Периодически открывается реклама в Firefox

[boxofkinozal]

Здравствуйте! Помогите пожалуйста!
Запустил непроверенный файл и установились несколько программ и расширений. Что смог - удалил через Панель управления. До сих пор периодически открывается Firefox с новой вкладкой вирусной рекламы, хотя все расширения отключил и удалил.

Сам еще до первой перезагрузки убрал галочки в программе Autoruns Sysinternals:
amigo c:\users\system_pc\appdata\local\amigo\application \amigo.exe
mailruhomesearch c:\Users\SYSTEM_PC\AppData\Local\Mail.Ru\Sputnik\p tls\mailruhomesearch.exe
Zaxar c:\program files\zaxar\zaxarloader.exe
Coupons Browser Update Service c:\program files\ultimate-discounter browser\udservice.exe

\journal-goodorgbtechm Firefox Mozilla Corporation c:\program files\mozilla firefox\firefox.exe 26.01.2017 2:46
Последнюю убрал на всякий случай. Не совсем понял что это.

Самое ужасное это потеря крайне важного сеанса в Хроме. При запуске вирусного файла открылся хром с парой рекламны вкладок, а сессия которая у меня была до этого исчезла и восстановить его средствами браузера не получилось. Очень прошу помогите восстановить их если это возможно (на форуме Google мне помочь не смогли)
Заранее спасибо!

[Info_bot]

Уважаемый(ая) boxofkinozal, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сомнение]

Добрый день!

Пользуетесь данными программами? Если нет, то удалите.

Amigo
Orbitum 
Rambler-Browser
Chromodo
Unity Web Player

Вам необходимо:

1. Выполнить следующий скрипт в AVZ:

begin
 StopService('Coupons Browser Update Service');
 QuarantineFile('C:\Program Files\Ultimate-Discounter Browser\udservice.exe', '');
 DeleteFile('C:\Program Files\ultimate-discounter browser\udservice.exe', '32');
 DeleteFile('C:\Program Files\zaxar\update.dll', '32');
 DeleteService('Coupons Browser Update Service');
 DeleteFileMask('C:\Program Files\zaxar', '*', true);
 DeleteFileMask('C:\Program Files\Ultimate-Discounter Browser', '*', true);
 DeleteDirectory('C:\Program Files\zaxar');
 DeleteDirectory('C:\Program Files\Ultimate-Discounter Browser');
 ExecuteFile('schtasks.exe', '/delete /TN "journal-goodorgbtechm" /F', 0, 15000, true);
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху данной темы.

2. Перетащите лог Check_Browsers_LNK.log из папки с AutoLogger'ом на утилиту ClearLNK, как показано на картинке.
Лог результата работы программы прикрепите в ответном письме.

[boxofkinozal]

Лог прилагаю.

Амиго удалил. Остальными программами пользуюсь и они стоят уже не первый год (кроме Unity Web Player - понадобилась недавно)

Забыл сказать что во время выполнения AutoLogger-а на этапе hijackthis была ошибка

[Сомнение]

Какая ошибка? Попробуйте воссоздать и сделать скриншот.

Сделайте и пришлите в ответном сообщении лог AdwCleaner.

[boxofkinozal]

Лог AdwCleaner прилагаю.
Ошибку воспроизвести не удалось.

[boxofkinozal]

Так что чистить? подскажите... Просто нужно срочно решить проблему

[Сомнение]

Удалите в AdwCleaner:

Найдена папка: C:\Users\SYSTEM_PC\AppData\Local\ZaxarGameBrowser
Найден ключ: HKU\S-1-5-21-618398546-1426100696-1578047873-1000\Software\Ultimate-Discounter
Найден ключ: HKCU\Software\Ultimate-Discounter
Найдено значение: HKU\S-1-5-21-618398546-1426100696-1578047873-1000\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://mail.ru/cnt/10445?gp=811040
Найдено значение: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://mail.ru/cnt/10445?gp=811040
Найден ключ: HKLM\SOFTWARE\Google\Chrome\Extensions\oelpkepjlgmehajehfeicfbjdiobdkfj
Найден ключ: HKLM\SOFTWARE\Google\Chrome\Extensions\ojlcebdkbpjdpiligkdbbkdkfjmchbfd
Найден ключ: HKLM\SOFTWARE\Google\Chrome\Extensions\ccfifbojenkenpkmnbnndeadpfdiffof
Найдена настройка Firefox: [C:\Users\SYSTEM_PC\AppData\Roaming\Mozilla\Firefox\Profiles\18hk6pjk.default\prefs.js] - "browser.search.defaultenginename" -  "Поиск@Mail.Ru"
Найдена настройка Firefox: [C:\Users\SYSTEM_PC\AppData\Roaming\Mozilla\Firefox\Profiles\18hk6pjk.default\prefs.js] - "browser.search.selectedEngine" -  "Поиск@Mail.Ru"
Найдена настройка Chromium: [C:\Users\SYSTEM_PC\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://mail.ru/cnt/10445?gp=811040
Найдена настройка Chromium: [C:\Users\SYSTEM_PC\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - ccfifbojenkenpkmnbnndeadpfdiffof
Найдена настройка Chromium: [C:\Users\SYSTEM_PC\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - oelpkepjlgmehajehfeicfbjdiobdkfj
Найдена настройка Chromium: [C:\Users\SYSTEM_PC\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - ojlcebdkbpjdpiligkdbbkdkfjmchbfd

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены