При запуске компьютера автоматически запускается браузер firefox и вкладка http://2inf.net

[Надежда Анатольевна]

Браузер firefox установлен по умолчанию. Устанавливала новую программу и установились несколько ненужных программ. Удалила их с помощью программы Revo Unistaller, но появилась проблема - при запуске компьютера автоматически запускается браузер с вкладкой http://2inf.net. Сканировала антивирусником Avast, утилитой Касперского, Malwarebytes Anti-Malware, Spyware Terminator 2012. Не помогло. Удаляла файлы 2inf.net, start_page и другие аналогичные в результате поиска в реестре. Не помогло. Они снова прописывались в реестре.
Теперь обращаюсь за помощью к Вам.Посылаю файлы диагностики, полученные в процессе диагностики по инструкции.

[Info_bot]

Уважаемый(ая) Надежда Анатольевна, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\DOCUME~1\Admin\APPLIC~1\METACR~1\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\DOCUME~1\Admin\APPLIC~1\UPDATE~1\UPDATE~1\UPDATE~1.EXE','');
 DelBHO('{17177FAA-3830-43D3-A70B-FDE532676B1E}');
 QuarantineFile('C:\Program Files\tooldev342\Weatherbar\TracersToolbarBHO_x86.dll','');
 QuarantineFile('C:\Program Files\punto.bat','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Вoйти в Интeрнет 2inf.net.lnk','');
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Kometa\kometaup.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Kometa\Panel\KometaLaunchPanel.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Kometa\Panel\KometaLaunchPanel.exe','32');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Kometa\kometaup.exe','32');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Вoйти в Интeрнет 2inf.net.lnk','32');
 DeleteFile('C:\Program Files\punto.bat','32');
 DeleteFile('C:\Program Files\tooldev342\Weatherbar\TracersToolbarBHO_x86.dll','32');
 DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At3.job','32');
 DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\METACR~1\UPDATE~1\UPDATE~1.EXE','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT
Сделайте лог CheckBrowserLnk

[Надежда Анатольевна]

Отправила карантин утром.
Сделала новые логи указанных в ответе утилит. Не знаю как прикрепить файлы к этому сообщению.

[thyrex]

Точно так, как Вы это делали для первого сообщения

[Надежда Анатольевна]

Отправила.

[thyrex]

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

Пофиксите в HiJack

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=778e5f8fe2c4c7db1fb0e5eee9645389&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=778e5f8fe2c4c7db1fb0e5eee9645389&text=
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: AlterGeo Magic Scanner - {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} - (no file)
O2 - BHO: Визуальные закладки - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - HKCU\..\Run: [ummeswupyf] cmd /c start http://simsimotkroysia.ru/

Удалите вручную

C:\iехplоrе.bаt.exe
C:\iexplore.bat
C:\Documents and Settings\All Users\Application Data\help.bat
C:\Program Files\ps.bat
C:\Program Files\WelcomeToPunto.bat
C:\Program Files\lаyоuts.bаt.exe
C:\Program Files\layouts.bat
C:\Program Files\puntо.bаt.exe
C:\Program Files\diаry.bаt.exe
C:\Program Files\diary.bat
C:\Program Files\ТruеImаgеLаunсhеr.bаt.exe
C:\Program Files\TrueImageLauncher.bat
C:\lаunсhеr.bаt.exe
C:\launcher.bat
C:\firеfох.bаt.exe

Поместите в карантин МВАМ всё найденное

[Надежда Анатольевна]

Профиксила в HiJack.
Удалила в ручную файлы.
Поясните, пожалуйста, что именно нужно поместить в карантин MBAM и как это сделать? Снова просканировать этой утилитой и удалить найденное?

[thyrex]

Снова просканировать этой утилитой и удалить найденное?

Верно

[Надежда Анатольевна]

Спасибо.

- - - - -Добавлено - - - - -

Проблема решена. Еще раз благодарю Вас. Хорошо что вы есть.

[thyrex]

Удалите МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения вредоносные программы в карантинах не обнаружены