Расширение Adblock 39.0 [Trojan.MSIL.Agent.aajzv ]

Здравствуйте, коротко о проблеме:
на днях не уберегся и подцепил мусор вроде Амиго + еще что-то, в итоге несколько левых ярлыков, порченые ярлыки на браузеры, измененные стартовые страницы, в общем стандартный набор подобного рода зловредов.
Все это почистил\восстановил, но при открывании страниц в Firefox загружается только фон страницы без единого намека на содержимое. При более детальном изучении было обнаружено расширение Adblock 39.0, которого раньше не было. Удалил, страницы грузятся как положено, но при перезагрузке компа расширение снова появилось.
Помогите избавиться от зловреда

Уважаемый(ая) [B]Sergey Gamasenko[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Karlayl\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\Karlayl\AppData\Roaming\Browsers\exe.emorhc.bat','');
TerminateProcessByName('c:\users\karlayl\appdata\local\microsoft\windows\toolbar.exe');
QuarantineFile('c:\users\karlayl\appdata\local\microsoft\windows\toolbar.exe','');
DeleteFile('c:\users\karlayl\appdata\local\microsoft\windows\toolbar.exe','32');
DeleteFile('C:\Users\Karlayl\AppData\Roaming\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Users\Karlayl\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
DeleteFile('C:\Windows\system32\Tasks\SystemScript','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[QUOTE=thyrex;1223124]
Сделайте новые логи
[/QUOTE]
Логи AVZ как в первом сообщении?
[QUOTE=thyrex;1223124]
Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[/QUOTE]
Где брать Check_Browsers_LNK.log?

[QUOTE]Логи AVZ как в первом сообщении?
[/QUOTE]
Да.

[QUOTE]Где брать Check_Browsers_LNK.log?[/QUOTE]
Тирекс немного перепутал шаблон. :)


[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserlnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы на рабочем столе будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

+ Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Требуемые логи

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Лог

Что с проблемой?

В принципе, все нормально, проблема устранилась выполнением скрипта из Вашего первого ответа и пересозданием ярлыков браузеров. Спасибо за помощь, думаю, тему можно закрывать

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\karlayl\appdata\local\microsoft\windows\toolbar.exe - [B]Trojan.MSIL.Agent.aajzv[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]