Проблема с автозапуском Мозиллы и вредоносным ПО

Буквально пару дней назад подцепил где-то вредоносное ПО.
Заметил, когда Файрфокс сам стал запускаться , открывая [URL]http://gmaegames.pro/redirect-from-banner.html[/URL]
+ во время работы мелькает окно типа командной строки (как дос), как будто что-то левое запускается-выполняется.
Кроме того - в игре пару раз ловил зависания и один раз БСоД, хотя до этого система вроде не страдала таким (полагаю, причина все в том же вирусе, что подцепил)
Извините, что так сумбурно, пытался покороче.
Буду благодарен за помощь.

Уважаемый(ая) [B]Merzav4ik[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url] :[code]O4 - HKCU\..\Run: [Gosha] = C:\Windows\system32\cmd.exe /c start www.dipladoks.org[/code]
Сообщите, что с проблемой.

Сделал.
После перезагруза - автозапуска браузера с соотв. сайтом нет, так что, по крайней мере, видимая часть проблемы ушла.

Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

вот

[url="https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Простите, я почему-то никак не мог залогиниться...
По сабжу - после удаления программой найденного и перезагрузки - проблема вернулась как и было описано изначально+ то что я писал про мелькающие на долю секунды окна (типа досовских, но не факт) - такое впечатление, что сторонний софт запускается или что...
После очистки кеша-куки и повторной перезагрузки - опять автозапуск и описанные выше проблемы.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

вот

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-72599857-2925139496-3829971474-1003\...\Run: [Gosha] => cmd.exe /c start www.dipladoks.org
2018-02-02 14:23 - 2018-02-02 14:31 - 000108144 _____ (Sony DADC Austria AG.) C:\Users\Gosha\AppData\Local\Temp\CmdLineExt.dll
2018-02-02 14:23 - 2018-02-02 14:33 - 000065536 _____ (Sony DADC Austria AG) C:\Users\Gosha\AppData\Local\Temp\drm_dialogs.dll
2017-12-13 17:37 - 2018-07-30 19:50 - 000395656 _____ (NVIDIA Corporation) C:\Users\Gosha\AppData\Local\Temp\nvStInst.exe
2018-05-06 18:52 - 2018-06-20 14:07 - 063222472 _____ (Skype Technologies S.A.) C:\Users\Gosha\AppData\Local\Temp\SkypeSetup.exe
2017-09-24 00:50 - 2017-09-24 00:51 - 027536744 _____ (Disc Soft Ltd) C:\Users\Гоша\AppData\Local\Temp\DTLite1060-0283.exe
2017-09-24 01:01 - 2017-09-24 01:01 - 001005568 _____ (Microsoft Corporation) C:\Users\Гоша\AppData\Local\Temp\dt_97EC.tmp.exe
2017-09-24 00:39 - 2017-09-24 00:39 - 014456872 _____ (Microsoft Corporation) C:\Users\Гоша\AppData\Local\Temp\vc_redist.x86.exe
Task: {62292051-2B0F-4117-9346-DA5B015F3F21} - System32\Tasks\Gosha => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Gosha /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U],
Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

вот

Проблема с автозапуском браузера решена, в остальном тоже относительный порядок.

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Сделал. Это все или ещё что-то?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Правда AdwCleaner я удалить не могу - кнопку удалить жму, но прога остается - может виной тому что он не на рабочем столе а в папке?

Не должно влиять. Тем более, AdwCleaner зачищает при удалении эту папку. Попробуйте ещё раз после перезагрузки.

Попробовал - и прога и содержимое папки на месте)

Примените такой fixlist.txt в FRST:[CODE]2018-12-15 14:57 - 2018-12-15 14:58 - 000000000 ____D C:\AdwCleaner
C:\Users\Gosha\Desktop\adwcleaner_7.2.5.0.exe
Reboot:[/CODE]Новый Fixlog.txt приложите.

Проблема в том что вторая чась ваших указаний
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
успешно завершена.
Сейчас скачаю-установлю по новой))

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Можете расписать процедуру что после установки, я немного путаюсь?(

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Попытался всё сделать как в инструкции раньше...

Насколько вижу по логу, AdwCleaner полностью зачищен.

Интересно - учитывая, что из папки он никуда не пропадал и спокойно запускается)))
Тогда что - повторить процедуру с FRST и потереть всю папку?

Папка C:\AdwCleaner отсутствует, если снова программу на сканирование не запускали. удалите файл adwcleaner_7.2.5.0.exe и всё на этом. Не пойму проблему.

Я вас понял, спасибо за оказанную помошь.