Подцепил Total Anti Malware Protection и findgala.com

Здравствуйте. На днях случайно ткнул не ту ссылку и в итоге на компьютер скачался вирус Total Anti Malware Protection который иммитирует работу антивирусной программы. После загрузки вируса, мой антивирус Avira куда то пропал и даже Task Manager не удавалось вызвать. Саму программу я нашел через ярлыки и удалил (помог только безопасный режим), она сидела в какойто папке в C:\documents and settings\all users\application data\. Я удалил ее из автозагрузки в реестре, а так же почистил Temp, куки и временные файлы IE8. После этого всеравно компьютер работал странно и Task Manager не появлялся. Я прогнал систему через Malwarebytes и он нашел более 700 записей в реестре, которые я благополучно удалил. После этого все как-будто работает нормально (Task Manager, Avira и тд), хотя если в IE я пытаюсь чтото искать через маленькую панель гугл то меня перенаправляет на сайт Fingala.com. Такая проблема только в IE, так как в Firefox у меня тоже поисковик Google и он меня сразу отправляет на результаты на странице гугл. Пока что эта единственная проблема которую я обнаружил, но подозреваю что могут быть еще.
Еще один нюанс, при создании лога для Hijackthis мне выдается сообщение о пробламе с файлом hosts. Я посмотрел и увидел что файл стоит только "на чтение" и имеет размер отличающийся от размера на моем втором, здоровом компьютере. Попытки заменить, исправить или удалить файл hosts ни к чему не привели(( Прошу, помогите. Заранее благодарен.

Уважаемый(ая) [B]smok2d[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи нужны из нормального, а не безопасного режима

Переделал логи. Только у меня не получилось полностью выгрузить авиру, я просто остановил ее работу на время выполнения первого скрипта. Надеюсь это ничего страшного. Спасибо.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Лог mbam как Вы и просили.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Лог Combofix, как вы и просили.

Что с проблемой?

проблема осталась((( Когда пишу в поисковой панели гугл ( в internet explorer-e) меня направляет на findgala.com вместо страницы гугл с результатами поиска.

что мне делать дальше? Проблема осталась.(((

Вообщем проблему я решил сам. Для тех у кого существуюет похожая проблема - ее решение описано здесь: [url]http://answers.microsoft.com/en-us/ie/forum/ie8-windows_other/findgalacom/4efa5d39-9d76-4bba-91b8-548ef4f08cba[/url]
Однако, как я уже писал ранее, перенаправление на findgala.com (в поисковой панели гугл IE) я получил после того как заразился вирусом имитирующим работу антивирусной программы - Total Anti Malware Protection. Поэтому, пожалуйста напишите мне заметили ли вы в логах MBAM/ComboFIX еще какие-нибудь вредоносные файлы/процессы/программы и тд. Потому что, если все логи чистые, я думаю что тему можно закрыть (так как проблема с findgala.com уже решена).
P.S. Во время выполнения скриптов AVZ был создан файл virus_cure - нужно ли мне его прислать? А так же, после работы ComboFIX была создана папка C:\Qoobox\Quarantine - нужно ли мне что то с этим делать? Пожалуйста напишите. Спасибо.

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

Не получается удалить ComboFix. Пишет "Widows не удалось найти ComboFix. Проверьте что имя было введено правильно и повторите попытку.... и тд". Как это исправить? Или как удалить Combofix вручную? OTcleanIt пока что не запускал, хочу сначала удалить Сombofix. Спасибо.

[quote="smok2d;886925"]OTcleanIt пока что не запускал[/quote]Так это второй способ удаления :)

удалил. Что теперь?

Проблему Вы ведь решили, насколько я понял? Если это так, то больше ничего не требуется

Ну, если ничего больше удалять не нужно то тогда просто хочу сказать спасибо лично Вам, а так же проэкту virusinfo за оказанную помощь!