Вирус в MediaGet.

Всем привет.

Знакомая искала в интернете какую-то картинку. Скачала её, открыла, а это оказался exe-шник установщика MediaGet. Зачем-то установила эту фигню.

Теперь при переходе на vk.com открывается фишинговая страница, сначала просит логин и пароль, затем номер телефона.

Пропинговал vk.com, айпишник вида 192.X.X.X, т.е. идёт редирект на другой компьютер в локальной сети.

Программу удалил, создал новый аккаунт юзера без прав, из-под него прогнал AVZ-шкой, ситуация не изменилась.

В файле hosts никаких записей нет.

Подскажите, как удалить этот вирус?

В приложении - заархивированный установщик MediaGet.

Уважаемый(ая) [B]Jodah[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] (раздел [I]диагностика[/I] п.1-3)

Проблема решена.

Сначала очистил реестр (все параметры, влияющие на прокси и все параметры, содержащие Mediaget), затем запустил Cureit. Нашёлся вирус, причём это сам файлик hosts. После удаления вируса всё пришло в норму.