с период с 12-13 запускается вирус [not-a-virus:AdWare.Win32.Agent.kbtm ]

Добрый день, подскажите пожалуйста.
Недавно я подцепил вирус при котором у меня каждые 30 минут открывалась реклама в браузере, по похожей заявке на данном форуме проблему я излечил, но осталась еще одна:
Ежедневно в период с 12:00 по 13:00(точное время сказать не могу, события происходят в этих временных рамках и составляют около 30 секунд) мой антивирус начинает удалять вирусы, а так же появляется сообщение системы о том что не удалось открыть какую-то программу, концовка пути ярлыка DMUpdate.exe.
Как избавится от данной проблемы(прикладываю архив сканирования системы)?
заранее спасибо за помощь.

Уважаемый(ая) [B]Макс Докучаев[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

В hosts строки сами добавляли?
[CODE]127.0.0.1 clients2.google.com
127.0.0.1 v1.ff.avast.com
127.0.0.1 vlcproxy.ff.avast.com [/CODE]

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('C:\Users\Dokuchaev Maxim\appdata\roaming\adobe\manager.exe');
QuarantineFileF('C:\Users\Dokuchaev Maxim\appdata\roaming\adobe\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.tmp*', false, '', 0, 0);
QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
QuarantineFile('C:\Users\Dokuchaev Maxim\appdata\roaming\adobe\manager.exe', '');
QuarantineFileF('C:\Users\Dokuchaev Maxim\AppData\Roaming\SafeWeb\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.py*, *.tmp*', true, '', 0, 0);
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
DeleteFile('C:\Users\Dokuchaev Maxim\appdata\roaming\adobe\manager.exe');
DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
DeleteDirectory('c:\program files (x86)\zaxar');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Zaxar');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.


- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url].

Добрый день

[QUOTE=regist;1427657]Здравствуйте!

В hosts строки сами добавляли?
[CODE]127.0.0.1 clients2.google.com
127.0.0.1 v1.ff.avast.com
127.0.0.1 vlcproxy.ff.avast.com [/CODE]

[/QUOTE]

Нет, ничего не добавлял, на этой системе аваст никогда даже не стоял. Если данные строки не нужны, подскажите пожалуйста как от них избавится

[QUOTE]- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.[/QUOTE]
[url]http://virusinfo.info/showthread.php?t=208270[/url]
Загрузил,
пришел ответ, есть вредноносные
[url]http://virusinfo.info/virusdetector/report.php?md5=885ADB74B66FB3ACC1CC1C9C0510A209[/url]


[QUOTE]Выполните скрипт в АВЗ -[/QUOTE]
сделал

[QUOTE]- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.[/QUOTE]
[QUOTE]- Сделайте повторные логи по правилам.[/QUOTE]

Во вложении

проверить результаты действий возможно будет завтра в 13:36(время запуска вируса установил)

[quote="regist;1427657"]Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.[/quote]
где карантин?

[quote="Макс Докучаев;1427687"]проверить результаты действий возможно будет[/quote]
пока рано проверять, ещё не закончили.

[QUOTE=regist;1427710]где карантин?


пока рано проверять, ещё не закончили.[/QUOTE]

извиняюсь, загрузил

Результат загрузки

Файл сохранён как 170119_150449_quarantine_5880ab61ccc51.zip
Размер файла 39417
MD5 9076edbb8c5fae4e2e69cc6d54e6392b
Файл закачан, спасибо!

Посмотрите, что у вас в папке (если она есть)
[CODE]C:\Users\Dokuchaev Maxim\AppData\Roaming\SafeWeb\[/CODE]

[QUOTE=regist;1427862]Посмотрите, что у вас в папке (если она есть)
[CODE]C:\Users\Dokuchaev Maxim\AppData\Roaming\SafeWeb\[/CODE][/QUOTE]

такого пути не существует(нет папки)

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]O1 - Hosts: 127.0.0.1 clients2.google.com
O1 - Hosts: 127.0.0.1 v1.ff.avast.com
O1 - Hosts: 127.0.0.1 vlcproxy.ff.avast.com
O2-32 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - HKCU\..\Run: [SafeWeb] "C:\Users\Dokuchaev Maxim\AppData\Roaming\SafeWeb\python\pythonw.exe" "C:\Users\Dokuchaev Maxim\AppData\Roaming\SafeWeb\ml.py" --APPNAME="SafeWeb"
O18 - Protocol: outline3d - {D0F6E6CD-666D-4578-87A5-26A015436CA2} - (no file)
[/CODE]

сделайте свежие логи.

Вроде бы сделал по инструкции

Нужен лог свежей версии HijackThis.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\dokuchaev maxim\appdata\roaming\adobe\manager.exe - [B]not-a-virus:AdWare.Win32.Agent.kbtm[/B][/LIST][/LIST]