Троян Carberp!dat

[bruto]

Помогите пожалуйста избавиться от напасти! :-)

Виндос-секюрити обнаружил и удалил файлы
Но при попытке зайти на Яндекс - увидел страницу с надписью "Welcome to nginx!"
Сам в соц.сетях не зарегистрирован, но почитав на эту тему попробовал зайти на вконтакте и фейсбук - страницы явно фишинговые.

Система Windows-7/64

Спасибо!

[Info_bot]

Уважаемый(ая) bruto, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Пофиксите в HijackThis (как пофиксить):

R3 - URLSearchHook: (no name) -  - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{3ACC85CA-3AEC-49C2-92D0-C6B7FE707421}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B55634A-55E8-437B-A210-236074FE508A}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{9E94C937-431B-4ADF-8CEF-D0427D0DB7FF}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{B89C34BC-7F37-4C1A-8BE2-2071D163909C}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{3ACC85CA-3AEC-49C2-92D0-C6B7FE707421}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{3ACC85CA-3AEC-49C2-92D0-C6B7FE707421}: NameServer = 134.255.241.122,8.8.8.8

Если после этого пропадет выход на сайты в интернете, проверьте настройки DNS, выданные вам провайдером и настройте при необходимости.

Сделайте заново лог HijackThis (пункт 3 раздела Диагностика правил) и приложите в теме.

[bruto]

Спасибо - вроде все заработало как раньше...