Вирус блокирует соц. сети и вылезает Антиштраф

1. При входе в соц. сети:
- на Одноклассники пишет, что ваш профиль взломали и он заблокирован, просит ввести номер телефона, на который вам будет выслано [B]SMS[/B] сообщение с кодом подтверждения.
- Вконтакте пишет: Вы пытаетесь зайти из [B]необычного места[/B].
Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, введите [B]номер телефона[/B], к которому привязана страница.
2. Вылезает окно Антиштраф.
[B][URL="http://www.freedrweb.com/cureit/?lng=ru"]
Dr.Web CureIt![/URL] [/B]находит изменения в файле hosts нормализует его, но после перезагрузки файл hosts опять изменен. [B][URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL][/B] находит вирус в папке C:\Windows\System32\drivers\etc, удаляет его, после перезагрузки файл hosts правильный. Но при подключении к сети Интернет файл hosts опять меняется и после перезагрузки соц. сети снова блокируются.
Логи прикрепляю.

Уважаемый(ая) [B]kirilyuk[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Users\D899~1\AppData\Local\Temp\21225468FdOh');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','21225609');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Очистите куки и кэш браузеров

Сделайте новые логи

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Сделала все. Новые логи приложены.

Содержимое C:\Windows\tasks\At1.job просмотрите в Блокноте и процитируйте

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Лог прикреплен.
В папке C:\Windows\tasks\ нет At1.job. Есть SA.DAT и SCHEDLGU. Содержимое какого нужно процитировать?

Странно

Из лога RSIT
[QUOTE]======Папка назначеных зданий======

C:\Windows\tasks\At1.job[/QUOTE]

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

DirLook::
C:\Windows\tasks[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Могло это быть в связи с тем что сначала сделала лог ComboFix, потом искала C:\Windows\tasks\At1.job?
Кроме того после выполнения лога проверила файл hosts, все в порядке, после перезагрузки доступ ко всем сайтам нормализовался.
Стоит продолжать ваши инструкции, данные в предыдущем сообщении?

[quote="kirilyuk;938427"]Могло это быть в связи с тем что сначала сделала лог ComboFix, потом искала C:\Windows\tasks\At1.job?[/quote]Могло

Тогда можно остановиться

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

Спасибо за помощь.