Мой компьютер заражен вирусом после загрузки инсталляции Marvelous с незнакомого сайта

Добрый день. Помогите пожалуйста решить проблему с вирусом. Пробовала все знакомые мне антивирусы, они находят какие-то вирусы, удаляют их, а потом спустя какое-то время опять запускается инсталляция левых программ (антивирус их определил как рекламные), причем отказаться от инсталляции я не могу, есть только одна кнопка следовать установке. И еще при клике на любую страницу браузера, сразу открывается второе окно с загрузкой левой страницы.
Закачала этот вирус я сама при установке новой версии программы Marvelous, я нашла ее на первом же сайта не проверила на вирусы и запустила инсталляцию. Стандартного окна установки не появилось, а загрузка каких-то незнакомых программ началась в фоновом режиме. Я попыталась остановить процесс установки и перегрузила компьютер, затем почистила установленным антивирусом Eset Smart Security 8, затем почистила все Клинером. Это не решило проблему. Затем я скачала бесплатную утилиту от Доктор Веб, он нашел несколько троянов и нейтрализовал их, но спустя пару часов после чистки опять выскочило окно с предложением установки рекламной программы, которое можно закрыть только сняв задачу через диспетчер задач. После Доктора Веб была бесплатная утилита Касперского, результат тот же. Переустанавливать систему с той кучей программ, которые у меня уже установлены, для меня смерти подобно.
В интернете прочитала о Вашем сайте, вы единственная моя надежда.
Да, еще, прикрепить к форме файлы проверки утилитами [B]AVZ[/B][COLOR=#424242][FONT=Verdana] и [/FONT][/COLOR][B]HiJackThis [/B]у меня не получилось. Как только нажимаю кнопку Добавить файлы в окне Управление вложениями, вместо окна с файлами моего компьютера окно обновляется на главную страницу сайта Virusinfo. Пробовала много раз, безрезультатно.
Получилось загрузить файлы сначала в ответе на сообщение, а уже потом загрузить в это письмо.

Уважаемый(ая) [B]oksma[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Мне удалось наконец загрузить файлы проверки компьютера, скорее всего, это вирус открывает всплывающие окна и страница обновляется. Надеюсь, это поможет разобраться в моей проблеме.
Заранее Вам благодарна
Да, и еще проблема, карантин у меня пуст, окно пустое, никаких списков нет.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-7.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-6.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-5.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-3.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-11.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-10.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-1-6.exe','');
SetServiceStart('ExtTag', 4);
DeleteService('ExtTag');
QuarantineFile('C:\ProgramData\ExtTag\ExtTag','');
QuarantineFile('C:\Program Files\Checker\check.exe','');
DeleteService('Checker');
DeleteFile('C:\Program Files\Checker\check.exe','32');
DeleteFile('C:\ProgramData\ExtTag\ExtTag','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-1-6.exe','32');
DeleteFile('C:\Windows\Tasks\67d2d40a-287d-4ff7-b77e-af07772770d4-1-6.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-1-7.exe','32');
DeleteFile('C:\Windows\Tasks\67d2d40a-287d-4ff7-b77e-af07772770d4-1-7.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-10.exe','32');
DeleteFile('C:\Windows\Tasks\67d2d40a-287d-4ff7-b77e-af07772770d4-10_user.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-11.exe','32');
DeleteFile('C:\Windows\Tasks\67d2d40a-287d-4ff7-b77e-af07772770d4-11.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-3.exe','32');
DeleteFile('C:\Windows\Tasks\67d2d40a-287d-4ff7-b77e-af07772770d4-3.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-5.exe','32');
DeleteFile('C:\Windows\Tasks\67d2d40a-287d-4ff7-b77e-af07772770d4-5.job','64');
DeleteFile('C:\Windows\Tasks\67d2d40a-287d-4ff7-b77e-af07772770d4-5_user.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-6.exe','32');
DeleteFile('C:\Windows\Tasks\67d2d40a-287d-4ff7-b77e-af07772770d4-6.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\67d2d40a-287d-4ff7-b77e-af07772770d4-7.exe','32');
DeleteFile('C:\Windows\Tasks\67d2d40a-287d-4ff7-b77e-af07772770d4-7.job','64');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','64');
DeleteFile('C:\Windows\system32\Tasks\67d2d40a-287d-4ff7-b77e-af07772770d4-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\67d2d40a-287d-4ff7-b77e-af07772770d4-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\67d2d40a-287d-4ff7-b77e-af07772770d4-5','64');
DeleteFile('C:\Windows\system32\Tasks\67d2d40a-287d-4ff7-b77e-af07772770d4-6','64');
DeleteFile('C:\Windows\system32\Tasks\67d2d40a-287d-4ff7-b77e-af07772770d4-7','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] над первым сообщением темы.

[B][COLOR="Red"]Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи[/COLOR][/B]

Во вложении новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Лог полного сканирования MBAM в прикрепленном файле

В следующий раз займетесь самодеятельностью - тема будет просто закрыта. Благо в этот раз нужно было все найденное удалять.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Я честно не понимаю, где именно я проявила самодеятельность. вроде действовала по инструкции. Программу скачала, во вложении FRST.txt

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Файл во вложении Addition.txt

[quote="oksma;1301118"]где именно я проявила самодеятельность. вроде действовала по инструкции[/quote]Никто не просил что-то удалять в МВАМ самостоятельно

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1092622451-3640835096-164526717-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=2d0af14f1daf23a5f713ef14486264bf&text={searchTerms}
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKU\S-1-5-21-1092622451-3640835096-164526717-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=2d0af14f1daf23a5f713ef14486264bf&text= <==== ATTENTION
OPR Extension: (SavePass 1.1) - C:\Users\дом\AppData\Roaming\Opera Software\Opera Stable\Extensions\akaelkiagnbfcccfnmbimdbplecgbikh [2015-07-24]
2015-07-24 20:16 - 2015-08-02 17:50 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-07-24 20:16 - 2015-07-24 22:16 - 00000000 ____D C:\Program Files\Checker
2015-07-24 20:16 - 2015-07-24 20:16 - 00000000 ____D C:\Users\дом\AppData\Local\globalUpdate
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Все сделала, файл во вложении. Хотела уточнить программу Malwarebytes Antimalware удалять, или пока пусть стоит?

Что с проблемой?

Явного присутствия вируса сейчас не замечаю. Еще вчера были всплывающие окна, но сегодня все в порядке, иногда дает о себе знать программа Malwarebytes Antimalware, блокируя какие-то окна сайтов, а в остальном все ок. Может скриптами все почистили?

Удалите МВАМ. Он всегда неравнодушен к любой сетевой активности

Хорошо, мой компьютер уже чист от вирусов, или надо для профилактики еще какие-то меры предпринять?

Чист

Спасибо большое)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]