Навязчивое предложение от казино Вулкан

[Ярослав Янченко]

По некоторым причинам я хотел установить Tor браузер. Не уверен, то ли само приложение сомнительное, то ли я скачал его в плохом месте, но в итоге с новым браузером я получил майл.агент, вк, однокласники и тд. на рабочий стол, а также мейловские расширения для хрома, и мейл.ру в качестве домашней страницы. Мой Аваст на это безобразие никак не отреагировал, поэтому я все это начал удалять в ручную (стандартное удаление приложений и ярлыков, проверка остатков через CCleaner, удаление расширений в хроме, смена стартовой страницы, сброс настроек гугл хрома).
Все будь то бы и стало на свои место, но спустя некоторое время я начал замечать периодически всплывающие сообщения "Как вы хотите открывать ссылки такого типа (http)?" (смотреть скриншот). Оно всплывает само по себе, примерно каждые пол часа, независимо от того, включен браузер или нет.
При выборе любого из предлагаемых способов, меня отправляет на страницу Казино Вулкан. Если кликнуть в любое другое место - окно само по себе исчезает.

Перед тем как обратиться к вам я испробовал следующие:
1) Сканирование и лечение через adwcleaner_6.030 (за первый раз нашло 60+ угроз, повторно - еще 2) (лог прикладываю);
2) Сканирование и лечение через Malwarebytes Anti-Malware (нашло около 5 угроз)
3) Сканирование и лечение через SpyHunter 4 (изначально нашло 5 угроз, но сканирует очень очень долго, текущий статус 4% за 2 часа)
4) Сканирование через HitmanPro (нашло еще около 30 угроз)
4) Сканирование и лечение через DoctorWeb Ceruit (Нашло еще 2 угрозы) (лог прикладываю)
5) Сканирование через Kaspersky VRT (угроз не обнаружено)

Практически после каждого скана ОС перезапускалась. Все это не помогло решить проблему. Теперь прошу помощи у Вас.
Согласно инструкции также прикладываю логи диагностики AVZ и HJ.

[Info_bot]

Уважаемый(ая) Ярослав Янченко, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Ярослав Янченко]

Данные логи приложены в архиве. Если это так принципиально, прикладываю повторно отдельно.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 ExecuteFile('schtasks.exe', '/delete /TN "InternetAA" /F', 0, 15000, true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте лог AdwCleaner (by Xplode).

[Ярослав Янченко]

Скрипт выполнил, Лог загрузил.
От части AdwCleaner не понравились "лекарства" к другим сканирующим приложениям, но они уже были установлены после образовавшейся проблемы.
А вот угрозы в разделе "веб браузеры" мною замечены уже не раз за время "самолечения" и все им нипочем.

[Vvvyg]

Правильно их он чистит, толку никакого в них, иначе бы сюда не обращались

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования установите в пункте меню "Настройки" (Settings) дополнительно к установленным по умолчанию галочку "Сброс политик Chrome".
Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[Ярослав Янченко]

Все выполнено в указанной последовательности. Единственное что, название файла немного отличается, так как это уже не первая чистка через AdwCleaner.
Насчет результатов говорить пока еще рано. Завтра к обеду отпишу.

[Ярослав Янченко]

Спасибо за помощь! Судя по всему проблема решена

[Vvvyg]

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.