Заражение Google Chrome рекламным ПО, которое загружат диск на 100% [not-a-virus:AdWare.Win32.ConvertAd.bjg, not-a-virus:RiskTool.Win32.NetFilter.as ]

Здравствуйте! Нашёл на вашем сайте описание своей проблемы, но в инструкции сказано не выполнять чужие скрипты лечения.
Вот тема с аналогичной проблемой: [URL]http://virusinfo.info/showthread.php?t=194575[/URL]
Могу добавить, что всё началось с запуска программы скачанной в интернете, после чего в браузере самопроизвольно стала открываться ссылка "serclhu-nauti.ru" с интервалом в несколько минут. Через пару дней после заражения и тщетных попыток всё исправить, на главном экране стали появляться отдельные (не в браузере) окна Setup Wizard с предложением обновить некоторые программы, в том числе и ваш AVZ.
Касперский несколько раз лечил заражение с перезагрузкой, но после каждого запуска компьютера в папках C:\ProgramData и C:\Users\User\AppData\Local\Temp по новой генерировались папки с не читаемыми именами (например "DwzYHZOKJ" в папке C:\ProgramData).
Очень надеюсь на вашу помощь. Заранее спасибо.
p.s Система х64 поэтому пропустил 1 п инструкции и вложенных файла только 2.

Уважаемый(ая) [B]SergunPs[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
QuarantineFile('C:\ProgramData\EjjBvagjxkjn\hmmvOMVkOM0.bat','');
QuarantineFile('C:\ProgramData\SJuIKCAWzKmY\TBcyhrGWpZvmues0.bat','');
QuarantineFile('C:\Users\Сергей\AppData\Local\coupondo\config.json','');
QuarantineFile('C:\Users\Сергей\AppData\Local\coupondo\cpnds.exe','');
SetServiceStart('condef', 4);
SetServiceStart('cd', 4);
SetServiceStart('HHandler Service', 4);
SetServiceStart('xocosulu', 4);
SetServiceStart('zizusyju', 4);
DeleteService('zizusyju');
DeleteService('xocosulu');
DeleteService('HHandler Service');
DeleteService('cd');
DeleteService('condef');
QuarantineFile('C:\WINDOWS\system32\drivers\condef.sys','');
QuarantineFile('C:\Program Files\Content Defender\cd.exe','');
TerminateProcessByName('c:\users\Сергей\appdata\roaming\texteditor\daemon\texteditor.exe');
QuarantineFile('c:\users\Сергей\appdata\roaming\texteditor\daemon\texteditor.exe','');
TerminateProcessByName('c:\users\d899~1\appdata\local\temp\nsee68e.tmp');
TerminateProcessByName('c:\users\d899~1\appdata\local\temp\nso557f.tmp');
QuarantineFile('c:\users\d899~1\appdata\local\temp\nso557f.tmp','');
QuarantineFile('c:\users\d899~1\appdata\local\temp\nsee68e.tmp','');
TerminateProcessByName('c:\program files (x86)\manager\manager.exe');
QuarantineFile('c:\program files (x86)\manager\manager.exe','');
TerminateProcessByName('c:\program files (x86)\1d5bfa80-1449979075-0000-0000-000000000000\knsx705a.tmp');
QuarantineFile('c:\program files (x86)\1d5bfa80-1449979075-0000-0000-000000000000\knsx705a.tmp','');
TerminateProcessByName('c:\program files (x86)\1d5bfa80-1449979075-0000-0000-000000000000\hnsb3e44.tmp');
QuarantineFile('c:\program files (x86)\1d5bfa80-1449979075-0000-0000-000000000000\hnsb3e44.tmp','');
DeleteFile('c:\program files (x86)\1d5bfa80-1449979075-0000-0000-000000000000\hnsb3e44.tmp','32');
DeleteFile('c:\program files (x86)\1d5bfa80-1449979075-0000-0000-000000000000\knsx705a.tmp','32');
DeleteFile('c:\program files (x86)\manager\manager.exe','32');
DeleteFile('c:\users\d899~1\appdata\local\temp\nsee68e.tmp','32');
DeleteFile('c:\users\d899~1\appdata\local\temp\nso557f.tmp','32');
DeleteFile('c:\users\Сергей\appdata\roaming\texteditor\daemon\texteditor.exe','32');
DeleteFile('C:\Program Files\Content Defender\cd.exe','32');
DeleteFile('C:\WINDOWS\system32\drivers\condef.sys','32');
DeleteFile('C:\Users\Сергей\AppData\Local\coupondo\cpnds.exe','32');
DeleteFile('C:\Users\Сергей\AppData\Local\coupondo\config.json','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','coupondo');
DeleteFile('C:\ProgramData\SJuIKCAWzKmY\TBcyhrGWpZvmues0.bat','32');
DeleteFile('C:\ProgramData\EjjBvagjxkjn\hmmvOMVkOM0.bat','32');
DeleteFile('C:\Users\Сергей\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]

[B][COLOR="Red"]Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи[/COLOR][/B]

Выполнил правила, отправил новые логи [url]http://virusinfo.info/showthread.php?t=194743&p=1343727#post1343727[/url]

Это нечто просто. Логи нужно было в этой теме выкладывать! Дубли буду нещадно удалять.

Извините. Выкладываю логи здесь.

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]

3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

+ Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Всё сделал, вот логи

Удалите в МВАМ все найденное

Огромное спасибо! Проблема решена

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\manager\manager.exe - [B]not-a-virus:AdWare.Win32.Amonetize.cbfn[/B][*] c:\program files (x86)\1d5bfa80-1449979075-0000-0000-000000000000\hnsb3e44.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.bji[/B] ( DrWEB: Adware.ConvertAd.60, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\program files\content defender\cd.exe - [B]not-a-virus:NetTool.Win32.NetFilter.h[/B] ( DrWEB: Trojan.Zadved.306 )[*] c:\users\d899~1\appdata\local\temp\nso557f.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.bjg[/B] ( DrWEB: Trojan.Click3.16724, AVAST4: Win32:Malware-gen )[*] c:\users\сергей\appdata\local\coupondo\cpnds.exe - [B]not-a-virus:AdWare.Win32.Agent.joqn[/B] ( AVAST4: Win32:Malware-gen )[*] c:\windows\system32\drivers\condef.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.as[/B] ( DrWEB: Trojan.Zadved.306 )[/LIST][/LIST]