Параметры интернета не позволяют открыть этот файл - ошибка при открытии любых файлов. [not-a-virus:WebToolbar.Win32.Agent.bhv, not-a-virus:AdWare.Win32.Agent.aljt ]

Здравствуйте, помогите, пожалуйста - на компьютере завелся непонятный вирус.
При попытке открыть любой файл, часто появляется сообщение, что параметры интернета не позволяют открыть это файл.
Тот вирус еще повлиял на ярлыки - многие пропали с рабочего стола.
Пробовали проверить систему в безопасном режиме - компьютер выключается.
Сканировали в обычном режиме лечащими утилитами касперского и доктора веба.
Несколько угроз нашли. В том числе и какие-то трояны были в ярлыках. Но ошибки при открытии файлов остались.

Есть подозрение на какой-то adware toolbar. Хотя вручную ничего такого не нашли. И оперой невозможно качать файлы.
Сообщение в опере похожее, что параметры то ли безопасности, то ли интернета не позволяют загрузить файл.

Пробовали гугл хромом - качает нормально. Но при открытии Хрома сразу появляется сообщение от Nod32 о том. что заблокирован какой-то url. Если нужно - пришлем скриншот. Также Хроме в расширениях есть два элемента:
1 - GetDiscountApp который не удаляется и стоит галочка - включен. Снять ту галочку нельзя, неактивна для редактирования.
2. - PnggToPPTCoanveRt - его можно выключить, и удалить. Но при перезагрузке Хрома он все равно есть. Так же в реестре были ключи с таким названием. Их удалили, но расширение в хроме осталось.

Антивирус - Nod32. Но после того как появился вирус - Windows постоянно выдает предупреждение, что антивирус не обнаружен. Хотя базы обновлены. И антивирус включен постоянно.

И сам компьютер не всегда включается с первого раза после того. как что-то влезло.
Подскажите пожалуйста. как можно решить те проблемы?

Спасибо вам огромное)

Уважаемый(ая) [B]Виктория22[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\suptab\suptab.dll', '');
QuarantineFile('C:\Program Files\media saver\basement\extensionupdaterservice.exe', '');
QuarantineFile('C:\Program Files\Media Saver\HnsWbKz.exe', '');
QuarantineFile('C:\Program Files\Minibar\Minibar.dll', '');
DeleteFile('C:\Program Files\Minibar\Minibar.dll', '32');
DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job', '32');
DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job', '32');
DeleteFile('C:\Windows\Tasks\MetaCrawler.job', '32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_DEFAULT.job', '32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_UPDATES.job', '32');
DeleteFile('C:\Program Files\Media Saver\HnsWbKz.exe', '32');
DeleteFile('C:\Windows\Tasks\Update Service for Media Saver2.job', '32');
DeleteFile('C:\Program Files\media saver\basement\extensionupdaterservice.exe', '32');
DeleteFile('C:\Program Files\suptab\suptab.dll', '32');
DeleteService('iSafeKrnlMon');
DeleteFileMask('C:\Program Files\suptab', '*', true);
DeleteFileMask('C:\Program Files\media saver', '*', true);
DeleteFileMask('C:\Program Files\Minibar', '*', true);
DeleteDirectory('C:\Program Files\suptab');
DeleteDirectory('C:\Program Files\media saver');
DeleteDirectory('C:\Program Files\Minibar');
DelBHO('{AAA38851-3CFF-475F-B5E0-720D3645E4A5}');
DelBHO('{AA74D58F-ACD0-450D-A85E-6C04B171C044}');
ExecuteFile('schtasks.exe', '/delete /TN "BonanzaDealsLiveUpdateTaskMachineCore" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "BonanzaDealsLiveUpdateTaskMachineUA" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Go for FilesUpdate" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "RegClean Pro" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "RegClean Pro_DEFAULT" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "RegClean Pro_UPDATES" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "VuuPCUpdate" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "VuuPCUpdateLogin" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Guard.Mail.ru.gui', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Allin1Convert_8h Browser Plugin Loader', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Allin1Convert Search Scope Monitor', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TebeInteresno', 'command');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(4);
ExecuteRepair(3);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Запрошенный карантин тоже отправила.

Нельзя размещать карантин в теме, вы вирусы таким образом распространяете >:(
[ATTENTION][url=http://virusinfo.info/showthread.php?t=130567]Удалите[/url] файл quarantine.zip из вложений![/ATTENTION]

[QUOTE]Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.[/QUOTE]
Это я от Вас ждал.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования уберите галочки на вкладках [B]Папки[/B] (Folders) и [B]Реестр[/B] (Registry) со всех пунктов, где упоминаются Mail.Ru и MediaGet [B]если используете соответствующие программы[/B].

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования [B]если есть почта на Mail.Ru и используете программы от этого портала[/B] уберите галочки на вкладках [B]Папки[/B] (Folders) и [B]Реестр[/B] (Registry) со всех пунктов, где упоминаются Mail.Ru.

Затем нажмите [B]Очистить[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Добрый день. Просканировала

Запустите AdwCleaner и нажмите [B]Удалить[/B].

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).

отчеты FRST.txt, Addition.txt, Shortcut.txt

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
ShortcutTarget: C-Organizer Pro.lnk -> D:\Вика\Жона\C-Organizer Pro\C-OrganizerPro.exe (No File)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
HKU\S-1-5-21-4078868088-73184829-4195519393-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?utm_source=b&utm_medium=wpm0226&utm_campaign=installer&utm_content=ds&from=wpm0226&uid=SAMSUNGXHM321HX_S26VJ9GZ729741&ts=1393421198&type=default&q={searchTerms}
HKU\S-1-5-21-4078868088-73184829-4195519393-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=56626&homepage=http://www.delta-homes.com/?type=hp&ts=1421228782&from=wpm01141&uid=SAMSUNGXHM321HX_S26VJ9GZ729741
HKU\S-1-5-21-4078868088-73184829-4195519393-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hp&ts=1421228782&from=wpm01141&uid=SAMSUNGXHM321HX_S26VJ9GZ729741
http://search.delta-homes.com/web/?utm_source=b&utm_medium=wpm0226&utm_campaign=installer&utm_content=ds&from=wpm0226&uid=SAMSUNGXHM321HX_S26VJ9GZ729741&ts=1393421198&type=default&q={searchTerms}
earchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1388686506&from=wpm0102&uid=SAMSUNGXHM321HX_S26VJ9GZ729741&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {1D355335-BE86-4418-AC98-2436CC3D6D74} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
earchScopes: HKU\S-1-5-21-4078868088-73184829-4195519393-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1421228782&from=wpm01141&uid=SAMSUNGXHM321HX_S26VJ9GZ729741&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4078868088-73184829-4195519393-1000 -> {3E0C9769-C75E-4D54-9BA8-ACE7DDE006DD6B4} URL = http://startru.net/?q={searchTerms}&utm_medium=ise&utm_source=ut&utm_campaign=bp&utm_content=11-02
SearchScopes: HKU\S-1-5-21-4078868088-73184829-4195519393-1000 -> {8A0349E9-5932-C082-03A2-591DDE006DBACE7} URL = http://startru.net/?text={searchTerms}&utm_medium=ise&utm_source=ut&utm_campaign=bp&utm_content=11-02
SearchScopes: HKU\S-1-5-21-4078868088-73184829-4195519393-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://mysearch.avg.com/search?cid={ED61005E-EFF7-4999-AEBB-DB176FF71866}&mid=566f69fd6d0047d3819bd16d125cfc07-26e737380efde549a4485c55ec0b96464ff629db&lang=en&ds=co011&coid=avgtbdisco&cmpid=&pr=sa&d=2014-02-05 16:11:49&v=18.1.9.799&pid=safeguard&sg=0&sap=dsp&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - c:\program files\internet explorer\iexplore.exe http://www.delta-homes.com/?type=sc&ts=1430898756&from=wpm05063&uid=SAMSUNGXHM321HX_S26VJ9GZ729741
Toolbar: HKLM - No Name - {1208AB5D-4748-49fe-A74A-484AE2FA5D34} - No File
Toolbar: HKU\.DEFAULT -> No Name - {1208AB5D-4748-49fe-A74A-484AE2FA5D34} - No File
Toolbar: HKU\S-1-5-21-4078868088-73184829-4195519393-1000 -> No Name - {1208AB5D-4748-49fe-A74A-484AE2FA5D34} - No File
FF Plugin: @torrentstream.net/tsplugin,version=1.0.4 -> D:\Вика\TorrentStream\npts.dll No File
2015-05-01 17:12 - 2015-05-02 21:05 - 0000049 _____ () C:\Users\user\AppData\Roaming\anyprotecttray.dat
Task: {07DC5C4C-9114-4A22-9A4A-173BBEA624CC} - System32\Tasks\Norton Security Scan for user => C:\PROGRA~1\NORTON~2\Engine\410~1.28\Nss.exe
Task: {33D53F4E-1F55-479E-BC87-749A5A273F09} - \Update Service for Media Saver2 No Task File <==== ATTENTION
Task: C:\Windows\Tasks\Norton Security Scan for user.job => C:\PROGRA~1\NORTON~2\Engine\410~1.28\Nss.exe
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AnyProtect Tray" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\vProt" /f
FirewallRules: [{ECE9316D-53B7-4E41-93F4-FC6BD167D5A1}] => (Allow) C:\Program Files\Movies Toolbar\Datamngr\SRTOOL~1\IE\dtUser.exe
FirewallRules: [{58F5D0EE-BE0C-47C3-9B50-3AD09E6D500D}] => (Allow) C:\Program Files\Movies Toolbar\Datamngr\SRTOOL~1\IE\dtUser.exe
StandardProfile\AuthorizedApplications: [C:\Users\user\68956435567898775\winsvc.exe] => Enabled:Microsoft Windows Service
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1421228782&from=wpm01141&uid=SAMSUNGXHM321HX_S26VJ9GZ729741
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.delta-homes.com/?type=sc&ts=1430898756&from=wpm05063&uid=SAMSUNGXHM321HX_S26VJ9GZ729741
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.delta-homes.com/?type=sc&ts=1421228782&from=wpm01141&uid=SAMSUNGXHM321HX_S26VJ9GZ729741
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1421228782&from=wpm01141&uid=SAMSUNGXHM321HX_S26VJ9GZ729741
ShortcutWithArgument: C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1421228782&from=wpm01141&uid=SAMSUNGXHM321HX_S26VJ9GZ729741
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2\Optimizer Pro.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2\Ď&#238;ě&#238;ů&#252;.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2\Деинсталлировать Optimizer Pro.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2\Проверить обновления.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2\Сайт Optimizer Pro в Интернете.lnk
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Запустите Internet Explorer, "Свойства обозревателя" -> "Дополнительно" -> "Сброс...".


Сообщите, что с проблемами.

Спасибо ,проблемы исчезли все кроме той что компьютер не видит антивируса. У меня нод 32 8 мая версия,активен,обновила.Внизу на компе где центр поддержки постоянно высвечивает поиск антивирусной программы в интернете(важное).

Удалите папку C:\FRST со всем содержимым.

Переустановите антивирус, возможно, поможет.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\media saver\basement\extensionupdaterservice.exe - [B]not-a-virus:WebToolbar.Win32.Agent.bhv[/B][*] c:\program files\suptab\suptab.dll - [B]not-a-virus:AdWare.Win32.Agent.aljt[/B] ( DrWEB: Adware.Mutabaha.50, BitDefender: Adware.Agent.ODR, AVAST4: Win32:SupTab-G [Adw] )[/LIST][/LIST]