Восстанавливающие плагины, рекламные страницы при запуске браузеров

[sergey113]

windows 7 32-bit, браузер Opera
Видимо в мае месяце произошло заражение. При посещении фейкового сайта налоговой. Тогда после сканирования антивирусом касперского 2015 было уничтожено ряд угроз.
Но в последующем несколько раз эти угрозы обнаруживались антивирусом повторно при полном ежемесячном сканировании.
В ручную и при помощи avz удалял плагины из браузеров, переустанавливал сами браузеры. Но вирусы восстанавливаются.
Перед обращением на форум сам сделал такие вещи как обновил версию антивируса касперского до 2016. Это не помогло. Руками удалил все папки с именами вредных компонентов каталогах пользователя, чистил список установленных программ. Не помогло. Использовал утилиту adwcleaner, удалил файлы, каталоги которые нашла утилита. Тоже не помогло до конца. Переустановил все браузеры и сбросил настройки.
Перед созданием темы сделал полные проверки Касперским и Доктором вебом курьит. Он нашел ряд угроз. Исправил эти угрозы.
За сегодняшний день угрозы не восстановились, но не уверен, что они убиты. Так как уже было, что позднее они восстанавливаются.
Можно помочь с чисткой системы.
Как почистить менеджер файлов? не дает логи прикрепить из-за лежащих там файлов из других тем.

[Info_bot]

Уважаемый(ая) sergey113, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[sergey113]

Уф.. нашел где файлы убиваются Settings затем в саммо низу слева Attachments. там можно удалить все фалы. Может кому-то пригодиться.

Прикрепляю свои логи.

- - - - -Добавлено - - - - -

Если есть возможность обратите на меня внимание по скорее.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
• Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[sergey113]

Вот логи

[sergey113]

Почему вверху темы горит прислать запрошенный карантин ? В теме нет сообщения с просьбой прислать карантин, а те логи которые меня просили выслать. Я выслал.

- - - - -Добавлено - - - - -

Вот нашел что имеет отношение к карантину. Прикладываю, может теперь ответите..

- - - - -Добавлено - - - - -

дайте уже совет... до конца рабочего дян остается 30 мин

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKU\S-1-5-21-3142715635-3278799515-3719698730-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
2015-07-13 10:33 - 2015-07-13 10:33 - 0000020 _____ () C:\Users\buh\AppData\Roaming\appdataFr2.bin
2015-05-18 12:05 - 2015-07-20 12:17 - 0000024 _____ () C:\Users\buh\AppData\Roaming\appdataFr25.bin
2015-03-05 15:55 - 2015-05-07 09:55 - 0000020 _____ () C:\Users\buh\AppData\Roaming\appdataFr3.bin
Task: {370296F6-D891-4FDA-959E-A5A46B648CB6} - \Installer_geforce -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

[sergey113]

Вот логи:

[sergey113]

Ну как?

[thyrex]

Что с проблемой?

[sergey113]

Проблема более не ощущается. Но важно узнать Ваше мение.

[thyrex]

Странная мысль... Кому, как не Вам видеть, что происходит за компьютером