Файл c расширением scr и куча рекламы

Здравствуйте, не так давно, по глупости, открыл файл scr. Потом нашел информацию о нем, что файлы с таким расширением могут устанавливать удаленный доступ к моему пк. Все бы ничего, но удивительным образом потерял доступ к платежной системе(не знаю что с ней, сейчас пытаюсь через поддержку восстановить). Кроме этого, обнаружил у себя в автозагрузках программу teamviewer(сам не устанавливал).
Прошу помощи в решение проблемы.
Кроме этого куча рекламы в браузерах, если можно тоже помогите в решение проблемы.

Нашел у себя лог сканированием за вчера за 23-00. Все таки какой то "умник" пользуется.
Если требуется пришлю лог, выручайте.

Уважаемый(ая) [B]Марина Комарова[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Team Viewer у Вас нет. Просто вирус под нее маскируется

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\ket\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Skype.exe','');
QuarantineFile('c:\program files\microsoft\bingdesktop\bingdesktopupdater.exe','');
TerminateProcessByName('c:\users\ket\appdata\roaming\adobeupdate\adobeupdater.exe');
QuarantineFile('c:\users\ket\appdata\roaming\adobeupdate\adobeupdater.exe','');
DeleteFile('c:\users\ket\appdata\roaming\adobeupdate\adobeupdater.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
DeleteFile('C:\Users\ket\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AdobeUpdater');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AdobeUpdater','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]

Сделал логи.

Карантин где?

[url="http://virusinfo.info/showthread.php?t=161289"]Исправляйте ярлыки[/url] [quote]C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Opera.lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (3).lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (4).lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera (2).lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Амиго (2).lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Амиго (3).lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Амиго.lnk
C:\Users\ket\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk[/quote]

Загрузил карантин. Ярлыки исправил баннеры все равно остались.

Проверьте файлы из списка на [URL="https://www.virustotal.com/"]VirusTotal[/URL]. Ссылку на результаты укажите в сообщении.
[CODE]C:\Program Files\Microsoft\BingDesktop\BingDesktopUpdater.exe
C:\Windows\system32\DRIVERS\oem-drv86.sys
C:\Program Files\Clownfish\Clownfish.exe
C:\Windows\avastSS.scr
C:\Users\ket\Desktop\Keygen-FFF.exe
[/CODE]

Выполните скрипт в AVZ[CODE]begin
ExecuteWizard('TSW',2,3,true);
end.[/CODE]

Пишет на некоторых что файл уже проверялся.

Просто копируете из адресной строки браузера и вставляете в сообщение. "Копировать - вставить". И так по каждому файлу.

[quote="Марина Комарова;1143123"]Пишет на некоторых что файл уже проверялся.[/quote]Выберите повторную проверку

C:\Program Files\Microsoft\BingDesktop\BingDesktopUpdater.exe - файл уже проверялся
[url]https://www.virustotal.com/ru/file/f68fa57aa8038ee170d7ab2021b9a08bbf59e806ac6e0020de29a0586d3db94b/analysis/1406827808/[/url]
C:\Program Files\Clownfish\Clownfish.exe - файл уже проверялся
C:\Windows\avastSS.scr - в окне пишет вычисление хеш-суммы и так уже 20 минут
C:\Users\ket\Desktop\Keygen-FFF.exe - не могу найти этот файл.

Ссылку не на тот файл привели

[url]https://www.virustotal.com/ru/file/69c463a4284a4ac8968f3d1690e4f1560486ab7d17a704f705d6a8896915a3b4/analysis/1406830136/[/url]
[url]https://www.virustotal.com/ru/file/30125724fccca57d22be25efc264117b065e05851b5abe7e3054620e6c7d6946/analysis/1406830250/[/url]

Извините не понял, на какой файл я не ту ссылку дал?

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

+ Выполните скрипт в AVZ
[CODE]begin
ClearQuarantine;
QuarantineFile('C:\Windows\avastSS.scr','');
QuarantineFile('C:\Users\ket\Desktop\Keygen-FFF.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" вверху темы.

Карантин загрузил!
Лог [U]полного сканирования МВАМ[/U] прилагаю

Поместите в карантин МВАМ [B]только[/B]
[CODE]PUP.Optional.Softonic.A, HKU\S-1-5-21-1491377145-381625207-205054009-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, , [7d24eab6fc7f1224d32c09def210e61a],

PUP.Optional.Conduit.A, C:\Users\ket\AppData\Local\Google\Chrome\User Data\Default\Preferences, Good: (), Bad: ( "startup_urls": [ "http://mail.ru/cnt/10444", "http://search.conduit.com/?ctid=CT3323737&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP937121D5-2F06-431E-B1DA-56366C69947A&SSPV=", "http://www.msn.com/?pc=BDT5&ocid=BDT5DHP" ],), ,[435e7e22aad1171f28fcaa428b797d83][/CODE]

Простите, как это сделать? куда именно код вставить?
Открыть лог и вписать то что вы прислали?

Запустите МВАМ, дождитесь окончания сканирования и выберите только для указанных пунктов действие Карантин

Сделал для 2х файлов, но баннеры остались.:(

Список установленных расширений для браузеров перечислите

Info Enhancer for Chrome 1.1
Adblock Plus 1.8.3
Сейчас еще раз проверку запустил и опять файл нашелся Prefencec, поставил ему Action - Quarantine.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Перезагрузил толку нет.

[QUOTE]Info Enhancer for Chrome 1.1[/QUOTE]
Это расширение удаляйте

Сейчас еще раз проверку запустил и опять файл нашелся Prefence. Action - Quarantine на него не влияет? что с ним делать?
Судя по всему удаленного подключения к моему пк не было? и с платежкой другая проблема?

Сегодня в 8-00 потерял доступ от второго кошелька в платежке.
Потерял еще 2 кошелька на другой платежке(((

Вы расширение удалили, которое просили удалить в 23 сообщении?

Да расширения удалил, баннеры пропали, спасибо Вам! а поводу удаленного доступа ничего не скажите?

Через открытые WiFi сети случайно не заходили в свой электронный кошелек?

Нет, но я хранил данные, на пк ко входу.

[QUOTE=Марина Комарова;1143974]Нет, но я хранил данные, на пк ко входу.[/QUOTE]
Значит меняйте все пароли потому что могли стащить до этого и новый лог MBAM сделайте

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]