Не работают сайты mail.ru и vkontakte.ru

[electronegg]

Сайт vkontakte.ru объявляется не найденным (404: Not found), mail.ru говорит, что я якобы спамер и просит отправить СМС. Проверил всевозможными антивирусами (Nod32 ,Malwarebytes, AVPTool), вирусы находили, но проблема не исправилась. Trojan Remover, нашел больше всех уязвимостей и даже на один день исправил проблему, на следующий день он уже перестал помогать.

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
 QuarantineFile('C:\WINDOWS\mkdrv.sys','');
 DeleteService('mkdrv');
 DeleteFile('C:\WINDOWS\mkdrv.sys');
 DeleteFile('C:\WINDOWS\system32\cmdow.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

Сделайте лог GMER

[electronegg]

При сканировании GMER, происходит падение системы с последующей перезагрузкой, а после экспресс-проверки выходит предупреждающее сообщение.

[thyrex]

Сделайте лог ComboFix

[electronegg]

Сделал

[polword]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::

Driver::
wfljtq
scjcwxt

NetSvc::
wfljtq
scjcwxt

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4820:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[electronegg]

Извините, забыл проверить, но проблема уже решена.

[polword]

- Удалите ComboFix

[electronegg]

Большое спасибо за помощь!
Извините за назойливость, но если это возможно, могли бы вы описать в чем заключалась проблема и как ее можно избежать/исправить в дальнейшем.

[Никита Соловьев]

http://virusinfo.info/showthread.php?t=30339

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\mkdrv.sys - Rootkit.Win32.Qhost.e ( DrWEB: Trojan.Hosts.1493, BitDefender: Trojan.Generic.KDV.39727, AVAST4: Win32:Malware-gen )
  2. c:\\windows\\system32\\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows.o