Помогите вылечить заразу, пожалуйста.

[emishin]

Коллеги,

при открытии многих сайтов (майл.ру, гугл, яндекс.....), браузер редиректит на липовую страничку Вконтакте.РУ, где естесственно просят отправить смс и ввести код авторизации.

Симантек ver.11 с последними базами, ничего не находит.

Не знаю, что делать уже.


Заранее спасибо.

[Kuzz]

Стандартный текст для карантина файлов Virusinfo
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\7zO1E80.tmp\Елочка.exe','');
 DeleteService('A7156F0B939B1BDC');
 QuarantineFile('C:\Documents and Settings\user\A7156F0B939B1BDC\A7156F0B939B1BDC','');
 DeleteFile('C:\Documents and Settings\user\A7156F0B939B1BDC\A7156F0B939B1BDC');
 ClearHostsFile;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Обратите внимание на "'C:\DOCUME~1\user\LOCALS~1\Temp\7zO1E80.tmp\Елочк а.exe'
Это может быть "известный" файл (скринмейт), просто так установленный а может быть и троян.


3.Повторить логи

[emishin]

Карантин отправил. Логи ниже.

Все сайты уже открываются нормально. Спасибо! ))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены