Помогите избавиться от заразы!!!

Добрый вечер!

Прошу помощи у специалистов, не много истории, о том как это было, так как мне интересно, почему "вирус" не пропал.

Пару недель тому назад, один популярный фото хостинг, одарил меня вирусом, в браузерах начала появляться реклама, в левой части экрана, периодический выскакивает окошко с редиректом на фишинговый сайт, яндекс порой сообщал о псевдо запросах и просил отправить смс)

Попытался про анализировать свой пк и убить заразу, но увы, потратил много времени и решил переустановить виндус.

Самое интересное, что после переустановки виндуса, через не которое время, увидел в левом углу, окошко [B]Закрыть[/B] , в правде рекламы уже нет, возможно, антивирус режет или что, но факт того что окошко появляется, не есть хорошо!

По этому, прошу помощи избавиться от заразы и если не трудно объясните мне, как получилось что после перестановки виндуса ( с полным форматирование диска) зараза снова в деле? ведь по сути это либо java скрипт либо скрытый процесс в папке виндуса.

Конечно, есть маленькое подозрение на utorrent (качал на оф сайте) но во время установки, Касперский увидел вредоносную ссылку, вот скрин



[ATTACH=CONFIG]411754[/ATTACH]


Но с другой стороны, раньше ведь все было ок. (По левым сайтам тоже не хожу)



Мои данные:
Win 8 64bit
Выхожу в сеть через свой wi-fi роутер, ( в настройки модема попал без проблем, читал что иногда подменивают днс и меняют пароль, но в моем случаи, все чисто, но все равно,Помогите избавиться от заразы сбросил все на заводские настройки и снова поменял пароли)
Два диска, один SSD основной, другой архив!


Заранее благодарен.

Уважаемый(ая) [B]ALIEN[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

Скачайте [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL] и сохраните его на 0рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner[R1].txt[/B]. Прикрепите отчет к своему следующему сообщению.

Готово!

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
Что с проблемой?

Здравствуйте,

Огромное спасибо Вам Vvvyg и всему коллективу вирус инфо, за то что вы есть!

За то что, отвечаете и помогаете!

Не понял как, но вроде 'вируса' больше нет, сутки без этой заразы ) надеюсь не увижу больше её.

Спасибо вам еще раз! Удачи везде и во всем!

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Печально конечно, но окошко Закрыть снова появилось! видимо тайм аут был!

Cкрин окошко тоже прикрепил!

А я то обрадовался (( видимо мое опасение было не напрасное, вроде не чего не сделал а 'вирус' на время пропал!

Вывод, вероятнее всего что запуск идет по времени!


Помогите пожалуйста, покончить с заразой ( так надоело!


Свежие логи, AVZ, MiniToolBox, hijackthis

p.s. Кэш куки и тд сбрасывал в браузерах!

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].

Сделал вот результаты:

Честно говоря. не совсем понял, в чём заключается криминал в приведённом скриншоте. Объясните, пожалуйста.

Здравствуйте,

Обратите внимание, на левый угол экрана на скриншоте, там окошко со словом Закрыть, это разве нормально? ранее когда подцепил вирус, там появлялись тизеры, теперь просто окошко выходит, при том на разных сайтах по разному, у вас оно тоже есть? не думаю что это реклама модульного типа)

При том иногда вылазиет на тех сайтах, которые бы никогда подобное не разместили!

Ранее никогда этого окошка не было, ни на одном из сайтов, которые просматриваю!

Следовательно, зараза на моем пк.

Надеюсь смог объяснить, свое негодование и проблему.

Спасибо за внимание.

[URL="http://www.softodrom.ru/Комментарии/343371/"]http://www.softodrom.ru/Комментарии/343371/[/URL] - не Ваш случай? В логах у Вас видел µTorrent Portable.

Ну вот вылетело окошко с редиректом на earthmobile.ru (

Скрин прилагаеться.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=Vvvyg;988032][URL="http://www.softodrom.ru/Комментарии/343371/"]http://www.softodrom.ru/Комментарии/343371/[/URL] - не Ваш случай? В логах у Вас видел µTorrent Portable.[/QUOTE]
Возможно, в первом тоже отписал по этому поводу!

Конечно, есть маленькое подозрение на utorrent (качал на оф сайте) но во время установки, Касперский увидел вредоносную ссылку, вот скрин

Сам скрин в первом постинге!


Правда у меня установленная версия а не переносная! Но судь не в этом!

получаеться клиент юторент разносит заразу? достаточно будет удалить его? как очистить свой пк от этой не чести!

Удалите эту программу и очистите кэш и cookies-файлы браузеров. Проверьте, поможет ли.

Вот уже пару дней, без всяких окошек!

Вывод utorrent одаривает вирусом!

Спасибо еще раз, за то что уделили внимание моей проблеме!

Удачи всем!

Не совсем вирус, скорее Adware. Но неприятный случай, конечно.