clubrelaxxxx.com/gibdd вирус

[Даниил Новик]

При щелчке мышкой в браузере открывается этот clubrelaxxxx.com/gibdd сайт. походу вирус. что делать?
Вот логи

[Info_bot]

Уважаемый(ая) Даниил Новик, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  QuarantineFile('C:\Users\9B87~1\AppData\Local\Temp\6266294FdOh','');
  QuarantineFile('C:\Users\р\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6bhIoLaxK1w.exe','');
  DeleteFile('C:\Users\р\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6bhIoLaxK1w.exe');
  DeleteFile(' C:\Users\9B87~1\AppData\Local\Temp\6266294FdOh');
  ExecuteWizard('SCU',2,3,true);
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:

Профиксите в HijackThis

O1 - Hosts: 46.251.249.133 odnoklassniki.ru www.odnoklassniki.ru wap.odnoklassniki.ru m.odnoklassniki.ru

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:

   tdsskiller.exe -silent -qsus

3. Запустите файл fix.bat;
4. Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
5. Заархивруйте эту папку с паролем virus. И virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.
6. Запустите файл TDSSKiller.exe;
7. Нажмите кнопку "Начать проверку";
8. В процессе проверки могут быть обнаружены объекты двух типов:
   • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
   • подозрительные (тип вредоносного воздействия точно установить невозможно).
9. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
10. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
11. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
12. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
13. Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt[/list]

[Даниил Новик]

Все сделал.После скрипта в авз был синий экран сразу.
-----------------------------------------------------------
Сигнатура проблемы:
Имя события проблемы: BlueScreen
Версия ОС: 6.1.7600.2.0.0.768.2
Код языка: 1049

Дополнительные сведения об этой проблеме:
BCCode: 1000007e
BCP1: FFFFFFFFC0000005
BCP2: FFFFF88004566FCB
BCP3: FFFFF880033C48C8
BCP4: FFFFF880033C4130
OS Version: 6_1_7600
Service Pack: 0_0
Product: 768_1

Файлы, содержащие сведения об этой проблеме:
C:\Windows\Minidump\111512-39951-01.dmp
C:\Windows\Temp\WER-67532-0.sysdata.xml

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?link...8&clcid=0x0419

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt
--------------------------------------------------------------
Так же не было папки от tdskiller в системном диске после batника.

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[Даниил Новик]

Вот логи

[thyrex]

C:\Windows\tasks\At1.job удалите вручную

Смените все пароли

Очистите куки и кэш браузеров

Что с проблемой?

[Даниил Новик]

недавно менял пароли только( вроде проблемы нет пока

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены