ПОМОГИТЕ! Ноут живет своей жизнь, новые программы устанавливаются и деинсталировать не дает!!! [not-a-virus:AdWare.Win32.Agent.jlfj ]

После установки менеджера, установились все возможные программы: и браузеры, антивирус, и повыскакивало предложение обновить уже имеющиеся программы, без возможности отказаться от установки(((
никакие деинсталяторы не вычищают полноценно эту гадость, антивирус не берет, снова и снова появляются новые установленные программы.
в хроме тоже бардак, меняю поисковую систему и стартовую страницу, после перезапуска, бардак весь возвращается.
в интернете кучу рекламы открывается, любая картинка при наведении меняется на рекламу.
Помоги пожалуйста, надо макеты сдавать, а тут эта засада.

Уважаемый(ая) [B]Nk36[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Nataly\AppData\Local\Hostinstaller\1221721937_monster.exe','');
QuarantineFile('C:\Program Files\Content Defender\ContentDefender.exe','');
SetServiceStart('ContentDefender', 4);
DeleteService('ContentDefender');
SetServiceStart('cufofulu', 4);
SetServiceStart('myfejozi', 4);
SetServiceStart('xowijysy', 4);
DeleteService('xowijysy');
DeleteService('myfejozi');
DeleteService('cufofulu');
QuarantineFile('C:\WINDOWS\system32\drivers\contentdefenderdrv.sys','');
DeleteService('contentdefenderdrv');
QuarantineFile('c:\programdata\zonsoft\zonsoft.exe','');
TerminateProcessByName('c:\users\nataly\appdata\local\b64a37bd-1448031634-31d4-36a7-ac220b143ac0\snsv120b.tmp');
QuarantineFile('c:\users\nataly\appdata\local\b64a37bd-1448031634-31d4-36a7-ac220b143ac0\snsv120b.tmp','');
TerminateProcessByName('c:\program files (x86)\b64a37bd-1448024379-31d4-36a7-ac220b143ac0\knsa5f3e.tmpfs');
QuarantineFile('c:\program files (x86)\b64a37bd-1448024379-31d4-36a7-ac220b143ac0\knsa5f3e.tmpfs','');
TerminateProcessByName('c:\program files (x86)\b64a37bd-1448024379-31d4-36a7-ac220b143ac0\jnsw7be4.tmp');
QuarantineFile('c:\program files (x86)\b64a37bd-1448024379-31d4-36a7-ac220b143ac0\jnsw7be4.tmp','');
DeleteFile('c:\program files (x86)\b64a37bd-1448024379-31d4-36a7-ac220b143ac0\jnsw7be4.tmp','32');
DeleteFile('c:\program files (x86)\b64a37bd-1448024379-31d4-36a7-ac220b143ac0\knsa5f3e.tmpfs','32');
DeleteFile('c:\users\nataly\appdata\local\b64a37bd-1448031634-31d4-36a7-ac220b143ac0\snsv120b.tmp','32');
DeleteFile('C:\WINDOWS\system32\drivers\contentdefenderdrv.sys','32');
DeleteFile('C:\Program Files\Content Defender\ContentDefender.exe','32');
DeleteFile('C:\Users\Nataly\AppData\Local\Hostinstaller\1221721937_monster.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][COLOR="Red"]Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи[/COLOR][/B]

скрипты выполнила в обычном режиме

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

[QUOTE=thyrex;1334232]Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL][/QUOTE]
не получается скачать обновления для этой программы, просит купить лицензию или ввести ключ

выполняла установку по рекомендациям в ветке [url]http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657[/url]
там указано снять галку с использования пробной версии, теперь какие мои действия?

Делайте пробной версией

Лог МАМН

Удалите в МВАМ все, [B]кроме[/B]
[CODE]RiskWare.Tool.CK, D:\Keygen.rar, , [8a1d1f616a2155e11f9bac14f0116799],
CrackTool.Agent.Keygen, D:\Downloads\ACDSee Pro v8.0 x 64 Build 262 Final\keygen.exe, , [2f78c4bc6d1e1b1bde9e8cb78b75639d], [/CODE]

[QUOTE=thyrex;1334343]Удалите в МВАМ все, [B]кроме[/B]
[CODE]RiskWare.Tool.CK, D:\Keygen.rar, , [8a1d1f616a2155e11f9bac14f0116799],
CrackTool.Agent.Keygen, D:\Downloads\ACDSee Pro v8.0 x 64 Build 262 Final\keygen.exe, , [2f78c4bc6d1e1b1bde9e8cb78b75639d], [/CODE][/QUOTE]
сделала, после перезагрузки выдалось сообщение Ошибка RunDll не найден файл
гугл вроде вернулся каким был до заражения, но там осталась сомнительная поисковая система istarpageing.com, вот она как раз и появилась после заражения и убрать не могла я ее, постоянно она себя делала по умолчанию.
потом еще мьюторрент пишется, что инфецирован
нужны ли еще проверки или только наблюдать? какие мои действия?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

при загрузке выскакивает вот такое [ATTACH=CONFIG]601768[/ATTACH]

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.

сделала

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => No File
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => No File
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM-x32 - D'Accord Music Software Toolbar - {c4225628-e1f3-4fd1-ab0b-b24c84bcf12f} - C:\Program Files (x86)\D'Accord_Music_Software\tbD'Ac.dll [2007-07-31] (Conduit Ltd.)
Toolbar: HKLM-x32 - Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files (x86)\Yandex\Elements\bartabhost.dll No File
Toolbar: HKU\S-1-5-21-3675241885-2437629462-2691599009-1001 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
BHO-x32: Advanced SystemCare Surfing Protection -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> C:\PROGRA~2\IObit\SURFIN~1\BROWER~1\ASCPLU~1.DLL => No File
BHO-x32: D'Accord Music Software Toolbar -> {c4225628-e1f3-4fd1-ab0b-b24c84bcf12f} -> C:\Program Files (x86)\D'Accord_Music_Software\tbD'Ac.dll [2007-07-31] (Conduit Ltd.)
FF Extension: Advanced SystemCare Surfing Protection - C:\Users\Nataly\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2015-11-20] [not signed]
OPR Extension: (UkrSkidki) - C:\Users\Nataly\AppData\Roaming\Opera Software\Opera Stable\Extensions\egockpaiglcgdolpgimhfkbpadlickfm [2015-11-20]
S2 AmazingTab Update; "C:\Program Files\AmazingTab\amztab.exe" /s iid=7913158 did=Missing sid=336 ref= id=a5947aea19b4754d7c07119860ebf86f698d4463024325ad6131cceee0ef657a [X]
S2 Zonsoft; C:\ProgramData\\Zonsoft\\Zonsoft.exe -f "C:\ProgramData\\Zonsoft\\Zonsoft.dat" -l -a
2015-11-20 16:34 - 2015-11-20 16:46 - 00026391 _____ C:\Users\Nataly\Downloads\C7F3.tmp
2015-11-20 16:34 - 2015-11-20 16:36 - 00134952 _____ C:\Users\Nataly\Downloads\D7E2.tmp
2015-11-20 16:33 - 2015-11-20 16:46 - 00131072 _____ C:\Users\Nataly\Downloads\279B.tmp
2015-11-20 16:17 - 2015-11-21 21:23 - 00000000 ____D C:\Users\Все пользователи\Zonsoft
2015-11-20 16:17 - 2015-11-21 21:23 - 00000000 ____D C:\ProgramData\Zonsoft
2015-11-20 15:34 - 2015-11-20 15:34 - 00002240 _____ C:\Users\Nataly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Одноклассники.lnk
2015-11-20 15:34 - 2015-11-20 15:34 - 00002240 _____ C:\Users\Nataly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Вконтакте.lnk
2015-11-20 15:33 - 2015-11-20 15:33 - 00002259 _____ C:\Users\Nataly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk
2015-11-20 17:08 - 2015-11-20 17:08 - 00000000 ____D C:\Users\Nataly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго
2015-11-20 15:01 - 2015-11-20 15:02 - 00000000 ____D C:\Users\Nataly\AppData\Roaming\TSearch
2015-11-20 15:00 - 2015-11-14 02:52 - 00001030 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-11-20 14:59 - 2015-11-21 21:23 - 00000000 ____D C:\Program Files (x86)\B64A37BD-1448024379-31D4-36A7-AC220B143AC0
2015-11-20 14:57 - 2015-11-20 21:05 - 00000000 ____D C:\Program Files\Content Defender
Task: {64D444B2-C3C0-453E-B716-30AD28FC25AB} - \Opera scheduled Autoupdate 1448025982 -> No File <==== ATTENTION
Task: {BBA33A75-A5A2-4EF6-BEFA-3383E816A9BA} - \Soft installer -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]

теперь ошибка в Микрософт офисе выдает

Какая?

после очередной перезагрузки не выскочила, но осталась ошибка, как на фото выше я кидала

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
Task: {0225FBB1-342F-4448-9594-9E275B4DF090} - System32\Tasks\Component Follow => Rundll32.exe "C:\Users\Nataly\AppData\Local\Component Follow\zBin\ComponentFollow.dll",#3
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

сделала, только при запуске Farbar Recovery Scan Tool, программа обновилась сама и старое приложение записало в отдельную папку, это так и надо?

Что с исходной проблемой?

Антивирус МВАМ выдает, что блокирует разные приложения из AppData с странными именами, я так это еще тот же вирус гуляет, и проблема dll файла после перезагрузки осталась. Выдает сообщение.

Лог МВАМ сделайте еще раз

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\zonsoft\zonsoft.exe - [B]not-a-virus:AdWare.Win32.Agent.jlfj[/B] ( AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\nataly\downloads\aa_v3.exe - [B]not-a-virus:RemoteAdmin.Win32.Ammyy.fi[/B] ( DrWEB: Program.RemoteAdmin.701 )[/LIST][/LIST]