Вирус заменивший поисковики в Мозиле на GoSearch и резко снизивший скорость передачи данных

Здравствуйте.
Подхватил вирус который сбросил все графические настройки в Мозиле и удалил все поисковики.
Вместо них появился некий GoSearch, который ничего не ищет, а просит вводить капчу.
Скорость интернета упала до минимума. Пытался скачать CureIt - качал 40 минут и файл скачался поврежденным.
Так же к этой теме не мог прикрепить вложения. Открывается пустое всплывающее окно и дальше ничего не происходит.
Тему создаю с другого компьютера.
В диспетчере задач появился новый процесс privoxy.exe, которого раньше не было.
Если его отключить, то ни один сайт не открывается (пишет проблема в настройках прокси, которого у меня никогда и не было).
Пока писал Вам сообщение с инфицированного компьютера, текст набирался рывками и в левом-нижнем углу браузера мелькали "Передача данных с.." и "Ожидание ответа от.." кучи разных адресов которых я даже прочитать не успевал.
В итоге, так и не смог создать тему. После нажатия на кнопку "создать тему" меня выкидывало на страницу авторизации, хотя до этого я заходил в свой акк на вашем ресурсе.
Очень надеюсь, что Вы мне поможете.
С уважением, Евгений.

P.S. В этот же день пришло письмо на почту о сбросе пароля на Steam'e. Похоже, дело рук этого вируса.

Уважаемый(ая) [B]evgensim[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
QuarantineFile('C:\Users\HeartlesS\AppData\Roaming\Updater\winupd.exe','');
QuarantineFile('C:\Users\HeartlesS\AppData\Roaming\D1D2.tmp.exe','');
QuarantineFile('C:\Users\HeartlesS\AppData\Roaming\ExtendScript Toolkit\googleupd.exe','');
DeleteFile('C:\Users\HeartlesS\AppData\Roaming\ExtendScript Toolkit\googleupd.exe','32');
DeleteFile('C:\Users\HeartlesS\AppData\Roaming\D1D2.tmp.exe','32');
DeleteFile('C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI','64');
DeleteFile('C:\Windows\system32\Tasks\Malware Cleaner','64');
DeleteFile('C:\Windows\system32\Tasks\Windows Update','64');
DeleteFile('C:\Users\HeartlesS\AppData\Roaming\Updater\winupd.exe','32');
ExecuteSysClean;
Executerepair(22);
RebootWindows(true);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

всё сделал
почему-то после первого выполнения двух скриптов, не мог сохранить карантин, при просмотре карантина не было никаких файлов для архивации.
после того как повторно выполнил оба скрипта - появились файлы.

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
FF DefaultSearchEngine: GoSearch
R2 Live Malware Protection; C:\Windows\mlwps.exe [242688 2015-06-22] (SecureSoft) [File not signed] <==== ATTENTION
S2 PrivoxyService; "C:\Program Files (x86)\SmartComp Safe Network\privoxy.exe" --service [X] <==== ATTENTION
2015-06-22 21:27 - 2015-06-23 19:39 - 00000000 ____D C:\Users\HeartlesS\AppData\Roaming\Updater
2015-06-22 21:27 - 2015-06-22 21:27 - 00242688 _____ (SecureSoft) C:\Windows\mlwps.exe
2015-06-22 21:27 - 2015-06-22 21:27 - 00000000 _____ C:\Users\HeartlesS\AppData\Roaming\D1D2.tmp
Task: {187E65BE-3159-4858-B3C3-64C3636A39EB} - \APSnotifierPP2 No Task File <==== ATTENTION
Task: {2B59AF01-5FB5-4775-9F58-7DE2EF4B047A} - \Malware Cleaner No Task File <==== ATTENTION
Task: {8402E97F-36F1-4845-951C-CC2227A47067} - \GoogleUpdateTaskUserS-1-5-21-1970835742GUI No Task File <==== ATTENTION
Task: {8D280329-66E2-4CEC-AA73-4482BD7703FB} - \APSnotifierPP3 No Task File <==== ATTENTION
Task: {9F7D7181-B2ED-4280-9D10-42A33F4295E9} - \APSnotifierPP1 No Task File <==== ATTENTION
Task: {C8E59156-3569-4BAE-A128-D3CFE031D33F} - \Windows Update No Task File <==== ATTENTION
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

готово

Что с проблемой?

Интернет работает лучше, правда сама Мозилла визуально подвисает когда я скролю страницу.
Ну и поисковик в Мозилле все так же GoSearch.
Я так понимаю, мне придется удалять Мозиллу полностью и чистить реестр?

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

готово

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

прикрепил

Что с проблемой?

Сам браузер работает без лагов, но поисковик все еще GoSearch и сменить его в настройках невозможно.
Мозилла на столько часто обновляется что тяжело запомнить как выглядит меню настроек.
Мне кажется что этот вирус поменял меню настроек под себя. Хотя может только кажется)

Сделайте новые логи FRST.txt и Addition.txt

готово

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
C:\Windows\system32\GroupPolicy
C:\Windows\SysWOW64\GroupPolicy
Folder: C:\FRST\Quarantine
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

прикрепил

Что с проблемой?

без изменений

Переустановите браузер с полным удалением профиля.

если не сложно, посоветуйте, как это сделать
при удалении он не предлагает оставить или удалить профиль.
а как его удалить полностью, я не знаю.
Firefox 38.0.5

[QUOTE]при удалении он не предлагает оставить или удалить профиль.[/QUOTE]
Выберите удалить профиль.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]