Браузер Firefox открывает рекламные страницы с неясной периодичностью. [Trojan.Win32.KillProc.gg ]

Добрый день.
Изначально жена скачала музыку с ехе-шником и установила какую-ту прогу. Прога поменяла все ярлыки браузеров на расширения .url Прогу прибил штатными средствами. Проверил поиском по реестру и cclenerом.
Проверил всю системе cureit и mse.
Сейчас при пользовании браузером firefox (пробовал эксплорер, вроде нет глюка, хотя ярлык тож был заменен), браузер с не ясной периодичностью открывает новое окно или вкладку с разными сайтами, от otvetim до юлмарта.
Подскажите, пожалуйста, где копать.

P. S. Сейчас нажал "Создать новую тему" открылась новая вкладка "http://pv.plarium.com/landing7?adCampaign=4691&adPixel=action_pay&actionpay=fe7491d1-b7f7-59bf-f8a1-0141e64273ee.35428&publisherid=35428"....
Логи прилагаются.[ATTACH]442568[/ATTACH][ATTACH]442569[/ATTACH][ATTACH]442570[/ATTACH]

Уважаемый(ая) [B]JekSam[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]

[CODE]
BEGIN
ClearQuarantine;
QuarantineFile('C:\Users\Дом\appdata\roaming\closer.exe','');
DeleteFile('C:\Users\Дом\appdata\roaming\closer.exe','32');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]

Компьютер будет перезагружен.

Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

Спасибо.
Всё сделано.
Логи прилагаются.

[ATTACH]442585[/ATTACH]
[ATTACH]442587[/ATTACH]
[ATTACH]442586[/ATTACH]

Что с проблемой?

Пока всё нормально. Но надо хотя бы часок посидеть. Результаты сообщу.

Хорошо, сообщите.

Не помогло. Что можно ещё предпринять?

[URL="http://virusinfo.info/showthread.php?t=53070"]Подготовьте отчет MBAM.[/URL]

А также проверьте список расширений Firefox на предмет подозрительных.

Полное сканирование не проходит, минут через 15 комп перезагружается с неизвестной ошибкой....
Все расширения браузера прибил.

[quote="JekSam;1052449"]Полное сканирование не проходит, минут через 15 комп перезагружается с неизвестной ошибкой...[/quote]
В безопасном режиме пробуйте...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\дом\\appdata\\roaming\\closer.exe - [B]Trojan.Win32.KillProc.gg[/B] ( BitDefender: Gen:Variant.Graftor.111772, AVAST4: Win32:Malware-gen )[/LIST][/LIST]