Одолели вирусы [not-a-virus:NetTool.Win32.NetFilter.qb, not-a-virus:HEUR:Downloader.Win32.AdLoad.gen ]

[Ирод]

Здравствуйте.
Дело в том,что в мое отсутствие домашние пользовались компьютером и,похоже,занесли вирусы. Всё очень медленно работает, проверки антивирусом, CC-cleaner(ом) не помогают. Постоянно всплывают окна вроде казино вулкан, папилломы уйдут и т.д. Невозможно учиться,работать, так как в браузере страницы самостоятельно закрываются и открываются непонятные форумы и прочее.

Пожалуйста,помогите.

[Info_bot]

Уважаемый(ая) Ирод, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Удалите программу "Служба автоматического обновления программ".

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Windows\system32\drivers\ContentProtectorDrv.sys', '');
 QuarantineFile('C:\Users\Анастасия\AppData\Local\Hostinstaller\503511641_monster.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\import_root_cert.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\certutil.exe', '');
 DeleteFile('C:\Windows\system32\drivers\ContentProtectorDrv.sys', '32');
 DeleteFile('C:\Users\Анастасия\AppData\Local\Hostinstaller\503511641_monster.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\import_root_cert.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\certutil.exe', '32');
 DeleteFile('C:\Users\Анастасия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk');
 DeleteFile('C:\Users\Анастасия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.lnk');
 DeleteService('ContentProtectorDrv');
 DeleteFileMask('c:\users\анастасия\appdata\local\hostinstaller', '*', true);
 DeleteFileMask('c:\program files (x86)\iobit', '*', true);
 DeleteFileMask('c:\program files\contentprotector', '*', true);
 DeleteDirectory('c:\users\анастасия\appdata\local\hostinstaller');
 DeleteDirectory('c:\program files (x86)\iobit');
 DeleteDirectory('c:\program files\contentprotector');
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Uninstaller_SkipUac_Анастасия" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Сделайте лог Malwarebytes AdwCleaner.

[Ирод]

Вроде все согласно инструкции.

[Vvvyg]

Что-то с ClearLNK не сработало, давайте так.
Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>> [script] "C:\Users\Public\Desktop\Avast SafeZone Browser.lnk"      -> ["C:\ProgramData\FjocnTf\lAyvlIOdXz3.bat"] -> %USFHOSJFG_SG1UZXzabmASMLLAiDZFreVrHqcDL%%USFHOSJFG_SG1qYILDxursCWGSZaYTUUfPkXnLPq%%USFHOSJFG_SG1vuFiEKvlPKdFFozmnZzxKF%%USFHOSJFG_SG1lhZAQqmCpmiOigVVEKVHrUSAy%c%USFHOSJFG_SG1WHoLqgWwMRWhSHpbKmTYFm%a%USFHOSJFG_SG1DhUfFWlkPjkeZaSejIyxW%l%USFHOSJFG_SG1rtpNrLZIxHVNmweqdbgFTjBcpbp%l%USFHOSJFG_SG1UTdYkhx (112491 байт.) (cp: 20127) (MD5:E27CAD97B81734C3E0A36782EC1D60A3)
>>> [HTTP] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk"         -> ["C:\Program Files\AVAST Software\SZBrowser\launcher.exe"  =>> "hxxp://tech-connect.biz/?ssid=1473365504&a=1054667&src=sh&uuid=cbc656e7-8d68-46f9-97b1-094e7c5eee74,1473365398244"]
>>> [modified] "C:\Users\Анастасия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk"  -> ["C:\Program Files (x86)\Internet Explorer\iexplore.exe"]
>>> [modified] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk"  -> ["C:\Program Files (x86)\Mozilla Firefox\firefox.exe"]
>>> [modified] "C:\Users\Анастасия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk"           -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"]
>>> [modified] "C:\Users\Public\Desktop\Mozilla Firefox.lnk"           -> ["C:\Program Files (x86)\Mozilla Firefox\firefox.exe"]
>>> [modified] "C:\Users\Анастасия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk"           -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"]
>>>  "C:\Users\Анастасия\AppData\Local\Amigo\User Data\Default\Web Applications\_crx_mbipmajmbfjakbcfnjdldckninlnmhoe\Амиго.Музыка.lnk"      -> ["C:\Users\Анастасия\AppData\Local\Amigo\Application\amigo.exe"  =>> --profile-directory=Default --app-id=mbipmajmbfjakbcfnjdldckninlnmhoe]

Отчёт о работе прикрепите.
Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\contentprotector\import_root_cert.exe - not-a-virus:NetTool.Win32.NetFilter.qb
  2. c:\program files\contentprotector\nss\certutil.exe - not-a-virus:NetTool.Win32.NetFilter.qb
  3. c:\users\анастасия\appdata\local\hostinstaller\503 511641_monster.exe - not-a-virus:HEUR:Downloader.Win32.AdLoad.gen