Изменения hosts, блокировка ВК [Trojan.Win32.Inject.eyjo ]

Здравствуйте, такая проблема сайт Вконтакте выдает ошибку входа и просит подтверждения по смс, причем просто присылается код от Мегафона, т.е. оформляется подписка. Затем просит скачать файл. Некоторые сайты редиректит на [URL]http://testru-online.ru/gta5/[/URL]. В файле hosts было куча грязи, но многие пересылают, на localhost, т.е. видимо это в компе, а не на сервере. После очистки hosts и удаления кэша браузера все сайты вроде бы стали грузиться нормально, но через какое-то время снова переписался hosts

Уважаемый(ая) [B]Владимир Карабутов[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
DeleteFile('C:\Users\Admin\wgsdgsdgdsgsd.dll');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.

Скрипт выполнил. Другой скрипт тоже. Уязвимости, указанные в avz_log.txt были успешно устранены, после установки необходимых компонентов с сайта microsoft

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
QuarantineFile('C:\Windows\tasks\At1.job','');
DeleteFile('C:\Windows\tasks\At1.job');
QuarantineFile('C:\Windows\tasks\At2.job','');
DeleteFile('C:\Windows\tasks\At2.job');
end.

[/CODE]

Сделайте заново логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.

Вот

Что с проблемой?

Пока неизвестно. Подмена hosts происходит примерно раз в 12 часов. Еще срок не подошел. Буду ждать. Как, кстати, выяснить причину появления? Я никаких файлов, тем более программ, не скачивал дня 2. Даже браузер не запускал. Сегодня ночью praetorian от яндекса прокричал, что hosts изменен. Потом повторилось днем Так что источник неизвестен

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\admin\\wgsdgsdgdsgsd.dll - [B]Trojan.Win32.Inject.eyjo[/B] ( DrWEB: Trojan.Winlock.6426, BitDefender: Gen:Variant.Symmi.8582, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]