Заразился вирусом HTML:RedirDL-inf [Trj]

[lion_son]

Аваст ругается на HTML:RedirDL-inf [Trj] в Мозилле. Постоянно переключает на megogo и другую киношную дрянь.
Логи прилагаю

[Info_bot]

Уважаемый(ая) lion_son, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[lion_son]

http://virusinfo.info/pravila.html

Просканировал

[thyrex]

Обновите базы AVZ и переделайте логи

[lion_son]

Базы обновил. Сканирование выполнил.

[thyrex]

Выполните скрипт в AVZ

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\qdrmgrfubm','command');
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи по правилам

[lion_son]

Скрипт выполнил.
Логи прилагаю

[lion_son]

Вирус остался

Скрипт выполнил.
Логи прилагаю

[thyrex]

Отключите все установленные расширения для браузеров и проверьте проблему

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[lion_son]

Вируса нет.
Финансово отблагодарил

[thyrex]

Какое расширение вызывало проблему?

[lion_son]

Точно не установил. Оставил только нужные (даунлоадеры) - они молчат.