словил вирусы

[snowcatcher]

авз обычным сканированием выдает наличие autoit и еще одного трояна.
можно сразу фидбек по вложениям? у меня много старых результатов сканирования, а добавить новые я не могу, тк не хватает места, а функцию удалить я там не нашел вообще. прикрепляю логи загруженные на ргхост
http://rghost.ru/37245950 hijack

http://rghost.ru/37245962 syscheck

http://rghost.ru/37245970 syscure

[Info_bot]

Уважаемый(ая) snowcatcher, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Ничего необычного влогах не увидел

Старые вложения удалил

[snowcatcher]

вконтакте страничка подменена, просит отправить платное смс. может чем то другим?

[thyrex]

Сделайте лог ComboFix

[snowcatcher]

сделал

[snowcatcher]

сейчас попробовал зайти вконтакт через хром - всё нормально. похоже что скрипт какой-то словил. но всё равно не дело(

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::

Driver::

Folder::
C:\zB4PpbF6cEC9XcA
c:\users\Sergey\AppData\Roaming\zB4PpbF6cEC9XcA

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[snowcatcher]

сделал. проблема осталась

[thyrex]

Какая проблема осталась?

[snowcatcher]

вконтакте просит отправить смс, если открывать через файрфокс.
при старте системы вылезают в панели задач 3 программки с названиями из абракадабры (буквально на пару секунд)
принт скрин тоже не работает

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С

KillAll::

File::
c:\users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\goyho.lnk
c:\users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lglioodouble.lnk
c:\users\Sergey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zkgrrkdouble.lnk

Driver::

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[snowcatcher]

именно эти файлы вылазили при загрузке.
посмотрел что за goyho.lnk - внутри вот такая зараза
C:\Windows\System32\cmd.exe /c copy "C:\Users\Sergey\AppData\Local\Temp\aiori" "C:\Windows\system32\drivers\etc\hosts" /Y && attrib +H "C:\Windows\system32\drivers\etc\hosts"

лог сделал, вконтакте до сих пор требует смс

[thyrex]

Файл hosts проверьте. Эти файлы перезаписывали его своими копиями

[snowcatcher]

в том то и дело - я сразу на него подумал, посмотрел, а он пустой.
попробовал почистить с помощью авз - проблема осталась, только после этого и обратился к вам. больше всего меня удивляет, что через хром заходит нормально, а в файрфоксе выдает фишинговую страничку

[thyrex]

Переустановите Firefox с полной зачисткой всех его следов в системе