Помогите в лечении. подцепила goinf.ru при скачивании программы [not-a-virus:WebToolbar.Win32.Agent.byo ]

[Marusya30]

Здравствуйте.
Пару дней назад при попытке скачать программу для склейки видео, подцепила это непонятно что.
антивирус никак не отреагировал
что случилось в итоге распаковки и установки проги.




1. самоудалились ярлыки браузера гугл и лиса.
2. установились проги Advanced SystemCare 8 и IObit Uninstaller
причем обе были совершенно невидимы в"установках и удалении программ"
3. ярлыки браузеров восстановила через пуск-программы
НО.
4. стартовая страница подменилась на рекламную. и не менялась в настройках хрома.
называется она goinf.ru
но перед тем как она откроется, выскакивают trachlanb.ru/?token=z1jg2 и dacssearch.ru
прочла в интернете, что можно в свойствах ярлыка удалить конечное "http://dacssearch.ru"
"C:\Documents and Settings\Admin\Local Settings\Application Data\Google\chrome.bat" "http://dacssearch.ru"
Пробовала. НО. при нажатии "применить" система выдает "имя конечного файла задано неправильно"
Проверье правильность указанного пути и имени файла.
5. к тому же в хроме на каждой странице появились рекламные баннеры.
и если на странице несколько видео. например с ютуба. то воспроизводилось все видео сразу.
5. в процессах какие-то странные процессы Updater.exe Monitor.exe и их вариации
а так же какой-то ранее мне неизвестный bCbf5Ag21q.exe


на сегодняшний момент кое-как все-таки удалила Advanced SystemCare 8 и IObit Uninstaller
в хроме вроде бы работает все нормально. но такая петрушка сохраняется в Лисе.
т.е. снова открывается этот долбаный гоинф в новой вкладке при открытии какой-либо ссылки


Пожалуйста, помогите удалить этот гоинф до конца, а так же все упоминания о выделенных мной процессах и программах.


буду признательна за помощь!

[Info_bot]

Уважаемый(ая) Marusya30, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 QuarantineFile('C:\Program Files\Torrent Search\IEEF\ndEdYt5DKc.dll','');
 QuarantineFile('C:\Program Files\Torrent Search\NzfTy2k.exe','');
 DeleteFile('C:\Program Files\Torrent Search\NzfTy2k.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\Update Service for Torrent Search.job','32');
 DeleteFile('C:\WINDOWS\Tasks\Update Service for Torrent Search2.job','32');
 DeleteFile('C:\Program Files\Torrent Search\IEEF\ndEdYt5DKc.dll','32');
 DeleteFileMask('C:\Program Files\Torrent Search','*',true);
 DeleteDirectory('C:\Program Files\Torrent Search');
 ExecuteSysClean;
 ExecuteWizard('SCU',2,2,true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите Check Browsers LNK.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
5. Прикрепите этот отчет в вашей теме.

[Marusya30]

Сделано!

[Никита Соловьев]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

[Marusya30]

Открыла лису. Гоинф на месте(((
сначала открывается и с него идет переадресация на гоинф ((((

[Никита Соловьев]

См. сообщение выше. Не торопитесь.

[Marusya30]

есть.

[Никита Соловьев]

Теперь всё в порядке?

[Marusya30]

да. спасибо! практически все в порядке.
только можно сделать так, чтобы в Лисе при нажимании на ссылки, не открывалось пустое окно с about:blank ?

- - - - -Добавлено - - - - -

ой. и банеры этого гоинфа в Лисе остались. и всплывающие окна с рекламой.

например, на странице мейл ру понатыканы везде на свободном месте маленькие моргающие баннеры

[Никита Соловьев]

Подготовьте отчёт ADWCleaner.

[Marusya30]

ловите!

Подготовьте отчёт ADWCleaner.

[Никита Соловьев]

Удалите всё, что обнаружила программа согласно инструкции. Прикрепите полученный отчёт.

[Marusya30]

Удалите всё, что обнаружила программа согласно инструкции. Прикрепите полученный отчёт.

готово.

[Никита Соловьев]

Очистите временные файлы браузера и сообщите о результатах.

[Marusya30]

Очистите временные файлы браузера и сообщите о результатах.

сделала. все на месте((( все равно вылазят эти баннеры, хотя adblock включен.
и после удаления всей врем. файлов пропали панель с закладками(((( восстановить ее уже никак нельзя, да???

[Никита Соловьев]

и после удаления всей врем. файлов пропали панель с закладками(((

Удаление временных файлов не затрагивает панель закладок.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Marusya30]

есть!
простите раньше не получалось

[Никита Соловьев]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO: TSearch -> {6E727987-C8EA-44DA-8749-310C0FBE3C3E} -> C:\Program Files\Torrent Search\IEEF\ndEdYt5DKc.dll No File
Toolbar: HKLM - No Name - {10921475-03CE-4E04-90CE-E2E7EF20C814} -  No File
Toolbar: HKU\S-1-5-21-1957994488-1229272821-1417001333-500 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Marusya30]

ДВ. сделано

- - - - -Добавлено - - - - -

вообще не понимаю что происходит с системой.....
сначала троян какой-то обнаружен ( удалила касперским)
теперь не могу программу установить...
хотя до всех манипуляций, она у меня стояла....

- - - - -Добавлено - - - - -

по-прежнему открываются сторонние ссылки в новом окне в Лисе при нажатии на ссылку, которую я хочу открыть

вот например carp17. com/cs?wsa=e6f48ce75c713d12