ExtraasShopper Win32: adware-gen

Здравствуйте,

неделю назад во время навигации по интернету Аваст стал неожиданно сообщать, что фаерфокс перенаправляется на другие сайты, прежде чем делать что-то я понаблюдал, за десять мин было около 30 самостоятельных переадресаций, при этом я ни клавиатуру ни мышь не трогал.
Я обновил базы Аваста и сделал полную проверку, был обнаружен и удален ExtraasShopper Win32: adware-gen.
Неделю комп работал как обычно, а сегодня началось то же самое, Аваст ругался, что файерфокс перенаправляется на другие сайты, и предложил сделать перезагрузку с проверкой всех дисков до старта виндоус.

Опять был обнаружен ExtraasShopper Win32: adware-gen и удален.

Проверьте, пожалуйста, есть ли руткит.
В интернете я занимаюсь переводом документов (пользуюсь онлайн словарями) и скачиваю фильмы через юторрент, как правило с фильмторрент(точка)орг, ноутбуком пользуюсь только я.
Сейчас браузер никуда не перенаправляет.

прикрепляю логи
С Ув, Денис

Уважаемый(ая) [B]denismurs[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

[QUOTE=thyrex;1304902]Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"][B]Farbar Recovery Scan Tool[/B][/URL] [IMG]http://i.imgur.com/NAAC5Ba.png[/IMG] и сохраните на Рабочем столе.

[B]Примечание[/B]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[LIST][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [B]Yes[/B] для соглашения с предупреждением. [*]Убедитесь, что в окне [B]Optional Scan[/B] отмечены [I]"List BCD"[/I] и [I]"Driver MD5"[/I].
[IMG]http://i.imgur.com/B92LqRQ.png[/IMG] [*]Нажмите кнопку [B]Scan[/B]. [*]После окончания сканирования будет создан отчет ([B]FRST.txt[/B]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. [*]Если программа была запущена в первый раз, будет создан отчет ([B]Addition.txt[/B]). Пожалуйста, прикрепите его в следующем сообщении. [/LIST]
[/QUOTE]

сделал, логи прикрепил

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
2015-08-16 16:51 - 2015-08-16 16:51 - 00000000 ____D C:\Program Files (x86)\MetroConceePt
2015-08-16 16:51 - 2015-08-16 16:51 - 00000000 ____D C:\Program Files (x86)\MeetroConcoeppt
2015-08-16 16:51 - 2015-08-16 16:51 - 00000000 ____D C:\Program Files (x86)\MEEtrOaConcceePt
FF Extension: MetroConceePt - C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\2l0heg14.default-1436960293819\Extensions\[email protected] [2015-08-16]
2015-08-10 17:29 - 2015-08-16 16:56 - 00000000 ____D C:\Program Files (x86)\ExttraaShoppper
2015-08-10 17:29 - 2015-08-16 16:56 - 00000000 ____D C:\Program Files (x86)\ExtraaShopper
2015-08-10 17:28 - 2015-08-10 17:28 - 00000000 ____D C:\Program Files (x86)\EXtraShoppPEr
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

логфайл прикрепил, благодарю

Что с проблемой?

[QUOTE=thyrex;1305194]Что с проблемой?[/QUOTE]

Как и писал в первом сообщении: перенаправлений на другие сайты нет. С утра до вечера браузер работал стабильно. Аваст не ругался.