Подозрение на вирусы/шпионы.

Здравствуйте уважаемые хелперы!
Постараюсь объяснить коротко и четко суть моей проблемы.
Неделю назад, сидя в vk я перешел по ссылке, на обычную страницу то есть id человека, вроде бы нечего подозрительного в ссылке не было, но после этого перехода, постепенно упал интернет на ноуте, страница эта долго открывалась, как бут-то что-то закачивалось, интернет через вай фай роутер, на других устройствах интернет работал ( сразу проверил), поняв что дело неладно отключил интернет и сразу начинал сканирование АВЗ. Сканирование вроде что ты выявило и удалило, точно не помню уже, интернет на ноуте снова появился, стал открывать сайты. Как оказалось ссылка по которой я перешел была вида https а не обычно http. На следующий день как оказалось мою почту взломали, а так как к ней были привязки к 2 онлайн играм, WOT и STEAM, данные от них я потерял, кто-то изменил все пароли и т.д. Вскоре доступ к почте я восстановил и к игровым аккаунтом тоже. После этого, я стал замечать что ноутбук стал издавать шумы как буд-то выполняются какие то операции, процессы или задачи, сам по себе, когда он просто включен и я его не трогаю, после подключения к интернету особенно.
В общем хотелось бы узнать ваше мнение что это может быть, осталось ли ЭТО в системе, и не управляет ли еще кто то моим ноутбуком кроме меня?

Единственное что я могу предоставить в качестве доказательства всего этого бреда, это то, что я случайно обнаружил в Меню-Выполнить ( в набранных командах ) всего 2 строчки и вот они :

[url]http://mc.yandex.ru/clmap/23214754?page-url=res://WOTLauncher.exe/htm/wot/html/ru/launcher.htm&pointer-click=rn:449134343:x:19660:y:49151:t:3661:p:;Q3dA1AA&browser-info=rqnl:2:st:1418407279[/url]


[url]http://mc.yandex.ru/watch/23214754?page-url=res://WOTLauncher.exe/htm/wot/html/ru/launcher.htm&browser-info=j:1:s:1600x900x32:f:16.0.0.235:l:5.1.30514.0:fpr:216613626101:cn:1:w:804x604:z:120:i:20141212170529:et:1418396729:en:utf-8:v:616:c:1:jv:10:la:ru-ru:ar:1:nb:1:cl:618:ls:623975228618:rqn:3:rn:664038505:hid:887678168:ds:,,,,,,,,,,,,:rqnl:1:st:1418396729[/url]

Точно видно что это связано с клиентом игры WOT, в остальном понятия не имею. Еще пока писал сообщение заметил что меня стало выкидывать из моего аккаунта на вашем сайте, это нормально?
Надеюсь на вашу помощь, так же может нужно проверить настройки роутера? если да то как.
Заранее Спасибо. Жду с нетерпением вашего ответа.

Уважаемый(ая) [B]Dima911[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы (во время обновления [B][COLOR="#0000FF"]откажитесь[/COLOR][/B] от загрузки и установки новой версии), выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]

Только сейчас делаю сканирование. Вчера после того как написал вам решил сканировать касперским remove tool вот что он нашел, может снести эти программы нафиг? или это не поможет?

Внимательно еще раз прочитайте, что Вас просили сделать.

Все сделал как надо, лог.
Так же заметил, что в адресной строке самопроизвольно меняется начальная ссылка например в vk с http на https, вылеты с вашего сайта продолжаются, опять же самопроизвольно, боюсь вводить какие либо данные в браузер. В логе hijackthisis заметил процесс которого раньше не было C:\WINDOWS\SysWOW64\DllHost.exe
Не знаю что делать вся надежда на вас!

Вирусов по логам не видно.

[QUOTE]В логе hijackthisis заметил процесс которого раньше не было C:\WINDOWS\SysWOW64\DllHost.exe
[/QUOTE]
Это системный процесс.

Спасибо за ответ!
Тогда если вас не затруднит, хотел узнать, что делать с тем что нашла утилита от касперского?
И если есть какие либо способы проверки безопасности моего интернет соединения, или какие-либо утилиты, то не могли бы вы их назвать? (например проверить настройки роутера)
Еще раз спасибо!

Она нашла уязвимые программы на этом компьютере, но это не вирусы.

[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]

Еще раз спасибо за вашу помощь!
Прошу вас ответить на мои последние 3 вопроса, если есть такая возможность!
1) Что же все таки это за строчки которые я обнаружил в первом сообщении?
2) Я скачал и уставил программу под названием AnVir Task Manager, в ней обнаружил некоторые процессы, с большим уровнем риска, могу ли я как то вам их показать?
3) И последнее! В windows 8 предусмотрена функция восстановления системы т.е. сброс аппарата к заводским настройкам, то есть переустановка системы и удаление всех файлов( осуществляется с диска D), вопрос вот в чем, если я это сделаю, если шансы, что то, зловред или вирус которые на данный момент находятся скрытно у меня в системе и которые не получается обнаружить, появится даже после полной переустановки?
P.S. Все таки продолжает выкидывать из пользователя в гостя:O
Заранее спасибо!

[QUOTE]1) Что же все таки это за строчки которые я обнаружил в первом сообщении?
[/QUOTE]
Точно не знаю, но видимо от клиента WOT.

[QUOTE]2) Я скачал и уставил программу под названием AnVir Task Manager, в ней обнаружил некоторые процессы, с большим уровнем риска, могу ли я как то вам их показать?
[/QUOTE]
Показывайте.

[QUOTE]3) И последнее! В windows 8 предусмотрена функция восстановления системы т.е. сброс аппарата к заводским настройкам[/QUOTE]
Такая функция есть в windows 8

Спасибо за быстрый ответ!
Минут 10 назад запустил функцию очистки в программе CCleaner очень любопытно что я там опять случайно нашел, я заметил, что размер временных файлов браузера очень большой, хотя я им вообще не пользуюсь! Далее я стал отрывать папки местонахождения этих файлов, папки открываются, но где именно их директория не могу найти!
Если говорить короче, то в этих журналах есть информация про взлом, так как я нашел там очень много упоминаний о WOT и не связанных с самой игрой вещах, еще больше покапавшись я нашел те строчки которые были в первом сообщении:clapping: и таких папок, которые я открываю через ccleaner довольно много, все находятся в директории IE, я даже не знаю как все это показать вам! стоит мне ли сделать очистку в CCcleaner или нет? и что делать с IE?
И в программке которую вы мне сказали скачать, ругается что-то про IE но в самом ie когда я проверяю обновление пишет что все обновлено!
Жду ваших указаний!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Понял почему не могу обновить IE у меня просто windows 8...>:(
Если надо прикрепить скриншоты про файлы в папках (невидимках), о которых я говорил выше пожалуйста напишите мне!

MBAM деинсталлируйте.

Обновите:

Internet Explorer 10.0.9200.17183 [color=red][b]Warning! [url=http://windows.microsoft.com/en-us/internet-explorer/ie-11-worldwide-languages]Download Update[/url][/b][/color]

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Здравствуйте спасибо за ответ!
Сделал лог процессов через программу, и хотел бы узнать ваше мнение по поводу количества интернет соединений, так же приложил пару скриншотов, т.к. лог интернет соеденений сделать нельзя... Пожалуйста посмотрите!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот еще решил сделать скриншот подключений моего ip через командную строку, только понять не могу это нормально или нет?

Ничего плохого не видно.

[QUOTE=mike 1;1201654]Ничего плохого не видно.[/QUOTE]
Спасибо за помощь и терпение!
Погуглив некоторое время, я понял что у меня произошла типичная кража куки и кеша, может быть через (java script) или еще что-то... Последние вопросы следующие
1) Трояны,зловреды и т.д. в таком виде производят только разовую кражу, или же они могут заниматся этим на постоянной осное?
2) Сканировал полностью диск С avz kaspersky remove tool и доктором вебом, нечего не находило, но я не разу не делал проверку в безопастном режиме, стоит делать?
3) У меня стоит брандмаур windows, остваить его или заменить, если да то на ваше усмотрение какой лучше фаерволл?
Еще раз огромное спасибо за ваш труд и терпение!

[QUOTE]я не разу не делал проверку в безопастном режиме, стоит делать?[/QUOTE]
Нет смысла, так как нет разницы в каком режиме сканировать. В безопасном режиме обычно сканируют когда в обычном режиме не получается выполнить сканирование.

[QUOTE]У меня стоит брандмаур windows, остваить его или заменить, если да то на ваше усмотрение какой лучше фаерволл?[/QUOTE]
Можете воспользоваться комплексным антивирусом, в котором установлен свой брандмауэр.

Спасибо за ответ!
Хотел уточнить, у вас на сайте реклама яндекс директ это нормально? Так же при посещение вк есть реклама слева, браузер firefox, скриншоты прилагаю
P.S.хотел приложить еще 2 скриншота, но превышено максимальное количество, как удалить ненужные сохраненные вложения?

[QUOTE]Хотел уточнить, у вас на сайте реклама яндекс директ это нормально?[/QUOTE]
Да.

[QUOTE]хотел приложить еще 2 скриншота, но превышено максимальное количество, как удалить ненужные сохраненные вложения?[/QUOTE]
Мой кабинет => Вложения

Здравствуйте еще раз!
Хотел все таки вернутся к вопросу о сбросу к первоначальному виду (функции windiws 8, если я ее выполню, зараза удалится с остальными файлами или может все равно остаться?
И еще один вопрос касающийся avz, проверяет ли он скрытые папки если они скрыты?
Заранее спасибо!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Решил так же воспользоваться командой пуск- выполнить- netstat

Сделал скриншот, хотел бы узнать почему такое огромное количество активных подключений? Это нормально?

Удивило то, что подключения каждую секунду растут, еще больше удивило, что я хотел ждать пока все подключения будут показаны, но как только проходит минута- полторы, окно с этим делом закрывается само, пожалуйста скажите это нормально?
Уже просто не знаю что и думать, не могу спокойно работать в интернете, надеюсь на вашу помощь!

[QUOTE]Хотел все таки вернутся к вопросу о сбросу к первоначальному виду (функции windiws 8, если я ее выполню, зараза удалится с остальными файлами или может все равно остаться?[/QUOTE]
А она у вас есть разве?

[QUOTE]Сделал скриншот, хотел бы узнать почему такое огромное количество активных подключений? Это нормально?[/QUOTE]
Да, нормально.

[QUOTE=mike 1;1202776]А она у вас есть разве?
Здравствуйте! Скорее всего вы правы, ее нету, потому что проверял уже раз 10 разными ултилитами, полное сканирование диска, нечего не нашло, выходит у меня паранойя...

Я понимаю что откровенно вас достал, и хочу извинится за это. Для меня было бы спокойнее если бы, что то обнаружилось, т.к. взлом почты и каража пароллей все таки была, а то, что после этого система осталась чистой, и никаких следов из вне нет, меня то и пугает.
Еще раз Большое вам спасибо!