Не могу избавиться от рекламного вируса

[Enikey]

Добрый день.

Скачал на свой комп установщик для Bandicam, который был инфицирован вирусом. На комп пробрался рекламный вирус от Mail.ru (гореть им в аду!) и ряд нежелательным программ по типу "Обнови софт". Как косвенная проблема, периодически подменяется сертификат на vk.com на старый, и перестают загружаться все картинки.

Прошёлся антивирусом AVG, но вирус продолжает себя восстанавливать.

Согласно инструкции проверился Dr.Web CureIt! Он тоже часть программ вирусов удалил, но вирус ещё присутствует.

Логи AVZ И HJT приложил.

Прошу о помощи.

[Info_bot]

Уважаемый(ая) Enikey, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Сделайте лог AdwCleaner (by Xplode).

[Enikey]

Готово.

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Enikey]

Выполнил.

Однако ни файла FRST.txt, ни Addition.txt я не нашёл. Запускал с рабочего стола. Искал дополнительно в папке C:\AdwCleaner и пользовался поиском по диску C.

Тем не менее по результатам повторной проверки AdwCleaner появилось сообщение, что рекламное ПО не было обнаружено. В установленных программах после перезагрузки оно не появилось.

Полагаю, что проблема решена.

Благодарю за помощь!

[Vvvyg]

Пардон, не полностью инструкцию вставил

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Enikey]

Просканировал с помощью Farbar.

[Vvvyg]

C:\Users\Enikey\AppData\Roaming\Divx\dxd.exe [7293280 2013-02-19] (TeamViewer GmbH)

Ваш TeamViewer так замаскирован?

- - - - -Добавлено - - - - -

Сам уже вижу, подсаженный, сносим.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM\...\Run: [dxd] => C:\Users\Enikey\AppData\Roaming\Divx\dxd.exe [7293280 2013-02-19] (TeamViewer GmbH)
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction - Chrome <======= ATTENTION
FF Plugin HKU\S-1-5-21-2876214171-3185062237-2646635708-1004: @mail.ru/GameCenter -> C:\Users\Enikey\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
2016-07-20 13:29 - 2016-07-20 13:38 - 00000000 ____D C:\Program Files (x86)\Hamster Soft
2016-07-16 13:20 - 2016-07-16 13:20 - 00000000 ____D C:\Users\Enikey\AppData\Roaming\ProductData
2016-07-16 13:19 - 2016-07-16 13:20 - 00000000 ____D C:\Users\Enikey\AppData\Roaming\IObit
2016-07-16 13:19 - 2016-07-16 13:20 - 00000000 ____D C:\ProgramData\ProductData
2016-07-16 13:19 - 2016-07-16 13:20 - 00000000 ____D C:\ProgramData\IObit
2016-07-16 13:19 - 2016-07-16 13:19 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2016-07-16 13:19 - 2016-07-16 13:19 - 00000000 ____D C:\Users\Enikey\AppData\LocalLow\IObit
2016-07-16 13:17 - 2016-07-17 01:19 - 00000000 ____D C:\ProgramData\InstallChecker
2016-07-16 13:15 - 2016-07-21 13:59 - 00000000 ___HD C:\Users\Enikey\AppData\Roaming\Divx
Task: {0A4622AE-789A-46AC-8EB9-53834D066C50} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {1E7332A4-46AB-4056-810F-400138387B05} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {24D00941-EC02-4664-8D6C-DB6E1490441B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {2F69C6D6-FA83-47AA-9A13-2D0F902A5483} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {37BA94DC-E2CA-404B-B10C-90128CA8A422} - \Обновление Браузера Яндекс  -> No File <==== ATTENTION
Task: {896740BA-1BBD-4E40-82F1-55482368B3E2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {9993A382-5C1F-4784-BD61-2805C0E94075} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {A8A57488-8521-4FEA-ADE1-6F3AE76A5BD2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {BC939BFE-CFEF-4813-A9C8-E78D0199F87B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {D3C14595-EE07-411E-A014-5EB7DBA61A25} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {E74E9844-BE4A-41E5-9030-89B2D5006CAC} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [149]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [250]
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите Java 8 Update 101.
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.

[Enikey]

Fix выполнил, спасибо.

Java старой версии устанавливал специально для программы, которая нужна мне в работе. Попробую настроить её с новой версии java, но сомневаюсь что они подружат.

[Vvvyg]

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.