Полный букет: clubrelaxxxx.com/gibdd/ + sexi-klassniki.com + ero-spinula.ru/zzharevo_ru/

Пару дней назад появился [U]clubrelaxxxx.com/gibdd/[/U]. AVAST! не обнаружил ничего.
Вчера трансформировался в [U]sexi-klassniki.com[/U], AVAST после обновления проснулся и начал воевать - блокировал сетевой доступ к полусотне разных сайтов, сигналил каждые 2-5 сек (есть скрин). В автозапуске обнаружилась лишняя строчка:[INDENT][I]cmd.exe /с copy C:\Users\8A0A~l\AppData\Local\Temp\2521303FdOh C:\Windows\system32\drivers\etc\hosts /Y && attrib +H C:\Windows\system32\drivers\etc\hosts \f
[/I][/INDENT]
При запущенной проверке AVAST прибил три файла с таким именем ([I]2521303FdOh[/I]), я вычистил куки и кэш, но сегодня вылез [U]ero-spinula.ru/zzharevo_ru/[/U]. Кроме того, исчезли из своих папок подготовленные вчера [B]AVZ.exe [/B]и [B]HijackThis...:O[/B]
Прошу помощи, т.к. ноут жены, и она, естественно, в шоке!:>

Уважаемый(ая) [B]Седовлас[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ExecuteRepair(13);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.

Выполнено.
Уязвимостей было всего две - закрыты, проверка произведена.

Удалите вручную
[CODE]C:\Windows\tasks\At1.job
C:\ProgramData\IBank
C:\Users\Ольга\AppData\Roaming\dFHlrvhAPsQ[/CODE]Смените все пароли

Что с проблемой?

Сделано.
Проблема ушла даже несколько раньше, после выполненных действий.
Пароли поменяем завтра - надо вспомнить, какие...:)
Спасибо всем - и от меня, и от жены!:party2: