Перенаправление на левый сайт при открытии браузера! [Trojan-Downloader.MSIL.Agent.hqd, Trojan.MSIL.Agent.fnfy ]

[COLOR=#333333][FONT=arial]День добрый, нужна помощь![/FONT][/COLOR]
[COLOR=#333333][FONT=arial]При открытии оперы и гугл хрома в адресной строке появляется сайт [/FONT][/COLOR][удалено][COLOR=#333333][FONT=arial], который в течении секунды перенаправляет либо на yahoo.com, либо на [/FONT][/COLOR][удалено][COLOR=#333333][FONT=arial]. Сам ярлык видно, что заражен, потому что в поле обьект прописан этот левый сайт "C:\Program Files\Opera\26.0.1656.60\opera.exe" [/FONT][/COLOR][удалено][COLOR=#333333][FONT=arial]. Видно что вирус новый, потому что все упоминания о нем числятся начиная с 21-го числа.[/FONT][/COLOR]

[COLOR=#333333][FONT=arial]Что не помогло:[/FONT][/COLOR]
[COLOR=#333333][FONT=arial]- лечение ярлыка. Пробовал и пересоздавать его и просто удалять все лишнее с поля обьект и все равно после перезагрузки пк появляется та же проблема. [/FONT][/COLOR]
[COLOR=#333333][FONT=arial]- проверка антивирусными утилитами.[/FONT][/COLOR]
[COLOR=#333333][FONT=arial]- Отключение расширений в браузерах.

[FONT=arial]Делал поиск по реестру по запросу "[/FONT][/FONT][/COLOR][FONT=arial][COLOR=#333333]ads.ads-ki.com". Выдало результат в котором присутствовали записи с этим названием (прикрепляю фото), я их удалил, после этого отошел на час от ноутбука и по приходу(ноутбук не перезагружался) в ярлыках опять появилась эта зараза, а в реестре в строке Star Page опять стоит значение - [/COLOR][/FONT][удалено][COLOR=#333333][FONT=arial].
[/FONT][/COLOR]

Уважаемый(ая) [B]Boogdan[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

+ Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/url]

[ATTACH]529496[/ATTACH]
[ATTACH]529498[/ATTACH]
[ATTACH]529499[/ATTACH]

Логи по правилам где?

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Держите. Ярлык оперы пропал совсем с рабочего стола, после того как провел данное действие, а в хроме убралось вроде все лишнее с поля обьект. ИЕ и Мазила до сих пор заражены

Дубль 2
[quote="thyrex;1220498"]Логи по правилам где?[/quote]

[QUOTE=thyrex;1220498]Логи по правилам где?

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list][/QUOTE]

Извините, может что не понимаю)
Все что написали выполнил, файлик прикрепил

[url]http://virusinfo.info/pravila.html[/url]

Вот

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Богдан\AppData\Roaming\Steam\Reversed\steam.exe','');
QuarantineFile('C:\Users\Богдан\AppData\Roaming\glister\nvm.dll','');
QuarantineFile('C:\Program Files\VPets\VPets.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
QuarantineFile('c:\users\Богдан\appdata\roaming\identities\smfilter.exe','');
QuarantineFile('c:\users\Богдан\appdata\roaming\identities\appservice.exe','');
QuarantineFile('c:\users\Богдан\appdata\roaming\glitz\admin.exe','');
DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
DeleteFile('C:\Program Files\VPets\VPets.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\VPetsPlayer','command');
DeleteFile('C:\Users\Богдан\AppData\Roaming\Steam\Reversed\steam.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','32');
DeleteFileMask('C:\Users\Богдан\AppData\Roaming\Steam\Reversed', '*', true);
DeleteDirectory('C:\Users\Богдан\AppData\Roaming\Steam\Reversed');
DeleteFileMask('C:\Program Files\VPets', '*', true);
DeleteDirectory('C:\Program Files\VPets');
DeleteFileMask('C:\VPets', '*', true);
DeleteDirectory('C:\VPets');
DeleteFileMask('D:\VPets', '*', true);
DeleteDirectory('D:\VPets');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Обновите базы AVZ

Сделайте новые логи

Все сделал!
Вот тут человек с аналогичной проблемой в комментариях пишет, что помогло то, что удалил какие-то записи с автозагрузок.
[url]http://otvet.mail.ru/question/174410371[/url]

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

есть

Поместите в карантин МВАМ все, [B]кроме[/B]
[QUOTE]Trojan.Dropped, C:\Windows\System32\hidcon.exe, , [213018dff099ff379acb86aa09f9827e],
Malware.Packer.Krunchy, D:\??N???????\AFPM7\CA_AllFusion_Process_Modeller_v7.2_by_EDGE.zip, , [ada49c5b9bee7eb89dbeafc2d030669a],
PUP.Keygen.Intro, D:\??N???????\Crossword Forge\CORE10k.EXE, , [72df29ceed9c0432e3ea5fe559ac9a66],
RiskWare.Tool.Vkbot, D:\N??°?±??N??°?°N??°N??°\??N?N??????°\VkBOT\VkBot.exe, , [2c2517e0b5d493a30c183b834db80000], [/QUOTE]

[QUOTE=thyrex;1221515]Поместите в карантин МВАМ все, [B]кроме[/B][/QUOTE]

Подскажите, пожалуйста, а как поместить в карантин нужные файлы?
Потому что сканирование длилось почти 9 часов и не запускать же по второму кругу это все дело

Сканировать заново (можно отметить только диск С)

сделано

Что с проблемой?

Ярлыки зараженные, в поле обьект до сих пор этот сайт. Почистить?...и если да, то как лучше просто очистить поле обьект или пересоздать их? Или оно должно было само очистится?