Открывается один сайт при открытии любого браузера [not-a-virus:AdWare.Win32.ConvertAd.zf ]

Здравствуйте!
Случайно был скачан и открыт какой-то файл .exe после чего изменился значок Opera в панели задач (стояла Opera Next с белым значком, значок почему-то стал красным, хотя программа пишет, что все еще Opera Next) и появился Поиск Mail.ru. Также компьютер пытался установить какие-то программы в течение минут 20 с разной периодичностью, но везде была прожата отмена установки.

Плюс при открытии любого браузера открывается страница мои-игры.рф непонятно откуда взявшаяся. В настройках начальной страницы нигде не указана, но все равно открывается. Ярлыки менял, но все равно ситуация та же. Причем с путями файлов беда именно при переносе на панель задач. Ярлыки в корневых папках чистые, а при перемещении "чистых" ярлыков в панель задач снова открывается сайт.


CureIt проверил, было найдено 7 файлов, все были обезврежены (преимущественно перемещены).

Прикладываю необходимые файлы (пункт 1 по инструкции пропустил, так как система 64-битная), а также, CheckBrowserLNK, который, как я полагаю, может понадобиться.

Уважаемый(ая) [B]stinger662[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]procedure DeleteDirectoryF(N: String);
begin
DeleteFileMask(N, '*', true);
DeleteDirectory(N);
end;

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\NuevoSSD\AppData\Local\Microsoft\Windows\toolbar.exe','');
QuarantineFile('C:\Users\NuevoSSD\AppData\Roaming\Browsers\exe.resworb.bat','');
QuarantineFile('C:\Users\NuevoSSD\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\NuevoSSD\AppData\Roaming\Browsers\exe.emorhc.bat','');
SetServiceStart('biguvuhe', 4);
DeleteService('biguvuhe');
TerminateProcessByName('c:\users\nuevossd\appdata\roaming\03de0294-1424991364-0521-aa06-910700080009\nsq21af.tmpfs');
QuarantineFile('c:\users\nuevossd\appdata\roaming\03de0294-1424991364-0521-aa06-910700080009\nsq21af.tmpfs','');
TerminateProcessByName('c:\users\nuevossd\appdata\local\programs\google\musicmanager\musicmanager.exe');
QuarantineFile('c:\users\nuevossd\appdata\local\programs\google\musicmanager\musicmanager.exe','');
TerminateProcessByName('C:\Users\NuevoSSD\AppData\Roaming\03DE0294-1424991364-0521-AA06-910700080009\jnsb5794.tmp');
QuarantineFile('C:\Users\NuevoSSD\AppData\Roaming\03DE0294-1424991364-0521-AA06-910700080009\jnsb5794.tmp','');
TerminateProcessByName('c:\users\nuevossd\appdata\roaming\03de0294-1424991364-0521-aa06-910700080009\jnsb5794.tmp');
QuarantineFile('c:\users\nuevossd\appdata\roaming\03de0294-1424991364-0521-aa06-910700080009\jnsb5794.tmp','');
DeleteFile('c:\users\nuevossd\appdata\roaming\03de0294-1424991364-0521-aa06-910700080009\jnsb5794.tmp','32');
DeleteFile('C:\Users\NuevoSSD\AppData\Roaming\03DE0294-1424991364-0521-AA06-910700080009\jnsb5794.tmp','32');
DeleteFile('c:\users\nuevossd\appdata\local\programs\google\musicmanager\musicmanager.exe','32');
DeleteFile('c:\users\nuevossd\appdata\roaming\03de0294-1424991364-0521-aa06-910700080009\nsq21af.tmpfs','32');
DeleteFile('C:\Users\NuevoSSD\AppData\Roaming\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Users\NuevoSSD\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Users\NuevoSSD\AppData\Roaming\Browsers\exe.resworb.bat','32');
DeleteFile('C:\Users\NuevoSSD\AppData\Local\Microsoft\Windows\toolbar.exe','32');
DeleteFile('C:\Windows\system32\Tasks\SystemScript','64');
DeleteFile('C:\Users\NuevoSSD\appdata\roaming\acestream\engine\ace_engine.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[B]Сделайте новые логи по правилам[/B]

Прикрепляю отчет ClearLNK, а также новые логи.

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Логи RSIT.

Расширение Magic Player 1.1.36 в Хроме удалите

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search[/CODE]

Удалите вручную
[QUOTE]C:\Program Files (x86)\Application Assistance
C:\Users\NuevoSSD\AppData\Roaming\Browsers
C:\ProgramData\55129435680381611
C:\ProgramData\agkeaibmobbmidicmakpmpbdenmicegk
C:\ProgramData\{0e89bcbd-48cd-eb73-0e89-9bcbd48cf2f5}
C:\Users\NuevoSSD\AppData\Roaming\.ACEStream[/QUOTE]

Спасибо за помощь!
Все сделал. Вроде бы все в порядке стало теперь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]