Вирус изменяет hosts

Доброго времени суток.
Ситуация такая: вирус блокирует доступ к сайтам ВК, Одноклассники, а так же на некоторых сайтах появляется баннер о том, что сайт заблокирован и нужно вписать свой номер телефона. Проверял DrWeb CureIt'ом, находит: объект "hosts", угроза "возможно DFH.HOSTS.corrupted". Лечу, доступ к ВК появляется, но через какое-то время все повторяется заново, несколько раз проверял-лечил. как-то еще проверил после CureIt'а авастом, он нашел еще .dll файл какой-то, удалил, но опять же все снова повторилось через скорое время. Сейчас выкладываю логи после того, как вылечил CureIt'ом. Спасибо за помощь.

UPDATE:
Забыл добавить, уже около месяца у меня при каждом выключении компьютера идет установка обновлений (2 обновления всегда устанавливаются). Может быть это как-то связано или хотябы просто подскажите, как исправить. Сам вирус был замечен около недели назад.

Уважаемый(ая) [B]ArtemP[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Пожалуйста.
P.S. Забыл добавить, уже около месяца у меня при каждом выключении компьютера идет установка обновлений (2 обновления всегда устанавливаются). Может быть это как-то связано или хотябы просто подскажите, как исправить. Сам вирус был замечен около недели назад.

C:\WINDOWS\tasks\At1.job -Удалите.

[QUOTE=Techno;959915]C:\WINDOWS\tasks\At1.job -Удалите.[/QUOTE] Удалил. Теперь криво отображаются некоторые сайты в файрфоксе (в хроме и опере вроде бы нормально). Файрфоксом всегда пользуюсь, как основным. Еще заметил сейчас, что реклама гта 5 появилась в виде открывшегося окня с сайтом, адрес не смотрел. Окно появилось, когда перешел на сайт ВК из яндекса.

РСИТ и АВЗ повторите.

Готово.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

Готово.

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск C:.
[code]
KillAll::

File::


Driver::


NetSvc::
aicknh
rvxhtdkm
fhgrfl
zfzzrwljs
vxssw
kedzqxcp
ehlqini
wnlrmsx
dhgumuvs
qlbwjvz
jxgfckvyu
jyaxa
nwwatquiv
cgksot
rscdmbvbe

Folder::


Registry::

FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Что с проблемой?

Блокировки сайтов не замечаю, в браузере страницы отображаются нормально, так что похоже, все нормально.

- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]