Борьба с антишрафом

[walcot]

Такая проблема:
Постоянно открывается ссылка http://clubrelaxxxx.com/gibdd/ + в вконтакте вы пытаетесь зайти из необычного места.

hijackthis.log
virusinfo_syscure.zip

видел еще в аналогичной теме нужен был лог RSIT

log.txt
info.txt

[Info_bot]

Уважаемый(ая) walcot, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
DeleteFile('C:\Windows\tasks\At1.job');
 DeleteFileMask('C:\ProgramData\hVC5EyOHVzI','*', true);
 DeleteDirectory('C:\ProgramData\hVC5EyOHVzI');
 DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','4001800');
 DeleteFile('C:\Users\Maks\AppData\Local\Temp\4001675FdOh');
 ExecuteRepair(13);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

[walcot]

info.txt
log.txt



virusinfo_syscure.zip

вот

[Nikkollo]

Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Рекомендую сменить все пароли (особенно банковские).

Что с проблемой?

[walcot]

avz_log.txt
Первоначальные уязвимости. Ставлю обновления.

Признаков проблемы пока не обнаружено. Спасибо вам