record page ads и пр. дрянь подхвачены при обновлении k lite codec

[Chi]

Добрый день!

При обновлении k lite codec с официального сайта вместе с обновлением установились search eshield, optimizer pro, reimage repair, record page, opera, может быть и еще что-то. До того, как я набрела на данный сайт, мной было проделано следущее:

• удалила k lite codec, opera, optimizer pro, eshield в панели управления.
• в firefox никаких дополнений и расширений не было установлено, просто очистила куки и кэш. В ярлыке никаких дополнительно прописанных путей не было, только путь к firefox.exe.
• проверилась штатным антивирусом (касперским), cure it, IObit Malware Fighter, Emsisoft Anti-Malware, Malwarebytes Anti-Malware. Частично помог только последний. Он посадил несколько сотен файлов в карантин.
• после всего еще чистила сс cleaner.

На настоящий момент у меня остались следующие проблемы в firefox:

• слева на страницах загружается колонка related search by record page с ссылками на борьбу с вирусом.
• при нажатии на поля, впадающие списки на сайтах, а иногда и на любое место, открываются одна-две вкладки + новое окно, и на самой странице происходит переход на другой сайт. В окне чаще всего открывается ru.reimageplus.com с предложением загрузить reimage repaire для windows 8.1 ремонт ПК.
• при переходе по ссылкам внутри одного сайта перейти удается только раза с 4-го, все время идет перенаправление на другие рекламные страницы
• при поиске в google вверху пишет record page ads и сначала идут ссылки на russia.com
• при перезапуске браузера перестали открываться вкладки, открытые в прошлый раз (не сохраняется сессия)
• при открытии новой вкладки открывается просто белая страница, а раньше отображалась сетка с прикрепленными и наиболее часто посещаемыми страницами
• время запуска браузера намного увеличилось, при работе стал тормозить
• на youtube половин экрана закрыта рекламой
• не знаю, связано ли это с вирусом, скорее нет, но открыть ваши правила в формате .chm не получается

Windows 8.1, Kaspersky security 15.02.361.
Извините, но файл AVZ - virusinfo_syscure.zip не нашла.

[Info_bot]

Уважаемый(ая) Chi, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\golosovoe_privetstvie.vbs','');
 SetServiceStart('LiveUpdateSvc', 4);
 DeleteService('LiveUpdateSvc');
 TerminateProcessByName('c:\program files (x86)\iobit\liveupdate\iobitlauncher.exe');
 DeleteFile('c:\program files (x86)\iobit\liveupdate\iobitlauncher.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи