Помогите удалить зловреда [not-a-virus:AdWare.Win32.Delf.hgj ]

[MihaKru]

Здравствуйте всем.

Случилось беда, что-то проникло ко мне в компьютер
Бывает что сам по себе откроется IE, бывает в хроме откроется реклама на всю страницу, включая даже этот форум
В контекстном меню появились пункты на великом и могучем китайском языке.

Файлы прилагаю.

Заранее спасибо.

[Info_bot]

Уважаемый(ая) MihaKru, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Подготовьте отчёт ADWCleaner.

[MihaKru]

Прилагаю файл отчета

[Никита Соловьев]

Удалите всё, что обнаружила программа согласно инструкции.

Сделайте новый отчёт avz_syscheck.

[MihaKru]

Отправляю отчет

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 TerminateProcessByName('c:\temp\system32\service.exe');
 DeleteService('HWiNFO32');
 DeleteService('USBMonitorProtect');
 QuarantineFile('C:\Temp\System32\service.exe','');
 DeleteService('ServiceUpdate');
 DeleteFile('C:\Windows\system32\drivers\HWiNFO32.SYS','32');
 DeleteFile('c:\program files\usbboxlite\USBMonitorProtect.sys','32');
 DeleteFile('C:\Temp\System32\service.exe','32');
 DeleteFile('c:\program files\usbboxlite\pnphost.dll','32');
 DeleteFile('C:\Windows\system32\Tasks\System_update','32');
 DeleteFile('C:\Windows\system32\Tasks\System_service','32');
 DeleteFile('c:\Temp\System32\start.vbs','32');
 ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Повторите действия, указанные в правилах и подготовьте новый syscheck.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\temp\system32\service.exe - not-a-virus:AdWare.Win32.Delf.hgj ( AVAST4: Win32:Malware-gen )