Не могу избавиться от рекламного вируса

Добрый день.

Скачал на свой комп установщик для Bandicam, который был инфицирован вирусом. На комп пробрался рекламный вирус от Mail.ru (гореть им в аду!) и ряд нежелательным программ по типу "Обнови софт". Как косвенная проблема, периодически подменяется сертификат на vk.com на старый, и перестают загружаться все картинки.

Прошёлся антивирусом AVG, но вирус продолжает себя восстанавливать.

Согласно инструкции проверился Dr.Web CureIt! Он тоже часть программ вирусов удалил, но вирус ещё присутствует.

Логи AVZ И HJT приложил.

Прошу о помощи.

Уважаемый(ая) [B]Enikey[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Готово.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Выполнил.

Однако ни файла FRST.txt, ни Addition.txt я не нашёл. Запускал с рабочего стола. Искал дополнительно в папке C:\AdwCleaner и пользовался поиском по диску C.

Тем не менее по результатам повторной проверки AdwCleaner появилось сообщение, что рекламное ПО не было обнаружено. В установленных программах после перезагрузки оно не появилось.

Полагаю, что проблема решена.

Благодарю за помощь!

Пардон, не полностью инструкцию вставил :?

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Просканировал с помощью Farbar.

[QUOTE]C:\Users\Enikey\AppData\Roaming\Divx\dxd.exe [7293280 2013-02-19] (TeamViewer GmbH)[/QUOTE]
Ваш TeamViewer так замаскирован?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Сам уже вижу, подсаженный, сносим.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM\...\Run: [dxd] => C:\Users\Enikey\AppData\Roaming\Divx\dxd.exe [7293280 2013-02-19] (TeamViewer GmbH)
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction - Chrome <======= ATTENTION
FF Plugin HKU\S-1-5-21-2876214171-3185062237-2646635708-1004: @mail.ru/GameCenter -> C:\Users\Enikey\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
2016-07-20 13:29 - 2016-07-20 13:38 - 00000000 ____D C:\Program Files (x86)\Hamster Soft
2016-07-16 13:20 - 2016-07-16 13:20 - 00000000 ____D C:\Users\Enikey\AppData\Roaming\ProductData
2016-07-16 13:19 - 2016-07-16 13:20 - 00000000 ____D C:\Users\Enikey\AppData\Roaming\IObit
2016-07-16 13:19 - 2016-07-16 13:20 - 00000000 ____D C:\ProgramData\ProductData
2016-07-16 13:19 - 2016-07-16 13:20 - 00000000 ____D C:\ProgramData\IObit
2016-07-16 13:19 - 2016-07-16 13:19 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2016-07-16 13:19 - 2016-07-16 13:19 - 00000000 ____D C:\Users\Enikey\AppData\LocalLow\IObit
2016-07-16 13:17 - 2016-07-17 01:19 - 00000000 ____D C:\ProgramData\InstallChecker
2016-07-16 13:15 - 2016-07-21 13:59 - 00000000 ___HD C:\Users\Enikey\AppData\Roaming\Divx
Task: {0A4622AE-789A-46AC-8EB9-53834D066C50} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {1E7332A4-46AB-4056-810F-400138387B05} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {24D00941-EC02-4664-8D6C-DB6E1490441B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {2F69C6D6-FA83-47AA-9A13-2D0F902A5483} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {37BA94DC-E2CA-404B-B10C-90128CA8A422} - \Обновление Браузера Яндекс -> No File <==== ATTENTION
Task: {896740BA-1BBD-4E40-82F1-55482368B3E2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {9993A382-5C1F-4784-BD61-2805C0E94075} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {A8A57488-8521-4FEA-ADE1-6F3AE76A5BD2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {BC939BFE-CFEF-4813-A9C8-E78D0199F87B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {D3C14595-EE07-411E-A014-5EB7DBA61A25} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {E74E9844-BE4A-41E5-9030-89B2D5006CAC} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [149]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [250]
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]Java 8 Update 101[/URL].
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.

Fix выполнил, спасибо.

Java старой версии устанавливал специально для программы, которая нужна мне в работе. Попробую настроить её с новой версии java, но сомневаюсь что они подружат.

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].