Вирус переадресовывает браузер на updatessys.com

**dkzmn** · 21.07.2012, 20:42

Здравствуйте.
Прошу помощи. Система была загажена, все потер, в том числе с помощью Вашего форума. Но с этим справится не могу. При вводе некоторых сайтов (рутрекер, сайт касперского...) идет переадресация на updatessys.com (только Opera, Firefox и IE не переадресовывают, по крайней мере эти запросы).
Логи прилагаю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 21.07.2012, 20:43

Уважаемый(ая) dkzmn, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Никита Соловьев** · 21.07.2012, 21:36

Выполните скрипт в AVZ:

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\samson\winarj.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\samson\winarj.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

+ такой отчёт: http://virusinfo.info/showthread.php?t=115256