Компьютер заражен. Антивирусы не видят угрозы

Здравствуйте! Мне очень нужна ваша помощь. Мой компьютер заражен: 1-3 раза в день в системном файле HOSTS (Windows/system32/drivers/etc/hosts) появляются записи, которые делают вход на некоторые сайты невозможным. Об этом меня предупреждает моя антивирусная программа Microsoft Security Essentials, но сама программа справиться с проблемой не может. Запускала полную проверку компьютера на вирусы: Microsoft Security Essentials, Dr Web Cureit, Kaspersky. Результат: угроз не обнаружено. Какими должны быть мои дальнейшие шаги?

Уважаемый(ая) [B]Юлия Берстнева[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

Извините, пожалуйста! Я уже поняла свою ошибку в оформлении поста. Исправляюсь. Я надеюсь, что все сделала верно.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Если вы не против, хочу разместить скрины, отображающие мою проблему.
[ATTACH=CONFIG]420803[/ATTACH]

[ATTACH=CONFIG]420804[/ATTACH]

[ATTACH=CONFIG]420805[/ATTACH]

Плюс к этой проблеме у меня при каждом запуске браузера (Mozilla Firefox) на панели инструментов появляется Рамблер Ассистент (убираю галку напротив него, не помогает). Бывает, что отказано в доступе к сайтам, например, Яндекс, в то время, как на другие вхожу спокойно. После перезагрузки компьютера доступ снова открыт.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Надеюсь, сделала все верно.

Сделайте лог [url="http://support.kaspersky.ru/5350?el=88446"]TDSSkiller[/url]

Большое спасибо за помощь. К сожалению, я не нашла, где искать текстовый файл с логом TDSSkiller. Если можно, прикрепляю скриншот. Хотела скопировать данные из отчета в этой программе, но функции копирования там нет.
PS: На скрине виднл, что угроз не обнаружено, так как компьютер уже перезагружен после предыдущей проверки, где было выявлено и вылечено 3 угрозы. После перезагрузки Рамблер Ассистент продолжает появляться. Не знаю, должно так быть или нет.

[ATTACH=CONFIG]420931[/ATTACH]

Лог должен быть в файле C:\TDSSKiller.***_log.txt (где *** - версия программы, дата и время запуска), приложите его в теме.

Нашла, спасибо за подсказку! Их там три. Это последний, после удаления угроз.

[quote="Юлия Берстнева;1006108"]так как компьютер уже перезагружен после предыдущей проверки, где было выявлено и вылечено 3 угрозы.[/quote]
на будущее не лечите пока вам этого не посоветуют хелпер. Прикрепите второй лог, где видно те угрозы

+ [LIST=1][*]Найдите в корне системного диска (обычно это диск [i]C:[/i]) папку [b][i]TDSSkiller_Quarantine[/i][/b];[*]Заархивруйте эту папку с паролем [B][COLOR="#FF0000"]virus[/COLOR][/B]. И и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.[/list]

Я поняла, спасибо. Прикрепляю 1-й и 2-й лог (3-й итоговый в предыдущем посте). Папку заархивировала.

[URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте лог Gmer[/URL]

Прикрепляю gmer.log.
PS: изменения в системном файле больше не беспокоят. Рамблер Ассистент остается, в списке программ его не вижу, поэтому удалить не могу.

[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]

Сделала полный образ автозапуска uVS, но прикрепить не могу. Я что-то не так делаю?

загрузите его на [url]http://rghost.ru/[/url] ссылку на скачивание укажите в своём сообщение.

[url]http://rghost.ru/46457313[/url]

Ссылку выкладывала. Возможно, модераторы не допустили ее. Попробую еще раз.
[url]http://rghost.ru/46457313[/url]

ComboFix так и не удалили.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url][code];uVS v3.77.18 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F86416014FF}
delall C:\USERS\COMPAQ\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KUGXM6J8.DEFAULT\EXTENSIONS\[email protected]\CHROME\RAMBLER_TOOLBAR.JAR
deltmp
restart [/code]На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

[NOTICE]Данный скрипт удалит старые версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.[/NOTICE]
Проверьте, что с проблемой.

Я думала, что ComboFix я и не загружала. Он у меня был в папке "Загрузки". Я его оттуда и запускала. В Program Files я его не нашла, решила, что эта утилита не установилась на компьютере. Поэтому просто переместила екзешный файл в корзину. Не подскажете где и под каким названием искать? Скрипт сейчас сделаю. Еще вопрос: у меня в Одноклассниках, на которые я захожу не так часто постоянно добавляются какие-то группы, люди говорят, что по нескольку раз в день выполняется вход на сайт от моего имени. Ни я, никто из моей семьи в это время на сайт точно не заходят, тем более ни в какие группы я там не вступаю. Явно опять какой-нибудь червь. Что делать?

[QUOTE=Юлия Берстнева;1007320]Я думала, что ComboFix я и не загружала. Он у меня был в папке "Загрузки". Я его оттуда и запускала. В Program Files я его не нашла, решила, что эта утилита не установилась на компьютере. Поэтому просто переместила екзешный файл в корзину. Не подскажете где и под каким названием искать?[/QUOTE]
Не надо искать, Combofix не устанавливается в Program Files, как обычная программа.
Cкачайте утилиту [URL="http://www.geekstogo.com/forum/files/download/403-otc-oldtimers-clean-it/"]OTC OldTimer's Clean-It[/URL], запустите, нажмите "CleanUp", как попросит - перезагрузитесь. ComboFix будет удалён.
[QUOTE=Юлия Берстнева;1007320]Скрипт сейчас сделаю.[/QUOTE]
После него проверьте, что с Рамблер Ассистентом.
[QUOTE=Юлия Берстнева;1007320]Еще вопрос: у меня в Одноклассниках, на которые я захожу не так часто постоянно добавляются какие-то группы, люди говорят, что по нескольку раз в день выполняется вход на сайт от моего имени. Ни я, никто из моей семьи в это время на сайт точно не заходят, тем более ни в какие группы я там не вступаю. Явно опять какой-нибудь червь. Что делать?[/QUOTE]В первую очередь - меняйте пароль на вход в Одноклассники.

Скопируйте всё содержимое страницы [URL="http://dataforce.ru/~kad/ScanVuln.txt"]http://dataforce.ru/~kad/ScanVuln.txt[/URL] в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Ура! Рамблер ушел, спасибо! Сейчас буду работать над следующими шагами.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

ComboFix, надеюсь, удалила, так как сделала все, как Вы сказали. Пароль в Одноклассниках меняла, после этого ничего не менялось. Прикрепляю лог.

Скачивайте и устанавливайте по ссылке из лога.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]