Реклама во всех браузерах

Здравствуйте! После скачивания одного файла установилась куча программ от маил ру, браузер Комета, боковая панель и другие бесполезные программы. Их все удалил вручную через панель управления и просто удалил папки от этих программ. Но осталась главная проблема, теперь во всех браузерах появляется реклама, на популярных сайтах, таких как гугл, яндекс, вк, ютюб. Еще при клике куда нибудь на пусто место иногда открывается новое окно с рекламой. Еще в папке Program Files появилась папка Visual Protect Service, а в диспетчере задач [COLOR=#333333][FONT=Helvetica Neue]VSProtector.exe, который вроде как вирус [/FONT][/COLOR]https://www.virustotal.com/ru/file/e85298a6b7bf6f1a1a056192418ac31269ffeba0ffa75e379ce94446dfc6370a/analysis/1441444862/
Программа dr web cureit нашла и удалила троян Loadmoney. А программа MBAM нашла три записи в реестре pup.optional.installcore.a, но я их пока не удалял.
Помогите пожалуйста.

Уважаемый(ая) [B]lieto90[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\system32\VSProtectProxy.dll','');
QuarantineFile('c:\program files (x86)\visual protect service\vsprotectproxy.exe','');
QuarantineFile('C:\Users\user\AppData\Local\Kometa\kometaup.exe','');
DeleteFile('C:\Users\user\AppData\Local\Kometa\kometaup.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kometaup');
DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Файл сохранён как 150905_204558_quarantine_55eb1c461ba2d.zip
Размер файла 1786395
MD5 7d61faa037c6119905e78953e0d1e681

Реклама по прежнему появляется, даже на вашем форуме слева внизу выскакивает как сообщение Вконтакте. И открываются новые окна с рекламой. Только что на вашем сайте почему то некоторые слова в тексте стали ссылками ведущими так же на рекламу. Если навести на эту ссылку то появлялось окошко в котором было написано Ads by FastoPlayer ([url]http://s017.radikal.ru/i400/1509/39/91169fec243a.png[/url]). FastoPlayer я еще вчера удалил из папки Program Files.
Еще заметил, что если в хроме включить плагин ZenMate, и заходить на сайты через прокси, то рекламы нет, но это только в хроме, в мозиле реклама появляется.
В диспетчере задач висят два процесса VSProtectProxy.exe и VSProtector.exe Если завершить эти два процесса, то реклама кажется пропадает, но при открытии новой вкладки или просто обновлении страницы, процесс VSProtectProxy.exe снова появляется, рекламы при этом нет, но вот сайт [url]https://vk.com[/url] открывается и написано, что соединение не защищено. Если же открыть этот сайт через ZenMate, то все становится нормально. Залил скрины на радикал.
[url]http://s011.radikal.ru/i318/1509/4d/56b3fc2f0604.png[/url]
[url]http://s42.radikal.ru/i097/1509/ff/0fa9450da35b.png[/url]

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

сделал
Сегодня Касперский определил C:\Windows\SysWOW64\VSProtectProxy.dll как рекламное программное обеспечение и предложил удалить. Мне удалить?
В мозиле вообще перестали открываться сайты. Просто белая страница и все.

После того, как касперский нашел тот файл сайты в браузерах вообще перестали открываться, хотя я его не удалял. В хроме пишет DNS_PROBE_FINISHED_NO_INTERNET
Перезагрузка не помогает.
п.с. сейчас в отчете касперского увидел, что этот файл добавлен в группу сильные ограничения

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.

Сделал

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
Task: {295EE503-4900-4D2B-8F55-91547C5C43D8} - \Soft installer -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-2170456889-3297991581-2869785483-1001\...\Run: [AdobeBridge] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
GroupPolicyScripts: Group Policy detected <======= ATTENTION
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
S2 VSUpdater; C:\Program Files (x86)\FastoPlayer\VSUpdater.exe --service [X]
2015-09-04 23:31 - 2015-09-04 23:31 - 00003358 _____ C:\Windows\System32\Tasks\VSProtector
2015-09-04 23:31 - 2015-09-04 23:30 - 00348672 _____ C:\Windows\SysWOW64\VSProtectProxy.dll
2015-09-04 23:30 - 2015-09-05 19:32 - 00008824 _____ C:\Windows\SysWOW64\VSProtectProxyOff.ini
2015-09-04 23:30 - 2015-09-05 19:32 - 00008824 _____ C:\Windows\system32\VSProtectProxyOff.ini
2015-09-04 23:29 - 2015-09-04 23:30 - 00000000 ____D C:\Program Files (x86)\Visual Protect Service
2015-09-04 23:29 - 2015-09-04 23:29 - 00001059 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FastoPlayer.lnk
2015-09-04 23:29 - 2015-09-04 23:29 - 00000000 ____D C:\Users\user\AppData\Roaming\Visual Protect Service
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Сделал. Только теперь не работают вообще никакие программы через интернет. Скайп, квип, телеграм не подключаются. Скайп вообще не запускается, пишет ошибка. Но в диспетчере задач больше нет тех процессов.

Выполните скрипт в AVZ
[code]begin
ExecuteREpair(15);
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Доступ в Интернет появился?

Сделал. Интренет появился, все программы работают, рекламы больше нет. Спасибо огромное!)

Удалите МВАМ

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]