Помогите вылечить SettingModifier:Win32/PossibleHostsFileHijack

[Kostygan]

Здравствуйте. Сначала браузер перестал грузить странички из интернета. После сканирования Microsoft Security Essentials обнаружен и вылечен SettingModifier:Win32/PossibleHostsFileHijack. После этого браузер также не грузит сайты. Файл hosts изменён. Дальше воспользовался Вашей рекомендацией - сканировал компьютер с помощью Dr.Web Curelt. Файл hosts восстановлен. Браузер всё грузит некоторое время, но потом всё повторяется. Помогите, пожалйста, избавиться от вируса. Заранее спасибо.

[Info_bot]

Уважаемый(ая) Kostygan, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteREpair(13); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Очистите куки и кэш браузеров, кэш Java

Сделайте новые логи

Сделайте логи RSIT

[Kostygan]

Всё сделал.

[thyrex]

Что с проблемой?

[Kostygan]

сегодня всё работает, вирус не проявляется. А что и где было?

[thyrex]

Подмена в файле hosts

[Kostygan]

Я тоже заметил, поскольку интернет не грузился. Что вылечили? И где оно было? Можно узнать?

- - - Добавлено - - -

Несколько раз Dr.Web Curelt после сканирования и лечения тоже восстанавливал файл hosts, но спустя день или раньше MS Essentials обнаруживал вирус, который изменял этот файл.

[Techno]

В логах порядок.

Что с проблемами?

[Kostygan]

В течение трёх последних дней всё работает, вирус никак не проявляется. Будем считать, что победили. Спасибо за оказанную помощь. Поддержу Ваш проект.