Всплывающая реклама, дублирование значков на рабочем столе.

[Владимир48]

Здравствуйте.
Всплывают сайты с рекламой во всех браузерах, на рабочем столе появились продублированные значки всех браузеров и некоторых других файлов. Перед этим появился вирус, который был успешно удалён Касперским. После по удалённому пути была найдена папка C:\Documents and Settings\User\Application Data\Browsers, в которой были все продублированные значки + другие неопознанные файлы (например, exe.arepo.bat).
Помогите, пожалуйста, справиться с проблемой.

[Info_bot]

Уважаемый(ая) Владимир48, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Сделайте лог Check Browsers' LNK.

[Владимир48]

За это время появлялся синий экран смерти и утром антивирус нашёл ещё два трояна, но проблему это никак не решило.

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Владимир48]

Вот что получилось.

[Vvvyg]

Упакуйте содержимое папки C:\WINDOWS\Minidump в архив, загрузите на rghost.ru и дайте ссылку в теме.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
FF Extension: Quick Searcher - C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\uepmg6jb.default-1417951298562\Extensions\{d720d64d-c71a-4316-b59e-8a41b860178f} [2015-09-01]
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2015-08-28]
FF ExtraCheck: C:\Program Files\mozilla firefox\browser\defaults\preferences\!vitruvian-autoenable.js [2015-08-28] <==== ATTENTION (Points to *.cfg file)
FF ExtraCheck: C:\Program Files\mozilla firefox\browser\defaults\preferences\!vitruvian-csp.js [2015-08-28]
FF ExtraCheck: C:\Program Files\mozilla firefox\vitruvian-autoenable.cfg [2015-08-28] <==== ATTENTION
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - https://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[Владимир48]

http://rghost.ru/7GC8xvJv7

[Vvvyg]

С рекламой как дела?

А BSOD в основном на драйверах Kaspersky Internet Security.

[Владимир48]

С рекламой стало лучше, но в Опере продолжает вместо домашней страницы открывать сторонний рекламный сайт. Дублированные значки браузеров пропали, а вот игр - нет. Их можно просто удалить, как и папку Browsers?

[Vvvyg]

Opera старая? Тогда скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Владимир48]

Да, старая.

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\OPERA\OPERA\WIDGETS\DESKTOPY.OEX
delref HTTP://SEARCHICK-LIT.RU
deltmp
restart

Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр - установите Java 8 Update 60.

Лишние ярлыки и папку C:\Documents and Settings\User\Application Data\Browsers удалите.

[Владимир48]

Java с новой версией будет работать на XP без проблем?

[Vvvyg]

Windows XP и Java
Я проблем не встречал.

С оперой порядок?

[Владимир48]

Да, большое спасибо!
Всё установил, всё работает.
Рекламы тоже больше нет.

[Vvvyg]

Запустите AdwCleaner и нажмите Uninstall.

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.