Всплывающие окна, открытие новых вкладок, новых окон [Trojan.BAT.Agent.aog ]

Доброй ночи! По глупости скачала видимо целую пачку вирусов. Симптомы: куча значков в панели инструментов, ярлыков на рабочем столе, панель mail, всплывающие окна с рекламой, открытие новых вкладок, при старте браузера открывается smartinf . ru с utm-метками, при нажатии на анкор в поисковой выдаче открывается новое окно с поисковой выдачей майла.
Все скачанные программы удалила через панель управления кроме одной, которая не удаляется: "currency calc". Microsoft Security Essentials при быстрой проверке и выборочной диска C ничего не обнаружил. Dr.Web CureIt! обнаружил и обезвредил 2 вируса: trojan.loadmoney.420 и trojan.loadmoney.480. Всплывающие окна браузер стал блокировать, но проблема не исчезла. Даже в окне сообщений в вк реклама каким-то образом влезла.
Помогите, пожалуйста. Логи прикладываю.

Уважаемый(ая) [B]Highlights[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Полная проверка [COLOR=#555555][FONT=Arial]Microsoft Security Essentials поймала [/FONT][/COLOR]Trojan:Win32/Radonskra.D, удален. Проблема не исчезла.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','');
QuarantineFile('C:\Program Files (x86)\advPlugin\GY5KAK6L0n.exe','');
QuarantineFile('C:\Users\Юля\AppData\Local\Microsoft\Windows\Vkmusicdownloader.exe','');
DeleteFile('C:\Users\Юля\AppData\Local\Microsoft\Windows\Vkmusicdownloader.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Vkmusicdownloader');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','btikiulail');
DeleteFile('C:\Program Files (x86)\advPlugin\GY5KAK6L0n.exe','32');
DeleteFile('C:\Windows\Tasks\Update Service for advPlugin.job','64');
DeleteFile('C:\Windows\Tasks\Update Service for advPlugin2.job','64');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','32');
DeleteFile('C:\Windows\system32\Tasks\KRB Updater Utility','64');
DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin','64');
DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin2','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Карантин выслала. Отчеты прикладываю.

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-812307991-3983611738-2994165511-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-812307991-3983611738-2994165511-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
HKU\S-1-5-21-812307991-3983611738-2994165511-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://dolrub.ru/?utm_source=startpage03&utm_content=4630cb05fcc87ca434e70a25cb8b9822
HKU\S-1-5-21-812307991-3983611738-2994165511-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
HKU\S-1-5-21-812307991-3983611738-2994165511-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
SearchScopes: HKU\S-1-5-21-812307991-3983611738-2994165511-1000 -> {61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} URL = http://webalta.ru/search?q={searchTerms}&from=IE
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
FF Extension: Vkmusicdownloader - C:\Users\Юля\AppData\Roaming\Mozilla\Firefox\Profiles\oqw8ptoe.default-1424495419697\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24782}.xpi [2015-03-15]
CHR Extension: (Поделиться ВКонтакте) - C:\Users\Юля\AppData\Local\Google\Chrome\User Data\Default\Extensions\kneggodalbcmgdkkfhbhbicbbahnacjb [2015-03-14]
CHR HKLM\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - http://vkplayerpro.ru/index.xml
CHR HKU\S-1-5-21-812307991-3983611738-2994165511-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - http://vkplayerpro.ru/index.xml
CHR HKU\S-1-5-21-812307991-3983611738-2994165511-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - http://vkplayerpro.ru/index.xml
2015-03-14 16:45 - 2015-03-15 12:20 - 00000000 ____D () C:\Users\Все пользователи\KRB Updater Utility
2015-03-14 16:45 - 2015-03-15 12:20 - 00000000 ____D () C:\ProgramData\KRB Updater Utility
2015-03-14 16:42 - 2015-03-14 19:25 - 00000000 ____D () C:\Users\Юля\AppData\Local\Kometa
2015-03-14 16:39 - 2015-03-14 16:39 - 00000000 ____D () C:\Users\Юля\AppData\Local\Вoйти в Интeрнет
2015-03-14 16:34 - 2015-03-14 16:34 - 00000258 __RSH () C:\Users\Юля\ntuser.pol
2015-03-14 16:32 - 2015-03-14 16:32 - 00000000 ____D () C:\Program Files (x86)\advPlugin
C:\Users\Юля\AppData\Local\Temp\0mmQIgI6z9jD.exe
C:\Users\Юля\AppData\Local\Temp\1tBHJ3jdDEBk.exe
C:\Users\Юля\AppData\Local\Temp\2SoLTVhNSczL.exe
C:\Users\Юля\AppData\Local\Temp\5EWwwr1cfiXY.exe
C:\Users\Юля\AppData\Local\Temp\azn1BDu6Opsk.exe
C:\Users\Юля\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpfy0_jc.dll
C:\Users\Юля\AppData\Local\Temp\fil3RzKAXdKW.exe
C:\Users\Юля\AppData\Local\Temp\IzQr57azjV1V.exe
C:\Users\Юля\AppData\Local\Temp\JKX2Dwhjd1DR.exe
C:\Users\Юля\AppData\Local\Temp\n73X3B99QGAo.exe
C:\Users\Юля\AppData\Local\Temp\n7lmqoWLQbrP.exe
C:\Users\Юля\AppData\Local\Temp\Setup-punto.exe
C:\Users\Юля\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Юля\AppData\Local\Temp\TOJaMm4msAoB.exe
C:\Users\Юля\AppData\Local\Temp\UdzdkHVd2SIk.exe
C:\Users\Юля\AppData\Local\Temp\vq03B0UrQRZC.exe
C:\Users\Юля\AppData\Local\Temp\VU2RCEjuGxOi.exe
C:\Users\Юля\AppData\Local\Temp\yd4syhPMz2kn.exe
Task: {45B27F6D-40D3-43F6-810D-5D64C9E11ED2} - \KRB Updater Utility No Task File <==== ATTENTION
Reboot:
[/code][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Файл был создан, приложения закрылись, но компьютер не перезагрузился, Farbar Recovery Scan Tool выдала ошибку и спросила закрыть ли ее или искать причину ошибки в интернете. Прикладываю файл. Попробовать еще раз или не надо?

Попробуйте еще раз выполнить скрипт

Запустила от имени администратора... :D Перезагрузился. Прикладываю лог.

Что с проблемой?

Рекламы больше нет, все нормально. Огромное спасибо за оперативную помощь!!! +100500 Вам в карму! Единственное, что осталось, это smartinf . ru на стартовой во всех браузерах, что с легкостью убралось через настройки. Раньше там был другой сайт с другого вируса, который после чистки антивирусником все равно никак не хотел удаляться. Так что второе огромное спасибо!!! Вроде бы как новенькие :) Впредь буду предусмотрительнее.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\юля\appdata\local\microsoft\windows\vkmusicdownloader.exe - [B]Trojan.BAT.Agent.aog[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]