При работе в интернете, перенаправление на другие сайты. (Mozilla Firefox)

Приветствую!
Mozilla Firefox 37.0.2; после открытия нужной страницы в левой части этой страницы появляется непонятная страница на английском языке. Кроме того в правой части страницы появляется еще одна маленькая страница, при наведении на нее курсора раскрывается. Субъективно: при попытке ввода данных скорее всего они перенаправляются. В Internet Explorer эти «эффекты» не наблюдаются. Некоторое время тому назад Mozilla Firefox начал загружать при запуске Mail.ru – не обратил на это внимания.

Мои действия:
Прежде всего
п.3 KIS 13.0.1.4190, базы от 19.05.2015, полную проверку выполнил с настройками в соответствии с инструкцией в том числе и в безопасном режиме – вирусов не обнаружено.

Подготовка
п.1 AVZ 4.43 от 23.02.2014; базы обновил 19.05.2015.
п.2 HiJackThis ver 2.0.5.

Диагностика
Прилагаю файлы диагностики.
Благодарю за помощь.

Уважаемый(ая) [B]Edikd[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Windows\system32\LavasoftTcpService.dll', '');
QuarantineFile('C:\Program Files (x86)\Roll Around\Extensions\83c0e288-8fa0-43d3-acc7-c1e839d85abc.dll', '');
DeleteFile('C:\Program Files (x86)\Roll Around\Extensions\83c0e288-8fa0-43d3-acc7-c1e839d85abc.dll', '32');
DeleteFileMask('C:\Program Files (x86)\Roll Around', '*', true);
DeleteDirectory('C:\Program Files (x86)\Roll Around');
DelBHO('{83c0e288-8fa0-43d3-acc7-c1e839d85abc}');
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

При попытке выполнения первого скрипта сообщение: Ошибка скрипта: ';' expected, позиция [7:2]

Поправил, выполняйте.

Карантин закачал. Файлы выполнения инструкции прилагаю.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования уберите галочки на вкладках [B]Папки[/B] (Folders) и [B]Реестр[/B] (Registry) со всех пунктов, где упоминаются Mail.Ru [B]если используете соответствующие программы[/B].

Затем нажмите [B]Очистить[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).

При запуске от имени администратора AdwCleaner версии 4.204 прошло сообщение о том, что версия устарела и предложение скачать новую версию. Нажал ОК. В Explorer открылось окно [url]https://toolslib.net/downloads/viewdownload/1-adwcleaner/[/url], скачал, обратил внимание, что в папке старая версия удалилась. В это время кис сообщил что скачанный файл содержит DangerousObject.Multi.Generic и удалил его.

Вернулся к старой версии (4.204), ОК не нажимал, провел сканирование.
Далее все действия по инструкции. Файлы прилагаю.

Это ложное срабатывание KIS.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
S2 LavasoftTcpService; C:\Program Files (x86)\Lavasoft\Web Companion\TcpService\2.3.3.0\LavasoftTcpService.exe [X]
S2 SearchProtectionService; "C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.SearchProtect.WinService.exe" [X]
LavasoftTcpService (x32 Version: 2.3.3.0 - Lavasoft) Hidden
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Деинсталлируйте программу LavasoftTcpService.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.

Выполнил, файл прилагаю.
При деинсталляции вышла ошибка, файл-картинку прилагаю(error.jpg)/ В программах и компонентах LavasoftTcpService осталась.

Windows Internet Explorer очистил.
Mozilla Firefox очистил.
Opera очистил.

Проблема осталась – в качестве иллюстрации отправляю копию экрана с красными отметками «вредных» окон.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Выполнил. Не смог приложить файл так как он имеет объем 700м и при попытке загрузки система пишет, что превышен предел….
К сожалению не смог найти способ преодоления ситуации.

Загрузите на rghost.ru и дайте ссылку в теме.

Благодарю за совет. Файл прилагаю (WINDOWS7_2015-05-23_09-18-03.TXT).
[url]http://rghost.ru/8gm8trKPb[/url]

Этот файл к Universal Virus Sniffer не имеет никакого отношения. Скачайте программу по ссылке и выполните инструкцию.

Извините за ошибку. Файл прилагаю (WINDOWS7_2015-05-25_09-38-31.7z)
[url]http://rghost.ru/6gXbthz2g[/url]

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delall %SystemRoot%\SYSWOW64\LAVASOFTTCPSERVICE.DLL
delall %Sys32%\LAVASOFTTCPSERVICE64.DLL
deltmp
restart[/code]Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Сообщите, что с проблемой.

Проблема осталась. Файл прилагаю.

Проблема толко в FireFox, в Internet Explorer наблюдается?

В Internet Explorer не наблюдается.
В Opera не наблюдается.

Тогда пробуйте [URL="https://support.mozilla.org/ru/kb/sbros-nastroek-firefox-dlya-poiska-i-ustraneniya-p"]Сброс настроек Firefox[/URL].

Проблема ликвидирована по вашей рекомендации. Благодарю.

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]