Автонаправление на сайт с рекламой

Добрый день!
Проблема возникла прибл. 20.01.18
При загрузке ПК производилось автоматическое перенаправление на сайт с рекламой ([url]http://gameorplay.info/nextpage.html[/url]).
23.01.18 просмотрел установленные за период ПО, увидел ПО от Adobe, влез в папку, удалил подозрительный файл.
Перезапустил ПК, на сайт не перенаправляет, но скрипт срабатывает (мелькает окно), полагаю, восстанавливает)). Повторную перезагрузку не производил.
Сведения прилагаю.
Прошу рассмотреть и предложить решения.


С уважением,
Алексей.


G
M
T




[TABLE]
[TR]
[TD="class: SL, width: 10%, align: right"][/TD]
[TD="class: SL, width: 20%, align: left"]Определить языкАзербайджанскийАлбанскийАнглийскийАрабскийАрмянскийАфрикаансБаскскийБелорусскийБенгальскийБирманскийБолгарскийБоснийскийВаллийскийВенгерскийВьетнамскийГалисийскийГреческийГрузинскийГуджаратиДатскийЗулуИвритИгбоИдишИндонезийскийИрландскийИсландскийИспанскийИтальянскийЙорубаКазахскийКаннадаКаталанскийКитайский (Упр)Китайский (Трад)КорейскийКреольский (Гаити)КхмерскийЛаосскийЛатинскийЛатышскийЛитовскийМакедонскийМалагасийскийМалайскийМалайяламМальтийскийМаориМаратхиМонгольскийНемецкийНепалиНидерландскийНорвежскийПанджабиПерсидскийПольскийПортугальскийРумынскийРусскийСебуанскийСербскийСесотоСингальскийСловацкийСловенскийСомалиСуахилиСуданскийТагальскийТаджикскийТайскийТамильскийТелугуТурецкийУзбекскийУкраинскийУрдуФинскийФранцузскийХаусаХиндиХмонгХорватскийЧеваЧешскийШведскийЭсперантоЭстонскийЯванскийЯпонский[/TD]
[TD="class: SL, width: 3, align: center"]
[/TD]
[TD="class: SL, width: 20%, align: left"]АзербайджанскийАлбанскийАнглийскийАрабскийАрмянскийАфрикаансБаскскийБелорусскийБенгальскийБирманскийБолгарскийБоснийскийВаллийскийВенгерскийВьетнамскийГалисийскийГреческийГрузинскийГуджаратиДатскийЗулуИвритИгбоИдишИндонезийскийИрландскийИсландскийИспанскийИтальянскийЙорубаКазахскийКаннадаКаталанскийКитайский (Упр)Китайский (Трад)КорейскийКреольский (Гаити)КхмерскийЛаосскийЛатинскийЛатышскийЛитовскийМакедонскийМалагасийскийМалайскийМалайяламМальтийскийМаориМаратхиМонгольскийНемецкийНепалиНидерландскийНорвежскийПанджабиПерсидскийПольскийПортугальскийРумынскийРусскийСебуанскийСербскийСесотоСингальскийСловацкийСловенскийСомалиСуахилиСуданскийТагальскийТаджикскийТайскийТамильскийТелугуТурецкийУзбекскийУкраинскийУрдуФинскийФранцузскийХаусаХиндиХмонгХорватскийЧеваЧешскийШведскийЭсперантоЭстонскийЯванскийЯпонский[/TD]
[TD="class: SL, width: 8%, align: center"]
[/TD]
[TD="class: SL, width: 8%, align: center"]
[/TD]
[TD="class: SL, width: 8%, align: center"]

[/TD]
[TD="class: SL, width: 8%, align: center"]
[/TD]
[TD="class: SL, width: 15%, align: right"]
[/TD]
[/TR]
[/TABLE]





Звуковая функция ограничена 200 символами

[TABLE]
[TR]
[TD="width: 5%, align: center"][/TD]
[TD="width: 5%, align: left"]
[/TD]
[TD="width: 70%, align: center"][URL="https://virusinfo.info/moz-extension://dcf78c73-b198-4f5f-8331-74f67b4addfe/content/html/options/options.html?bbl"]Настройки[/URL] : [URL="https://virusinfo.info/moz-extension://dcf78c73-b198-4f5f-8331-74f67b4addfe/content/html/options/options.html?hist"]История[/URL] : [URL="https://virusinfo.info/moz-extension://dcf78c73-b198-4f5f-8331-74f67b4addfe/content/html/options/options.html?feed"]Обратная связь[/URL] : [URL="https://www.paypal.com/cgi-bin/webscr?cmd=_s-xclick&hosted_button_id=GD9D8CPW8HFA2"]Donate[/URL][/TD]
[TD="width: 15%, align: right"]Закрыть[/TD]
[/TR]
[/TABLE]

Уважаемый(ая) [B]ainrus[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Дополнительно:
После перезагрузки ПК проблема возобновилась: автоматически загружается браузер (огнелис) со страницей вышеуказанного сайта.

С уважением,
Алексей.

Добрый день!
Рассмотрел подозрительные файлы explorer.exe.
Подскажите на будущее, а группа TrustedInstaller может быть создана вирусом?

С уважением,
Алексей.

Здравствуйте!
Обнаружил подозрительный процесс. Выгрузить/ завершить не позволяет.

[ATTACH=CONFIG]668802[/ATTACH]С уважением,
Алексей.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\MaLe\AppData\Local\Microsoft\Realtek HD\rthdcpl.exe', '');
DeleteFile('C:\Users\MaLe\AppData\Local\Microsoft\Realtek HD\rthdcpl.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "MaLe" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true);
DeleteFileMask('c:\users\male\appdata\local\microsoft\realtek hd', '*', true);
DeleteDirectory('c:\users\male\appdata\local\microsoft\realtek hd');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MaLe');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

Доброе утро!
Карантин направлен, логи приложены.
После выполнения скрипта и перезагрузки проблема ушла, по крайней мере, визуально не наблюдается.
Спасибо!

С уважением,
Алексей