Помогите удалить вирусное дополнение AdBlock 39.0 в Mozilla Firefox [Trojan.MSIL.Agent.aajkr, not-a-virus:RemoteAdmin.Win32.AnyplaceControl.a ]

По собственной вине зашел на непроверенную ссылку, после чего перестали открываться сайты в Mozilla Firefox. Обнаружил новое дополнение AdBlock 39.0 (стандартным адблоком пользуюсь давно, а это второе появилось). Удалил Firefox вместе с профилями, просканировал Dr Web Cureit систему, переустановил Firefox - и он снова пишет что другая программа хочет изменить Firefox. Помогите найти где "собака зарыта".

В логах Hijackthis висит toolbar.exe - удаляю его через Unlocker, убираю с автозагрузки, а он снова потом появляется, точно также как и это расширение в мозилле

Уважаемый(ая) [B]MAKAP2009[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\Максим\appdata\local\microsoft\windows\toolbar.exe');
QuarantineFile('c:\users\Максим\appdata\local\microsoft\windows\toolbar.exe', '');
DeleteFile('c:\users\Максим\appdata\local\microsoft\windows\toolbar.exe', '32');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DrvUpdater', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WinCheck', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SystemScript', 'command');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Карантин отослан. После повторного удаления Unlockerом этого toolbar.exe - он не появился после перезагрузки, но вчера также было.

p.s. в карантине APC - Anyplace Control - моя программа, использую для своих целей давно. Значение прокси 192.168.1.29 - тоже осознанное

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Вот, нашел службы VO Service component (я её тоже пытался удалить, т.к. она появилась как раз вчера), CA Service component, SU Service component (их я не подумал удалить)

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Очистил кэш и cookies-файлы, пока проблем не наблюдается

Прокси заново пропишите - AdwCleaner смахнул, а я не углядел :?

Запустите AdwCleaner и нажмите [B]Удалить[/B].

Загрузите SecurityCheck by glax24 [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8)
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Прокси вернул, AdwCleaner почистил. Пока проблем не наблюдается. Прикрепляю лог SecurityCheck

[QUOTE][color=red][b]Контроль учётных записей пользователя отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]
Запрос на повышение прав для администраторов [color=red][b]отключен[/b][/color][/QUOTE]

Лучше лишний раз нажать "Ok", чем скрыто заполучить вируса, надо лишь реагировать адекватно на вопросы "Разрешить внесение изменений на данном компьютере следующей программе неизвестного издателя?".

[QUOTE]Adobe Reader XI (11.0.07) - Russian v.11.0.07 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color][/QUOTE]
Или в самом приложении - Справка -> Проверить обновления.

[QUOTE]Mozilla Firefox 25.0.1 (x86 ru) v.25.0.1 [color=red][b]Внимание! [url=http://www.mozilla.org/ru/firefox/fx]Скачать обновления[/url][/b][/color]
Opera 9.23 v.9.23 [color=red][b]Внимание! [url=http://ftp.opera.com/pub/opera/win/1217/int/Opera_1217_int_Setup.exe]Скачать обновления[/url][/b][/color][/QUOTE]

Браузеры обязательно нужно держать обновлёнными, постоянно находят и закрывают серьёзные уязвимости в них, которые используются, в т. ч., для установки зловредов.

все сделал, кроме броузеров, ну блин не хочется менять их. Старенькая Опера - только для RSS рассылок, причем на сайты я не захожу по ним, только заголовки новостей читаю. А Мозилла не такая и старая, ведь новая совсем неудобная :(

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\anyplace control\apc_host.exe - [B]not-a-virus:RemoteAdmin.Win32.AnyplaceControl.a[/B] ( DrWEB: Program.RemoteAdmin )[*] c:\users\максим\appdata\local\microsoft\windows\toolbar.exe - [B]Trojan.MSIL.Agent.aajkr[/B][/LIST][/LIST]