Generic virus

[TRON]

Здравствуйте.
win7,x32, антивирус AVG IS
Появилась проблема с вирусом, я так думаю, что это он. А именно - при открытии IE и Google Chrome, AVG пишет,
что обнаруживает угрозу, а именно Отозванный сертификат, при открытии подробнее показывает, что это Generic virus.
Как странно, что именно в этих двух браузерах только так.
При нажатии клавиш, находясь в браузере, сразу возникает ещё по одному такому Отозванному сертификату. Если пробовать
зайти на яндекс, так тебя вовсе не пускает,а иногда и перенаправляет на "левый" сайт.

Проверял уже и mbam, Zemana.AntiMalware, adwcleaner, hitmanpro, avg, но проблему не решили. Как избавиться от неё?

Вот список адресов на которые ругается, вдруг будет полезным.(это с IE, с хрома только скриншот).

"";"Отозванный сертификат, mc.yandex.ru";"Защищено"
"";"Отозванный сертификат, ads.adfox.ru";"Защищено"
"";"Отозванный сертификат, suggest.yandex.ru";"Защищено"
"";"Отозванный сертификат, sqm.telemetry.microsoft.com";"Защищено"
"";"Отозванный сертификат, 65.55.252.93";"Защищено"

uvs
avz впервые у меня не хочет до конца скрипт выполнять, вылетает. Может потому что уж больно много мусора на компе собирает :tehnari_ru_325: ?

 

[TRON]

Вылетал avz после чтения папки с архивами
Перенес папку, собственно вот лог

 

[safety]

добавьте образ автозапуска системы
http://www.tehnari.ru/f150/t81269/

 

[TRON]

Приложил же ссылку на него.
Предпоследняя строчка
Могу ещё раз

 

[TRON]

вот новый лог

 

[TRON]

Скажет кто нибудь, что это вообще за сертификаты?
В интернете почти нет информации

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
hide %SystemDrive%\PROGRAM FILES\AVG\AV\AVGWSC.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

deldirex %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[TRON]

Всё по прежнему(
Malwarebytes ничего не нашел
Прикрепил ещё раз образ uvs

 

[safety]

далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[TRON]

Логи FRST