Банер "Отправь смс бла-бла-бла" вместо некоторых сайтов, например komus.ru

[Михаил Зайцев]

Собственно сабж, проблема наблюдается в Firefox'е. Уже пробовал и Cure It и антивирь от мелкомягких. Проблема временно пропадает, но через 10-20 минут работы снова вылазит эта трабла.

Заранее спасибо за помощь.

[Info_bot]

Уважаемый(ая) Михаил Зайцев, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

- Сделайте лог полного сканирования МВАМ.

[Михаил Зайцев]

Готово

[regist]

C:\Temp\0.27635416665549706.exe

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

Удалите в MBAM всё найденное, после этого сделайте новый лог сканирования MBAM.

[Михаил Зайцев]

Карантин загрузил, удалил все что MBAM нашел.
При повторной проверке MBAM ничего не нашел, лог сделать не получилось.
Проблема осталась.

[regist]

проблема во всех браузерах ? к интернету подключены через роутер ?

- - - Добавлено - - -

- Сделайте логи RSIT.

[Михаил Зайцев]

Проблема наблюдается во всех браузерах (Firefox, IE, Chrome). К интернету подключены через роутер.
Логи RSIT прилагаю.

[regist]

Профиксите в HijackThis

O1 - Hosts: 37.10.117.83 counter.rambler.ru counter.spylog.com mc.yandex.ru admulti.com www.google-analytics.com
O1 - Hosts: 37.10.117.82 my.mail.ru odnoklassniki.ru m.odnoklassniki.ru m.vk.com www.odnoklassniki.ru vk.com wap.odnoklassniki.ru

Откройте блокнотом файл

C:\WINDOWS\tasks\At1.job

скопируйте сюда его содержимое, после этого удалите.

- Очистите кеш и куки браузеров

сделайте новые логи RSIT
отпишитесь, что с проблемой.

[Михаил Зайцев]

Блокнот выдал вот такую вот ахинею:


ЄЩFІмЧOєbКо2wzF
 <
s   *!Э  
0   c m d . e x e Є " / c a t t r i b - H C : \ W I N D O W S \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s & & c o p y C : \ T e m p \ 8 2 3 0 3 9 0 a q C : \ W I N D O W S \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y & & a t t r i b + H C : \ W I N D O W S \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s S Y S T E M  !>AB02;5=> N e t S c h e d u l e J o b A d d . 
0 Э

0 
 ШуЉ


N„[1A*И„/нF
j|ћИyц’GP`БЄъ‡%_зЛ%¶
ІQo°ё+nўF’*W¬ЕсБ*LФн\ю}Ч#

Файлик At1.job удалил, кеш и куки почистил, логи RSIT прилагаю.
В данный момент проблема не наблюдается.

[mrak74]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Евгения\Рабочий стол\Christmas.exe','');
DeleteFile('C:\Temp\8230390aqC');
DeleteFile('C:\WINDOWS\tasks\At1.job');
QuarantineFile('K:\autorun.inf','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены