Помогитеубрать рекламу из браузера Мазилла

[Shyrpak]

Здравствуйте. помогите мне пожалуйста убрать рекламу из браузера Мозилла Фаирфокс о игровых ставках(их около 3 штук разных). Самое интересное, что браузер может и сам запускаться и выдает стартовую страницу с рекламой. А если я сам запустил браузер, то стартовая страница будет та что нужна, а позже открывается новая вкладка с рекламой. Если закрыть рекламу-она позже опять открывается. Все дополнения в браузере я отключил. Антивирус находит расположение файла(heur.trojan.miner.gen), я его удаляю, а он позже опять там же появляется.
Перед этим я не мог даже запустить ни одну из Ваших программ(AVZ, AutoLogger) компьютер "висит", а антивирус даже не может запуститься(КИС1. Да и не только из Ваших программ, многие тоже не запускались! С "бубном и танцами" еле получилось про сканировать компьютер с помощью программы AutoLogger. Спасибо.

[Info_bot]

Уважаемый(ая) Shyrpak, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\iBGQHNRDU\rpRRvj.dll','');
 QuarantineFile('C:\Program Files (x86)\OqCjXddyozuqC\gqdIxAm.dll','');
 QuarantineFile('C:\Program Files (x86)\wRFUdCgLvZRvXPYFgxR\FcJCAyG.dll','');
 QuarantineFile('C:\Users\Shyrpak\AppData\Roaming\DjvuApp\DjvuApp.exe','');
 DeleteService('webviewerprocontroller');
 DeleteFile('C:\Windows\system32\drivers\webviewprocontroller.sys','32');
 DeleteFile('C:\Users\Shyrpak\AppData\Roaming\DjvuApp\DjvuApp.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DjvuApp','command');
 DeleteFile('C:\Program Files (x86)\wRFUdCgLvZRvXPYFgxR\FcJCAyG.dll','32');
 DeleteFile('C:\Windows\Tasks\KLzBnigtrEPjSWGaV.job','32');
 DeleteFile('C:\Windows\Tasks\MObDgIEzQeIrPxWzSxB.job','32');
 DeleteFile('C:\Program Files (x86)\OqCjXddyozuqC\gqdIxAm.dll','32');
 DeleteFile('C:\Program Files (x86)\iBGQHNRDU\rpRRvj.dll','32');
 DeleteFile('C:\Windows\Tasks\rrtkpovNiolbprn.job','32');
 DeleteFile('C:\Windows\system32\Tasks\KLzBnigtrEPjSWGaV','64');
 DeleteFile('C:\Windows\system32\Tasks\KLzBnigtrEPjSWGaV2','64');
 DeleteFile('C:\Windows\system32\Tasks\MObDgIEzQeIrPxWzSxB','64');
 DeleteFile('C:\Windows\system32\Tasks\MObDgIEzQeIrPxWzSxB2','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[Shyrpak]

Подскажите пожалуйста как выполнить данный скрипт AVZ? Куда нужно вставить текст скрипта? При запуске виндовс я кроме браузера ничего не могу открыть. Если и удается открыть папку с программой AVZ, то сам ярлык приложения белеет и не активный. Сейчас Вам пишу с безопасного режима. Уже полностью удалил браузер Мазилла и пытаюсь вычистить папки скрытые в которых находило вирус и удалял КИС18, но не могу, т.к. требуются права администратора. Я заходил и пытался изменить права на эту папку, но безуспешно. Файл manifest.json никак не хочет удаляться!

- - - - -Добавлено - - - - -

Здравствуйте еще раз. Запрошенный карантин я уже отправил. Вот новые логи:

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Shyrpak]

Браузер Мозилла я удалил и реклама перестала выскакивать, но компьютер при загрузки ОС также не реагирует ни на что кроме браузера. Ему нужно около часа или более, чтобы можно хоть как то что то можно на нем делать. Вот два отчета.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены