Хелп запрос - Инфицирование браузеров (goinf.ru, smartinf.ru)

[Halaim Alexei]

Здравствуйте, прошу оказать помощь.
На ноутбуке по невыясненной причине инфицированы браузеры - Chrome, Firefox - при открытии новой вкладке, а так же после перезапуска системы и/или с интервалом примерно в 10 минут при обычной работе - новая вкладка/страничка автоматически открывает адреса - "goinf.ru", "smartinf.ru" может еще другие. Выполнялась проверка Cureit, KVRT, другими утилитами. Результат нулевой по проблеме рекламы в браузерах.
С уважением, Alex.

P.s. - если я не ошибаюсь то в гайде на сайте - Как оформить заявку в разделе "Помогите!" - неточность относительно количества лог-файлов. В этой теме написано - для 64х систем с соответсв. ОС - первый пункт пропускать. Думаю можно в гайд добавить примечание, что лог-файлов может быть 2 а не 3.

[Info_bot]

Уважаемый(ая) Halaim Alexei, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files (x86)\VK Downloader\l908cn1Wv8.exe', '');
 QuarantineFile('C:\Program Files (x86)\advPlugin\VgmPHRePUE.exe', '');
 DeleteFile('C:\Program Files (x86)\advPlugin\VgmPHRePUE.exe', '32');
 DeleteFile('C:\Windows\Tasks\Update Service for advPlugin.job', '64');
 DeleteFile('C:\Windows\Tasks\Update Service for advPlugin2.job', '64');
 DeleteFile('C:\Program Files (x86)\VK Downloader\l908cn1Wv8.exe', '32');
 DeleteFile('C:\Windows\Tasks\Update Service for VK Downloader.job', '64');
 DeleteFile('C:\Windows\Tasks\Update Service for VK Downloader2.job', '64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin', '64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin2', '64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for VK Downloader', '64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for VK Downloader2', '64');
 DeleteFileMask('C:\Program Files (x86)\VK Downloader', '*', true);
 DeleteDirectory('C:\Program Files (x86)\VK Downloader');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).
Сделайте лог Check Browsers' LNK.