Троян Маячок

[bcsv]

Доброй ночи.
Все началось с редиректа на сайт vtecte.ru. Затем появилось окно СТОП Содержимое сайта заблокировано. Вирусом были внесены изменения в файл hosts. Была попытка вымогательства денег через СМС посредством фальшивой страницы вконтакте с просьбой восстановить пароль. По одному из советов по борьбе с вирусом файл был вычищен, также удалены все темповые файлы и файлы диспетчера заданий. Временно вирус был неактивен, но через некоторое время симптомы повторились и снова файл hosts был изменен. Все нюансы борьбы с ним уже и не припомню, было несколько локальных побед, но в итоге все равно он не был побежден. Сейчас hosts уже не изменяется, однако вирус порой проявляет активность. Всплывала закладка с псевдостраницей от майкрософт, предлагающая скачать microsoft security essentials, после чего вновь начало появляться окно СТОП Содержимое сайта заблокировано, особенно при заходе на virusinfo.info. Альтернативные действия из этой инструкции (http://fixtoolz.ru/instrukcii-dokume...uru-aktivacii/) помогли убрать блокировку с virusinfo.info, однако есть подозрение, что вирус по-прежнему жив. По крайней мере в другом аккаунте на этом компьютере последние симптомы никуда не пропали.
Прошу помочь разобраться с этой нечистью.

[Info_bot]

Уважаемый(ая) bcsv, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[bcsv]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

высылаю логи

[thyrex]

Плохого логи не показывают

[bcsv]

Плохого логи не показывают

Хм, наверное стоит сделать логи из того аккаунта, у которого до сих пор проблемы? Те логи были из безсиндромного аккауната. Хатя когда проблема появилась, она была в обоих аккаунтах.

[regist]

Хм, наверное стоит сделать логи из того аккаунта, у которого до сих пор проблемы?

логи из другой учётки бесполезны.

[bcsv]

Что же делать? Help!

[regist]

вы вроде сами ответили на свой вопрос:

Сделайте логи на том компьютере и на той учётной записи, которая заражена.

[bcsv]

Сделал логи из зараженного аккаунта. Высылаю.
Как раз сегодня блокировка сайтов начала проявляться и в том аккаунте, где до этого проблемы были вроде как решены.

[mrak74]

Выполните скрипт в AVZ:

begin
 ExecuteAVUpdate;
 ExecuteRepair(13);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + сделайте новые логи RSIT