DFH.HOSTS.corrupted обнаруженный Dr.Web, но не устранённый.

[VsevolodChe]

Доброго времени суток Уважаемые специалисты.
Прошу вашей помощи. на днях стали возникать окна в браузере характера "введите номер.отправьте сообщение" тут же провел сканирование Dr.Web CureIt!. Обнаружилось следующие DFH.HOSTS.corrupted
Обезвредить по словам Web-a удалось, но после перезапуска системы, на следующий день происходит тоже самое. уже 3 дня. дополнительно сканировал в безопасном режиме Касперским CRYSTAL(вирусов не найдено).
так же жутко стала тормозить ОСь + к этому соц.сети перестали корректно работать.
Надеюсь на вашу помощь. С Уважением

[Info_bot]

Уважаемый(ая) VsevolodChe, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Прокси 74.122.192.166:3128 сами прписывали ?

Сделайте лог полного сканирования MBAM

[VsevolodChe]

mrak74, да прокси моих рук дело.
вот собственно и отчёт от MBAM

[thyrex]

Сделайте логи RSIT

[VsevolodChe]

пожалуйста RSIT

[mrak74]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Всеволод\AppData\Roaming\del.bat','');
 QuarantineFile('C:\Windows\tasks\At1.job','');
 DeleteFile('C:\Windows\tasks\At1.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[VsevolodChe]

mrak74, вот информация по карантину

avz

Файл сохранён как 130117_060842_quarantine_50f7956a1568a.zip
Размер файла 1641
MD5 40f07062822db7922bc4f327a5f70638

Скрыть

далее вложения.

- - - Добавлено - - -

ну дак что там? что то стало яснее?

[Techno]

C:\Users\Всеволод\AppData\Roaming\del.bat - удалите.

Что с проблемой?

[VsevolodChe]

Techno, удалил.
Пока что не вижу изменений. тему прошу пока что не закрывать.
Буду проверять осталось или нет эта зараза.
Сообщу как что ясно станет
С Уважением.

- - - Добавлено - - -

Techno, такс ну, соц сети всё так же реагируют.
при попытке входа на аккаунт, не происходит собственно говоря не чего. просто яко-бы прогрузка.
банер вроде-бы не лезет

[Techno]

- Очистите кеш и куки браузеров

[VsevolodChe]

Techno, чистка произведена. эффект нулевой всё по прежнему

[Techno]

- Сделайте лог ComboFix.

[VsevolodChe]

Techno, вот скажите, как мне очистить ПК, от остатков всех этих программ которыми пользовался в процессе сканирования и т.д.
За ранее благодарен

[PavelA]

AVZ и Hijack можно просто удалить. По удалению Combofix есть инструкция в "Чаво", MBAM деинсталлируется как обычная программа.

[VsevolodChe]

PavelA, ну к примеру от MBAM остатки есть в Roaming, а у остальных ещё не чего не нашел

[Techno]

С проблемой то что?

[VsevolodChe]

Techno, дак всё так же, что измениться.
лог комбы висит выше

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Файл C:\Windows\system32\drivers\etc\HOSTS откройте блокнотом покажите его содержимое.

[VsevolodChe]

mrak74, при запуске скрипта в АВЗ происходит ошибка.

вот она

http://ifotki.info/12/158ed74c46c774b36c645bb471a7721d258c6e141156261.png.html

Скрыть

и скрипт прекращает свою работу