Возможно подхватил вирус, загружает неизвестные сайты. [Trojan.MSIL.Agent.dayu ]

Здравствуйте, недавно сидел в Вконтакте, а потом неожиданно торрент стал предлагать загрузить кучу видео, я отказался, но потом антивирусник AVG начал писать о угрозе для компьютера, от файла с длинным названием на английском (в общем бред какой-то) по пути C:/ Program Files (x86)/ Adobe. Я нажал удалить вирус (ну или что-то в этом роде), но AVG не смог, произошла ошибка доступа. А вирус похоже продолжал действовать, он закрыл браузер (mozilla firefox), потом удалил все значки на панели задач слева, возле пуска, кроме той же moziill'ы и когда я захотел заново войти в браузер, он начал грузить вот этот сайт [url]http://www.bs.ru/forest/?mid=8424218[/url], до этого пытался загрузить ещё это nnm-club.me. Потом я решил зайти в диспетчер задач и увидел неизвестный мне процесс Form1 и сразу отключи его. Потом вроде уже посторонние действия прекратились, но этот сайт продолжает запускаться [url]http://www.bs.ru/forest/?mid=8424218[/url].
Надеюсь на вашу помощь в этой проблеме.

[ATTACH]449821[/ATTACH]
[ATTACH]449822[/ATTACH]
[ATTACH]449823[/ATTACH]

Уважаемый(ая) [B]Skysprim[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вот в папке Adobe, появляются подозрительные файлы с названием:
1) ~lmhcgvgbloy 2) ~ptfzjjfymff 3)~pthqvngoozc
Может из-за них возникла проблема которую я описывал выше.

Пересоздайте ярлыки запуска браузеров

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\user\appdata\roaming\closer.exe','');
DeleteFile('C:\Users\user\appdata\roaming\closer.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Обновите базы AVZ

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Вот:

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]D:\Games\F1 2013\steam_api.dll (Riskware.Gamehack) -> Действие не было предпринято.
D:\Games\Need For Speed Rivals.Deluxe Edition.v 1.2.0.0\NFS14.exe (Trojan.Agent) -> Действие не было предпринято.
D:\Games\Need For Speed Rivals.Deluxe Edition.v 1.2.0.0\NFS14_x86.exe (Trojan.Agent) -> Действие не было предпринято.
D:\Games\Rayman Legends\steam_api.dll (VirTool.Obfuscator) -> Действие не было предпринято.
D:\Games\The Bureau - XCOM Declassified\Binaries\Win32\steam_api.dll (VirTool.Obfuscator) -> Действие не было предпринято.
D:\Soft\DTLite4454-0316.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
D:\Soft\Nero\Nero_9_Micro.exe (Trojan.KillAV) -> Действие не было предпринято.
D:\Soft\Player\Winamp\winamp563_full_emusic-7plus_ru-ru.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
D:\оля\---saga-curse-of-the-shadow-2013-hdrip-l2_id4599130ids2s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
D:\Программы\avg_tuht_stf_all_2013_3_inst.exe (PUP.Optional.InstallCore) -> Действие не было предпринято.
D:\Программы\iLividSetup-r390-n-bi.exe (PUP.Optional.Bandoo) -> Действие не было предпринято.[/code]

Всё выполнил. У меня такой вопрос, после того что я сейчас удалил, программа Bonanza Deals полностью удалилась? Я просто пока MBAM сканировал комп, почитал что эта программа Bonanza Deals какой-то шпионский вирус, то есть из-за него могла произойти моя проблема?

Что с проблемой?

В компьютер уже вроде никто не проникал и сайты самопроизвольно не открывались, но вот сейчас опять при включении браузера выпадает уже другой сайт - [url]http://www.nash-zarabotok.net/[/url]. Я просто уже не понимаю что у меня с компьютером, у меня стоит антивирусник avg antivirus free 2014, но вот в его нормальной защите я сильно сомневаюсь.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот новые логи:

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
QuarantineFile('C:\Users\user\AppData\Roaming\Theta\AdobeFlashPlayerUpdater.exe','');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
CreateQurantineArchive(GetAVZDirectory+'quarantine1.zip');
end.[/CODE]

Файл [B]quarantine1.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

В настройках браузера какая страница стоит?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\user\appdata\roaming\theta\adobeflashplayerupdater.exe - [B]Trojan.MSIL.Agent.dayu[/B] ( BitDefender: Gen:Variant.Kazy.270235, AVAST4: MSIL:Dropper-AAG [Drp] )[/LIST][/LIST]

В браузере домашняя страница моего провайдера. Карантин прислал. Проблема наверно решена, так как теперь при запуске странные сайты не выпадают, но вот недавно заметил что на сайте [url]http://www.playground.ru/[/url] при переходе на некоторые страницы, выскакивает в новом окне сайт браузерной игры которую они рекламируют и после этого случая выскочил ещё этот сайт [url]http://nm1386689576.xmztalaikklwne.ru/go.php?tid=158005&bid=1200&cat=130&aid=684434&rid=62&yid=8&gid=2&ttp=40&uid=01122013200953434996&rcid=0&cpt=0&scid=0&cpamd=10&ip=3251200589&hid=797912ec1b0e209bcf1965066921ddecc58a47b8&isClickUnder=1[/url] . Не уверен что это оно, так как проверять не рискну, но по истории открытия именно он подходит.

Я хотел бы узнать, это действия вируса на компьютере или же это просто сайт playground'а выдаёт эти странички?