Открываются новые вкладки с рекламой в Mozilla - невозможно работать [not-a-virus:AdWare.MSIL.Vitruvian.c, not-a-virus:NetTool.Win64.NetFilter.l ]

Здравствуйте! 17.09. кликнула "загрузить книгу" (подразумевалось с торрентов), скачался exe. Я раньше с таким сталкивалась (то есть после открытия exe загружался торрент и какая то ерунда типа mail.ru программ, их я удаляла), открыла - и пошла какая-то установка, которую я прекратила, но после этого стало невозможно работать - на сайтах появились рекламные окна, которых раньше не было, открывались дополнительные окна с казино и всякой дрянью, всё зависало. Я удалила ряд программ (названия не помню, game..., все, которые были установлены 17.09., не удалялись Cinema Plus и CiPlus), удалила все дополнения из Mozilla. Запустила Avast. Запустила SpyHunter. Не помогло. Скачала и запустила AVZ по рекомендациям с какого-то сайта (уже не помню, что и как именно) - Cinema Plus исчезла, CiPlus осталась и снова явилась в дополнениях браузера, я ее удалила оттуда и из списка программ (ее там больше нет). А окна и вкладки с рекламой так и открываются. Дальше я что-то совсем не то начала делать, надеюсь, это не убьет мой компьютер: стала читать форумы и сначала запустила чьи-то чужие рекомендации (потому что я только потом прочитала (у меня в первый раз такое), что в каждом отдельном случае всё индивидуально) с Virusinfo (скрипты в AVZ)- не помогло, конечно. Зарегистрировалась, подготовила файлы. Помогите, пожалуйста!

Уважаемый(ая) [B]Dii4[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\WordWizard_1.10.0.24\Update\WordwizardAutoUpdateClient.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-5.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-4.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-11.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-10.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-4.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-10.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe','');
QuarantineFile('C:\Windows\system32\drivers\wwfd_vt_1_10_0_24.sys','');
TerminateProcessByName('c:\program files (x86)\wordwizard_1.10.0.24\update\wordwizardautoupdateclient.exe');
TerminateProcessByName('c:\program files (x86)\wordwizard_1.10.0.24\service\wwsvc.exe');
QuarantineFile('c:\program files (x86)\wordwizard_1.10.0.24\service\wwsvc.exe','');
QuarantineFile('c:\program files (x86)\wordwizard_1.10.0.24\update\wordwizardautoupdateclient.exe','');
TerminateProcessByName('c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe');
QuarantineFile('c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe','');
TerminateProcessByName('c:\program files (x86)\cinemap-1.9cv17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe');
QuarantineFile('c:\program files (x86)\cinemap-1.9cv17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe','');
DeleteFile('c:\program files (x86)\cinemap-1.9cv17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe','32');
DeleteFile('c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe','32');
DeleteFile('c:\program files (x86)\wordwizard_1.10.0.24\update\wordwizardautoupdateclient.exe','32');
DeleteFile('c:\program files (x86)\wordwizard_1.10.0.24\service\wwsvc.exe','32');
DeleteFile('C:\Windows\system32\drivers\wwfd_vt_1_10_0_24.sys','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-10.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-4.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-5.exe','32');
DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-5_user.job','32');
DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-5.job','32');
DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-4.job','32');
DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-10_user.job','32');
DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-1-7.job','32');
DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.job','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-10.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-11.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-4.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-5.exe','32');
DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.job','32');
DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7.job','32');
DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-10_user.job','32');
DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-11.job','32');
DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-4.job','32');
DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-5.job','32');
DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-5_user.job','32');
DeleteFile('C:\Windows\Tasks\EEZgHt4ApMiYtHZ6Co6hYMG.job','32');
DeleteFile('C:\Windows\Tasks\VWmUDxr01LIQrJaVlwG9C.job','32');
DeleteFile('C:\Windows\system32\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-4','64');
DeleteFile('C:\Windows\system32\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-5','64');
DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-11','64');
DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-4','64');
DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-5','64');
DeleteFile('C:\Windows\system32\Tasks\WordWizard Auto Updater 1.10.0.24 Core','64');
DeleteFile('C:\Windows\system32\Tasks\WordWizard Auto Updater 1.10.0.24 Pending Update','64');
DeleteFile('C:\Program Files (x86)\WordWizard_1.10.0.24\Update\WordwizardAutoUpdateClient.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Спасибо! Извините, я в тот день, когда написала, ложилась в больницу, и только сейчас подруга довезла мне роутер. Я сделала оба Скрипта, прислала карантин. А дальше, при попытке создать новый syscure, AVZ переставал работать, два раза я его запускала, на третий села смотреть, когда это происходит. Это произошло снова - на этапе сканирование дисков, что-то в папке AVAST. Подскажите, пожалуйста, что делать?

Выполнить стандартный скрипт №2

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\cinemap-1.9cv17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.Fz1@k8GCkLki )[*] c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.7u1@kGa5H6kO )[*] c:\program files (x86)\wordwizard_1.10.0.24\service\wwsvc.exe - [B]not-a-virus:AdWare.MSIL.Vitruvian.c[/B] ( AVAST4: Win32:Adware-CZP [Adw] )[*] c:\program files (x86)\wordwizard_1.10.0.24\update\wordwizardautoupdateclient.exe - [B]not-a-virus:AdWare.MSIL.Vitruvian.c[/B][*] c:\windows\system32\drivers\wwfd_vt_1_10_0_24.sys - [B]not-a-virus:NetTool.Win64.NetFilter.l[/B][/LIST][/LIST]