Вирусное заражение ПК после запуска exe-файла, замаскированного под торрент-файл [not-a-virus:HEUR:NetTool.Win32.NetFilter.gen, not-a-virus:NetTool.Win32.NetFilter.v ]

[UpGrade]

Доброго времени суток!

По глупости, был на компьютере был запущен exe-шник, выглядевший как торрент-файл. После этого на компьютер практически мгновенно установилось: ZetaGames,IObit, куча всего от mail.ru,saveyoutime,unity webplayer,anysend,live update, advanced systemcare 8. В браузере добавлены пара расширений. Стартовая страница изменена на mail.ru

Что сделано после этого:
1. ПК отключен от сети и перезагружен
2. Вручную удалены все эти программы
3. Запущен Dr.Web CureIt! - найдено 10 объектов. Удалено. Перезагрузка. При необходимости могу приложить скрин с найденными объектами.
4. Повторный запуск сканирования Dr.Web CureIt! - чисто.
5. После этого сделан зашел на сайт http://virusinfo.info/, выполнил запуск AVZ и Hijack по инструкции. Логи приложил.

В чем суть вопроса/обращения за помощью:
1. Хотелось бы убедится что все вычистилось
2. Хотелось бы избавится от надстроек mail.ru, которые наверняка остались

Заранее, огромное спасибо!

[Info_bot]

Уважаемый(ая) UpGrade, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[UpGrade]

Дополнительно:

реклама в браузере (хром) осталась

[Techno]

- Выполните в АВЗ:

begin
 ClearQuarantine;
 TerminateProcessByName('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe');
 TerminateProcessByName('C:\Program Files\ContentProtector\ContentProtector.exe');
 SetServiceStart('ContentProtectorDrv', 4);
 SetServiceStart('ContentProtectorUpdate', 4);
 SetServiceStart('ContentProtector', 4);
 StopService('ContentProtectorDrv');
 StopService('ContentProtectorUpdate');
 StopService('ContentProtector');
 QuarantineFile('C:\WINDOWS\system32\drivers\ContentProtectorDrv.sys','');
 QuarantineFile('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe','');
 QuarantineFile('C:\Program Files\ContentProtector\ContentProtector.exe','');
 DeleteFile('C:\Program Files\ContentProtector\ContentProtector.exe','32');
 DeleteFile('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe','32');
 DeleteFile('C:\WINDOWS\system32\drivers\ContentProtectorDrv.sys','32');
 DeleteFile('C:\WINDOWS\Tasks\Uninstaller_SkipUac_UpGrade.job','32');
 DeleteService('ContentProtectorDrv');
 DeleteService('ContentProtectorUpdate');
 DeleteService('ContentProtector');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи virusinfo_syscheck.zip


- Сделайте лог AdwCleaner

[UpGrade]

Спасибо!
Все выполнил согласно инструкции!
Каковы мои следующие действия?

[Techno]

Что с проблемой?

- - - - -Добавлено - - - - -

- Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=821272
O2 - BHO: MRSearchPlugin - {8E8F97CD-60B5-456F-A201-73065652D099} - C:\Users\UpGrade\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll

[UpGrade]

Проблема устранена! Реклама исчезла. Все ок!
Огромное Вам спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\contentprotector\contentprotector.exe - not-a-virus:HEUR:NetTool.Win32.NetFilter.gen
  2. c:\program files\contentprotector\contentprotectorupdate.exe - not-a-virus:HEUR:NetTool.Win32.NetFilter.gen
  3. c:\windows\system32\drivers\contentprotectordrv.sy s - not-a-virus:NetTool.Win32.NetFilter.v