdjk.exe - Trojan.NSIS.GoogUpdate.dq ( DrWEB: Trojan.Crossrider.36658, BitDefender: Gen:Application.Heur.7v1@kymnU3aO )
  6. c:\users\faxmaq\appdata\roaming\ko.exe - Trojan.NSIS.GoogUpdate.dq ( DrWEB: Trojan.Crossrider.36722, BitDefender: Gen:Application.Heur.Dv1@kysXJDpO )
  7. c:\windows\system32\drivers\{6ccfd995-07be-49cf-8ad6-1422dc08761a}gw64.sys - not-a-virus:NetTool.Win64.NetFilter.a ( DrWEB: Tool.NetFilter.313, BitDefender: Adware.SwiftBrowse.CH )