Вирус открывает окно clumberaxxx.ru (антиштраф) и не даёт авторизоваться в соцсетях

Не каждый раз, но довольно часто при открытии новой страницы происходит следующее: при нажатии в любом месте этой страницы открывается новое окно со ссылкой на clubrelaxxxx.com/gibdd/ (проверял в Опере и в Firefox-е). В соцсетях не заходит, а при нажатии на ссылку "забыли пароль" не переводит на соответствующую страницу соцсети.
Не даёт открывать большинство сайтов, если их адрес начинается с www. Если это стереть, то сайт, скорее всего, откроется. Возможно с этим связано ограничение соцсетей. Так же часто не работают такие сервисы, как Disqus (комментарии) и подобные (например, OpenID при регистрации на этом сайте) - либо не работают, либо работают не так, либо пишется "сервис не доступен". В разное время суток по-разному, хотя не думаю, что зависит именно от времени суток.
Ещё, например, справа от данного окна ввода смайлики выводятся не изображениями, а текстовыми кодами. Вероятно, это тоже связано с вышеописанной особенностью.

До всего этого на некоторых сайтах появлялся порнобаннер слева внизу (но тоже не на всех, в основном - на малоизвестных). В соцсети была возможность зайти (если не путаю). После некоторых манипуляций (проверка антивирусами) этот баннер пропал, но появился описанный выше эффект.

У меня почему-то только один zip-файл вышел после работы скрипта AVZ. Возможно потому, что у меня windows 7 64-разрядный и я, согласно инструкции, пропустил первый пункт.

Уважаемый(ая) [B]JohnJ[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\Евгений\AppData\Roaming\87.exe','');
DeleteFile('C:\Users\Евгений\AppData\Roaming\87.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','csrss.exe');
DeleteFile('C:\Temp\75157515FdOh');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','75159656');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы. Сделайте новые логи.

Очистите куки и кэш браузеров

Прислать запрошенный карантин:
Ошибка загрузки: данный файл уже был загружен.

Новые логи сделал.
Очистку куков и кэша сейчас сделаю для всех браузеров.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Прикладываю новые логи

Выполните скрипт в AVZ:
[CODE]begin
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/CODE]
Повторите лог virusinfo_syscheck.zip + сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256"][B]RSIT[/B][/URL]

Куки и кэш очищен во всех браузерах.
Во вконтакт смог зайти уже. Огромное спасибище! :)

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

а если проблема решена, всё-равно стоит это сделать? Без проблем. Сейчас займусь!

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Сделано.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ещё логи

C:\Windows\tasks\At1.job удалите вручную

На этом все