неизвестная вредоностная программа

Вчера у меня взломали ящик, который привязан к моей странице в контакте и саму страницу, после этого сменил 3 пароля и ящик, привязанный к странице в контакте, очистил cookies и кеш... Но после этих действий у любых страниц в интернете половина рисунков и больше не открываются, java-скрипты в основном не работают... Я думаю что запустили какую-то вредоостную программу и поэтому присылаю вам отчет. Потому как с другого компьютера в моей домашней сети с тем же модемом, подключенным к свичу через сетевой кабель, все открывается отлично...

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Amhooker.dll','');
QuarantineFile('G:\autorun.inf','');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26199[/url]

спасибо, скрипт выполнил, загрузка страниц не исправилась, карантин не выслать, он весит 88 мб, и отдача почему-то прерывается...

Оутпост + битдефендер8 + McAfee + Kaspersky Anti-Virus 7.0 = Глюки

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\Amhooker.dll','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\hidec','');
QuarantineFile('C:\WINDOWS\system32\UTSCSI.EXE','');
DeleteFile('C:\WINDOWS\system32\hidec');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил


[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить в HijackThis следующие строчки[/URL]
[CODE] R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file) [/CODE]

Теперь отправляйте

Результат загрузки

Файл сохранён как 080709_225143_virus_4875874fe033d.zip
Размер файла 35995 :)
MD5 494b9863af7b0de4f21a93193cec0783

Файл закачан, спасибо!

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=akoK;253381]Оутпост + битдефендер8 + McAfee + Kaspersky Anti-Virus 7.0 = Глюки
[/QUOTE]

Но у меня же они все удалены кроме каспера и оутпоста ;)

К сожалению пока оба браузера (IE и Opera) работают в том же режиме, т.е. так же открываются страницы (половина рисунков, половина яваскриптов)...

Они не удалены и работают....их надо доудалять.

[QUOTE=akoK;253537]Они не удалены и работают....их надо доудалять.[/QUOTE]

папки удалил, в реестре почистил от дефендера, а вот не один ключ от макафи не удалить, они заблокированы. а с браузерами так ничего не поменялось...

Вот наконец каспер 7 что-то увидел новое ))) На 3 день с вредоностной программойто же самое с браузерами что и впредыдущих ответах, не обновляется утилита avz, смысл avz становится ограниченным версией... есл скрипты еще работают (как первый раз не обновилась, я ее снес, установил с чистого архива, - то же самое...)

П.С.: Вы меня извините, но на самом интерестном видимо мне придется остановится и уже переустановить систему... Я не могу так долго находиться с этой вируснягой, а вдруг начнет фалы подтирать все подряд...

Я понял op_cache это видимо процесс оутпоста, хотя я как просто пользователь не могу быть на 100% уверен :>

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]