Переодически открывает страницу goinf.ru [not-a-virus:WebToolbar.Win32.Agent.bih, not-a-virus:WebToolbar.Win32.Agent.big ]

При работе в любом браузере переодически переводит страницу на goinf.ru. Так же не могу удалить дополнение Currency Converter, через время появляется опять. Пока не появился конвертер нет проблем с страницами в браузере. Возможно совпадение. Avira ругается, что вредоносная програма(Adware) в папке коневртера, но сделать ничего не может. Прошу Вашей помощи. Заранее спасибо.

Уважаемый(ая) [B]Жан .....[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\vk downloader\interfaces32.dll', '');
QuarantineFile('C:\Program Files\vk downloader\basement\extensionupdaterservice.exe', '');
QuarantineFile('C:\Program Files\VK Downloader\l908cn1Wv8.exe', '');
QuarantineFile('C:\Program Files\advPlugin\4149CYJbjh.exe', '');
QuarantineFile('C:\Program Files\VK Downloader\uVkc8DLM2V.dll', '');
QuarantineFile('C:\Windows\system32\GoogleChrome.vbs', '');
DeleteFile('C:\Windows\system32\GoogleChrome.vbs', '32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_DEFAULT.job', '32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_UPDATES.job', '32');
DeleteFile('C:\Program Files\advPlugin\4149CYJbjh.exe', '32');
DeleteFile('C:\Windows\Tasks\Update Service for advPlugin.job', '32');
DeleteFile('C:\Windows\Tasks\Update Service for advPlugin2.job', '32');
DeleteFile('C:\Program Files\VK Downloader\l908cn1Wv8.exe', '32');
DeleteFile('C:\Windows\Tasks\Update Service for VK Downloader.job', '32');
DeleteFile('C:\Windows\Tasks\Update Service for VK Downloader2.job', '32');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro', '32');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_DEFAULT', '32');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_UPDATES', '32');
DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin', '32');
DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin2', '32');
DeleteFile('C:\Windows\system32\Tasks\Update Service for VK Downloader', '32');
DeleteFile('C:\Windows\system32\Tasks\Update Service for VK Downloader2', '32');
DeleteFile('C:\Program Files\vk downloader\basement\extensionupdaterservice.exe', '32');
DeleteFile('C:\Program Files\vk downloader\interfaces32.dll', '32');
DeleteFile('C:\Program Files\vk downloader\uvkc8dlm2v.dll', '32');
DeleteFileMask('C:\Program Files\vk downloader', '*', true);
DeleteFileMask('C:\Program Files\advPlugin', '*', true);
DeleteDirectory('C:\Program Files\vk downloader');
DeleteDirectory('C:\Program Files\advPlugin');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
DelBHO('{d8f67242-b229-4065-95fa-391b077ed6ca}');
DelBHO('{c3c77255-42c0-499f-b664-6e981a0b1647}');
DelBHO('{3C6CF3C0-D800-4B4D-A3D8-8ADE406523B6}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\sCloudStatusCheck', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Schedule', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\kometaup', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChrome', 'command');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

При выполнение первого кода 2 раза была ошибка ( по памяти что-то такое " Такого диска не существует ...../.../DR1). Карантит приложил и нужные логи.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите галочки на вкладках [B]Folders[/B] и [B]Registry[/B] со всех пунктов, где упоминаются Mail.Ru [B]если используете соответствующие программы[/B].

Затем нажмите [B]Cleaning[/B] и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Да в системе недоудалённый антивирус Касперского, зачистите [URL="http://support.kaspersky.ru/common/service.aspx?el=1464"]так[/URL].

Всё сделал как вы сказали. Касперского удалил. Лог прилагаю. За время работы после очистки ( минут 30 ) ни разу не открылась страница. Думаю, что всё исправилось, если повторится отпишусь. Огромное спасибо за потраченое время и оказанную помощь.

Запустите AdwCleaner и нажмите [B]Удалить[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\vk downloader\basement\extensionupdaterservice.exe - [B]not-a-virus:WebToolbar.Win32.Agent.bih[/B] ( DrWEB: Adware.Downware.9708 )[*] c:\program files\vk downloader\interfaces32.dll - [B]not-a-virus:WebToolbar.Win32.Agent.bii[/B][*] c:\program files\vk downloader\l908cn1wv8.exe - [B]not-a-virus:WebToolbar.Win32.Agent.bih[/B] ( DrWEB: Adware.Downware.10694 )[*] c:\program files\vk downloader\uvkc8dlm2v.dll - [B]not-a-virus:WebToolbar.Win32.Agent.big[/B] ( DrWEB: Adware.Downware.10459 )[*] c:\windows\system32\googlechrome.vbs - [B]HEUR:Trojan.Script.Generic[/B][/LIST][/LIST]