Вирус лезет в hosts и подменяет страницу vkontakte

Зашел в контакт, набрал логин с паролем, а эта зараза попросила номер телефона...мол, для валидации аккаунта. На него вроде как должна прийти смс и надо будет в ответ что-то отправить.

Ну я полез сразу в процессы. Сразу в галаза бросился fixhosts.exe, который почти всю память сжирал. Нашле его на компе, удалил. Файл hosts поправил.

Теперь на контакт захожу нормально, но есть подозрение, что не до конца заразу добил, ибо не могу запустить командную строку (Win+R) - она появляется на полсекунды и закрывается. Да и в процессах какие-то незнакомые имена, а ля Ticno Tabs.exe, tiny.exe. Иногда в процессах появляется сразу несколько cmd.exe и сразу исчезают.

Логи прикрепил.

Здравствуйте.
Отключите:
-Все защитные приложения
-ПК от интернета
Подключите:
-Диск D:\
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\program files\common files\program shared\isass.exe');
QuarantineFile('C:\WINDOWS\apppatch\hhitezq.dat','');
QuarantineFile('c:\program files\common files\program shared\isass.exe','');
QuarantineFile('D:\Ролики RuTube.ru\goldteam\MuGuard\llck.sys','');
DeleteFile('c:\program files\common files\program shared\isass.exe');
DeleteFile('C:\WINDOWS\apppatch\hhitezq.dat');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteRepair(20);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Обновите базы AVZ (Файл->Обновление баз).
Сделайте повторные логи.
[QUOTE='Baz1k;784991']Да и в процессах какие-то незнакомые имена, а ля Ticno Tabs.exe, tiny.exe[/QUOTE]
Какое-либо программное обеспечение с сайта [url]http://ticno.com/[/url] скачивали? Если нет, деинсталлируйте Ticno Multibar.

Сделал. Вроде всё спокойно стало.

Пофиксите в HiJack
[CODE]O1 - Hosts: 109.94.220.65 www.vkontakte.ru
O1 - Hosts: 109.94.220.65 www.vk.com
O1 - Hosts: 109.94.220.65 vkontakte.ru
O1 - Hosts: 109.94.220.65 vk.com
O1 - Hosts: 109.94.220.65 www.odnoklassniki.ru
O1 - Hosts: 109.94.220.65 odnoklassniki.ru[/CODE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\common files\\program shared\\isass.exe - [B]Trojan.Win32.VkHost.dox[/B] ( BitDefender: Trojan.Generic.KD.198273, NOD32: Win32/Delf.QCC trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]