Новые вкладки с рекламой от smartnewtab.com (Chrome)

Искал GoToMeeting Codec (G2M3&4), cкачал по непроверенной ссылке, получил вирус, который первоначально подменил все пути в ярлыках браузеров на свои со ссылкой в Temp, после чего был установлен KIS 2015, проведена полная проверка, которая удалила множество вирусов , в ручную изменены пути в ярлыках браузера на свои, хром почищен при помощи chrome_cleanup_tool (который ничего не нашел, но сделал сборс настроек).
После был обнаружен вредоносный софт от IObit, который был удален вручную, почищен реест через regedit, очистка при помощи cccleaner). IObit появляется снова, удалял вручную.
KIS 2015 15.02.361 cчитает компьютер чистым.
На данный момент, при переходе по ссылкам периодически появляются закладки с рекламой, но перед ними всего на пару секунд открывается [удалено] , после чего уже идет реклама, некоторые из них я прописал в файл hosts (thebrowsergame.com, feedbackexplorer.com) до того, как успел заметить [B]smartnewtab.com[/B], его уже записывать не стал, так как не дело это... Сейчас, всё, что прописано в hosts, прописано мной.
На всякий случай прилагаю часть из того, что выдавал KIS при первых и последующих проверках.


Из отчетов KIS 2015 15.02.361:

26.12.2015 10.36.48;Обнаруженный объект (файл) не активен.;[удалено] программа;12/26/2015 10:36:48

26.12.2015 13.46.21;Обнаруженный объект (файл) больше не доступен.;C:\Program Files (x86)\03000200-1451016435-0500-0006-000700080009\Uninstall.exe//#;C:\Program Files (x86)\03000200-1451016435-0500-0006-000700080009\Uninstall.exe//#;not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur;Рекламная программа;12/26/2015 13:46:21

26.12.2015 13.46.21;Обнаруженный объект (файл) больше не доступен.;C:\Program Files (x86)\03000200-1451016435-0500-0006-000700080009\Uninstall.exe;C:\Program Files (x86)\03000200-1451016435-0500-0006-000700080009\Uninstall.exe;not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur;Рекламная программа;12/26/2015 13:46:21

31.12.2015 17.33.34;Программа добавлена в группу Сильные ограничения;C:\Users\dk\AppData\Local\03000200-1451027280-0500-0006-000700080009\snsp5F89.tmp;C:\Users\dk\AppData\Local\03000200-1451027280-0500-0006-000700080009\snsp5F89.tmp;C:\Users\dk\AppData\Local\03000200-1451027280-0500-0006-000700080009\snsp5F89.tmp;12/31/2015 17:33:34

07.01.2016 04.52.12;Обнаруженный объект (файл) не активен.;[удалено] программа;01/07/2016 04:52:12



Тема IObit поднималась на Вашем форуме [URL]http://virusinfo.info/showthread.php?t=196170[/URL] скрипт оттуда не выполнял, в соответствии с Вашим FAQ.

Большое спасибо.

Уважаемый(ая) [B]Максим Шувалов[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK.zip"]Check Browsers' LNK[/URL].

Спасибо Вам, прикрепил логи.

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования [B]если используете программы от Mail.Ru и/или Yandex[/B] - уберите галочки на вкладках [B]Папки[/B] (Folders), [B]Реестр[/B] (Registry) и вкладках браузеров со всех пунктов, где упоминются Mail.Ru и Yandex соответственно.

Установите в пункте меню "Настройки" (Settings) галочку "[B]Сброс политик Chrome[/B]" .
Затем нажмите [B]Очистка[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

В течении часа новых произвольных вкладок замечено не было, спасибо Вам!

Но появился странный раздел жесткого диска, в который невозможно зайти.
Скриншоты раздела disk managment:
[url]http://prntscr.com/9v12ae[/url]
[url]http://prntscr.com/9v136j[/url]
Это просто системный раздел для подкачки, который был скрыт до этого или я что-то не так понимаю, просто казалось, что он был только один на диске С:, теперь еще на D: ?

Прикладываю логи, спасибо большое за Ваш труд.

Это зарезервированные системой разделы, не трогайте их.

Загрузите SecurityCheck by glax24 [URL="https://yadi.sk/d/5zqrL6Oom7vsg"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Ваша версия заставляет обновиться до 1.4, работать без обновления не хочет ни в какую, обновил, сделал лог 1.4.

Спасибо за Ваше время.

Пустой лог. Попробуйте утилиту не из временной папки запускать, а извлечь предварительно из архива.

Виноват, прикрепляю новый лог.
Спасибо.

[QUOTE][color=red][b]User Account Control [b]disabled[/b][/b][/color]
The elevation prompt for administrators [color=red][b]disabled[/b][/color]
[color=blue][b]^It is recommended to enable: Win+R typing UserAccountControlSettings and Enter^[/b][/color][/QUOTE]
UAC не так страшен, если реагировать адекватно на вопросы "Разрешить внесение изменений на данном компьютере следующей программе неизвестного издателя?". И вероятность, что зловред серьёзно навредит - меньше.

[QUOTE]Java 7 Update 17 (64-bit) v.7.0.170 [color=red][b]Warning! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Download Update[/url][/b][/color]
[color=blue][b]Uninstall old version and install new one. Should install [b][url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Java 8[/url][/b].[/b][/color]
Java 7 Update 51 v.7.0.510 [color=red][b]Warning! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Download Update[/url][/b][/color]
[color=blue][b]Uninstall old version and install new one. Should install [b][url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Java 8[/url][/b].[/b][/color][/QUOTE]
Java должна быть либо свежая, либо никакой. Кстати, 64-битная нужна только для очень редких приложений и x64 версий браузеров.

[QUOTE]iTunes v.12.0.1.26 [color=red][b]Warning! [url=https://www.apple.com/itunes/download/]Download Update[/url][/b][/color]
[color=blue][b]^Please use Apple Software Update tool.^[/b][/color]
Bonjour v.3.0.0.10 [color=red][b]Warning! [url=http://www.apple.com/ru/support/bonjour/]Download Update[/url][/b][/color]
[color=blue][b]^Please use Apple Software Update tool.^[/b][/color]
QuickTime 7 v.7.76.80.95 [color=red][b]Warning! [url=http://www.apple.com/quicktime/download/]Download Update[/url][/b][/color][/QUOTE]
Программы от Apple лучше держать свежими.

[QUOTE]Google Chrome v.47.0.2526.111 [color=red][b]Warning! [url=https://www.google.com/intl/en/chrome/browser/]Download Update[/url][/b][/color][/QUOTE]
Браузеры тоже поддерживайте актуальными.

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].