Подхватил много вирусов для браузера и не только

Здравствуйте!
По невероятной глупости скачал и запустил файл с игрой, он оказался заражен(если понадобится ссылка на сайт и игру, напишу отдельно).
После этого компьютер стал что-то обрабатывать, самостоятельно стали устанавливаться браузер амиго, приложения для ОдноКлассников, Мейл и ВК. Все эти приложения я впопыхах удалил через установку/удаление программ.

Но теперь в браузере автоматически открываются левые страницы (это видно из истории), иногда их ловит аваст; всплывает в ненужных местах реклама на сайтах, даже в яндексе; ВКонтакте стандартные рекламные баннеры подменены, выскакивает снизу слева фиктивное "сообщение", и на фото прикреплена реклама справа. Что-то наспех удалил своими силами по советам с такими же проблемами, но справиться с назойливой рекламой и подменой страниц в браузере я не смог(

Делал сканирование Авастом, Др.Вебом + скан в безопасном режиме. Каждый раз находились какие-либо вирусы. Последняя проверка в безопасном режиме ничего не нашла, но через пару минут после включения браузера (Хром) все вернулось...

Среди всей гадости были такие ссылки и сайты, как POP, ADCash, 2inf .net, morgdm32, yandex.ru/clck/jsredir?from=yandex.ru........ Последнее, что было найдено при сканировании в безопасном режиме trojan zadved.1 и trojan zadved.17, но после удаления, видимо, они вернулись.

Очень надеюсь на Вашу помощь, т.к. переживаю, что вирус может воровать пароли и данные, и подменить страницы в социальных сетях при заходе, поэтому пока ничего не делаю, никуда не вхожу.
Заранее спасибо!

Уважаемый(ая) [B]proray[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.


[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL]

Сделал.
Прикрепить сюда файл AVZ не получается, он весит 90мб и время загрузки превышает время нахождения онлайн без подтверждения логина и пароля. На сам сайт для проверки этот файл загрузился.

Adwcleaner просит снять галочки с элементов, которые удалять не нужно(кнопка "сканировать" теперь неактивна, активны кнопки "удалить", "очистить").

[quote="proray;1197951"]Прикрепить сюда файл AVZ не получается, он весит 90мб[/quote]
прочитайте до конца и внимательно куда его надо было загрузить ;)
Ссылку на отчёт об анализе укажите здесь.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[CODE]C:\Users\Рэй\Favorites\Links\Интернет.url[/CODE]
Этот файл удалите вручную.

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.


что с проблемой после этого?

файл удалил вручную, там рядом еще висят два файла, созданные примерно во время попадения вируса в комп:
C:\Users\Рэй\Favorites agent mail ru и mail ru. Удалить их?

В adwcleaner удалил все, комп перезагрузился, но проблема осталась...
Отчета по virusinfo_auto_имя_вашего_ПК.zip еще нет..
Кстати, после перезагрузки, комп грузился заметно дольше обычного

[quote="proray;1197969"]C:\Users\Рэй\Favorites agent mail ru и mail ru. Удалить их?[/quote]
удаляйте.

Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url]. Установите (во время установки откажитесь от использования [B]бесплатного тестового периода[/B]), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "[B]Perform Full Scan[/B]" ("[B]Полное сканирование[/B]"), нажмите "[B]Scan[/B]" ("[B]Сканирование[/B]"), после сканирования - [B]Ok - Show Results[/B] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]MBAM-log-2014-10-14 (12-18-10).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B][/URL].

ссылка на страницу с карантином - [url]http://virusinfo.info/showthread.php?t=172486[/url] - ничего не найдено((
MBAM установил, обновил базы, лог прикрепил.

После предыдущих удалений и лечений совсем ничего не изменилось, кстати, при заходе с этого компьютера, даже на вашем сайте внизу баннеры с рекламой висят...
Еще при заходе в браузер начальная страница яндекса имеет такой адрес [url]http://yandex[/url] ru/?clid=2101081, это я исправил в настройках

MBAM деинсталируйте.

[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.

Скачал, в опере такой проблемы нет. Хотя, не знаю, нормально это или нет, но в экспресс панели оперы значок майл с адресом где есть ..../cnt/5667... и яндекс ..../clid=9403....

Отключите все расширения в браузере и проверяйте проблему.

Да, отключил расширения и все ушло.

Было 4 расширения:
Avast Online Security
Документы Google
Adobe Acrobat – Создать файл PDF
Переводчик для Chrome 2

Что мне удалить и провести, чтобы это больше не вылезло и не сидело в компе? Я так понимаю, что проблема только в этом, переживать за воровство паролей и подмену страниц в браузере мне не нужно, верно?)

[quote="proray;1198203"]Переводчик для Chrome 2[/quote]
вот это удалите.

Потом включите остальные и проверьте проблему.

[quote="proray;1198203"]переживать за воровство паролей и подмену страниц в браузере мне не нужно, верно?)[/quote]
если переживаете, то лучше смените.

удалил, остальные включил все нормально работает.
Если на этом процесс борьбы с вирусом закончен и больше никак действий совершать не надо, то примите мои наивысшие благодарности!!;)
Если сообщите свой адрес, вышлю Вам Новогодний подарок!:D

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Спасибо!
Я могу удалить папку с adwcleaner? Она весит почти 5гигов...

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]