подозрение на удаленное управление компьютером

11 ноября поймал 80 вирусов, в диспетчере задач было много непонятных процессов, установилось много левых программ (в том числе какая то программа для удаленного управление компьютером). Удалил вирусы с помощью drweb cure it, деинсталировал установленые программы, удалил папки и очистил реестор. Вроде бы всё хорошо - комп работает стабильно, ненужные процессы пропали, антивирус не находит вирусов даже после перезагрузки компьютера, но на следующий день снова появились программы которые я не устанавливал, комп тормозит и снова появились непонятные процессы. Снова всё удалил и опять вроде бы всё хорошо, но сегодня процессов и программ стало еще больше, с трудом почистил реестр и удалил всё папки.
Возможно я параноик и я просто не до конца удалял вирусы, но я прошу вас проверить мою систему на наличие удаленного управления, если это возможно. Ну или просто найти вирус который устанавливает мне эти программы.

Уважаемый(ая) [B]Bunnybuddy[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

лог готов, вирусы удалил))

Удалите МВАМ.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.

отчет

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
ShellExecuteHooks: - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - No File [ ]
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-1844237615-1960408961-682003330-500\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> => No File
Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKU\S-1-5-21-1844237615-1960408961-682003330-500 -> DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
Toolbar: HKU\S-1-5-21-1844237615-1960408961-682003330-500 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
CHR StartupUrls: DFLTUSER -> "hxxp://www.mystartsearch.com/?type=hp&ts=1444735111&z=52ff2754104382fb77b9cc2gbzbz0zam2c2zeb3q0t&from=cmi&uid=ST3250410AS_6RYATP1SXXXX6RYATP1S"

CHR NewTab: DFLTUSER -> "chrome-extension://bpgangmffjcofiknibcmfjionicohfgj/visual-bookmarks.html"
CHR DefaultSearchURL: DFLTUSER -> hxxp://www.mystartsearch.com/web/?type=ds&ts=1444744607&z=30518ea1f83162cf3c8e891gez4zbz2mczfz6ccqdw&from=cmi&uid=ST3250410AS_6RYATP1SXXXX6RYATP1S&q={searchTerms}
CHR DefaultSearchKeyword: DFLTUSER -> mystartsearch
OPR Extension: (sailormax) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\cnbpedcoekjafichoehopgaaldogogch [2015-04-08]
OPR Extension: (commaticus) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\fljmocdpncmhecbphaechibhfgiiefpe [2015-06-30]
StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera\Opera.exe hxxp://www.mystartsearch.com/?type=sc&ts=1444744607&z=30518ea1f83162cf3c8e891gez4zbz2mczfz6ccqdw&from=cmi&uid=ST3250410AS_6RYATP1SXXXX6RYATP1S
2014-08-24 21:57 - 2014-08-24 21:57 - 0000244 ____H () C:\Program Files\Launcher.bat
2015-04-19 16:20 - 2015-04-19 16:20 - 0005872 _____ () C:\Documents and Settings\Admin\Application Data\7kKW8ORqQkw73ej
2015-04-19 16:20 - 2015-04-19 16:20 - 0005872 _____ () C:\Documents and Settings\Admin\Application Data\9aUf85q
2015-04-19 16:20 - 2015-04-19 16:20 - 0005872 _____ () C:\Documents and Settings\Admin\Application Data\Ax4YMAEL4aVKdIHaczjegsr
2014-08-24 21:57 - 2014-08-24 21:57 - 0000400 ____H () C:\Documents and Settings\Admin\Application Data\Launcher.bat
2015-04-19 16:20 - 2015-04-19 16:20 - 0005872 _____ () C:\Documents and Settings\Admin\Application Data\x9nAvGHYJmkzHYjIYI
AlternateDataStreams: C:\WINDOWS\system32\Drivers\acpi.sys:SummaryInformation
AlternateDataStreams: C:\WINDOWS\system32\Drivers\acpi.sys:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

лог готов

Что с проблемой?

проблема устранилась, всё работает стабильно

Удалите МВАМ