Файл Hosts, сайт при вкл. компа и ссылка

[Dominic]

Добрый день! Проблема такая, что однажды, при включении компа у меня открылся сразу же браузер с сайтом pcoverlockers, который в настройках браузера не обозначен, как стартовая даже. Затем начались проблемы, что периодически, при переходе по ссылкам открывается в новом окне сайт goroskop2013. А также при каждом вкл. компьютера антивирусник ругается на зараженный файл hosts, который лечиться при каждом включении.

Прилагаю файлы.

У меня 64-битная версия Windows 7, поэтому п.1 согласно правилам, описанным на сайте пропустил.

[Info_bot]

Уважаемый(ая) Dominic, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Dominic]

выложил все 3 файла все-таки на всякий случай

[Techno]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\IS.url - Это что?

- Выполните в АВЗ:

begin
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\IS.url','');
executerepair(13);
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Установите SP1 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

- Повторите логи.

[Dominic]

Запрошенный файл добавил, сейчас повторю логи.

[Techno]

Запрошенный файл добавил

Так он Вам знаком или нет? В нем ссылка на сайт pcoverlook.com

[Dominic]

Так он Вам знаком или нет? В нем ссылка на сайт pcoverlook.com

не знаком и сайтом этим не пользуюсь. Часть проблем появилось одновременно с появлением этого сайта.

Также выкладываю новые логи.
hijackthis.log
virusinfo_syscure.zip
virusinfo_syscheck.zip

[Techno]

Удалите этот файл.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\IS.url

Почему не обновились?

- Сделайте лог RSIT

[Dominic]

Выкладываю логи RSIT.
RSIT.rar

Важные обновления только установил, но на SP1 не переводил еще. Не хочется переустанавливать винду...

[Techno]

о на SP1 не переводил еще. Не хочется переустанавливать винду...

Винду не надо переустанавливать, просто установить sp1.

- Выполните в АВЗ:

begin
DeleteFile('C:\Windows\tasks\At2.job');
DeleteFile('C:\Windows\tasks\At1.job');
executerepair(13);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Повторите РСИТ. Что с проблемой?

[Dominic]

Скрипт выполнил, до первого сервис-пака обновился. Вроде пока все проблемы пропали.)

Прикладываю логи РСИТ:
rsit.rar

[Techno]

Порядок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены