Неуязвимый вредень от закладки [HEUR:Trojan.Win32.Generic ]

Добрый день, на протяжении нескольких недель страдаю от такой заразы. Не с того не с сего начинает глючить страницу в контакте, и выкидывает на страницу добро пожаловать и ожидает ввода пароля и логина, после чего сообщит что они не верны и пришлет смс на телефон и попросит ответное смс - понятное дело вирус. Убрать такой могу. Но Через какое то время опять возвращается это, хоть и не лазию не где, и если навести курсор на закладку Контакта на панели в браузере то можно увидеть интересную ссылку, что делать и как удалить не знаю. Файл host чист, AVZ, DoctorWeb Curient и Malwarebytes безсильны или я не то что делаю :(

Уважаемый(ая) [B]Настасья_НТ[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

Файлы логов, полученных в процессе диагностики:

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\8CCSYMLL\267[1].html','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\dafxfbd.exe','');
QuarantineFile('C:\WINDOWS\Mstray.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\7\rpcserv.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\mpzgcig.dll','');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\3fa8c.exe');
QuarantineFile('c:\docume~1\admin\locals~1\temp\3fa8c.exe','');
DeleteFile('c:\docume~1\admin\locals~1\temp\3fa8c.exe');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\mpzgcig.dll');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\7\rpcserv.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','RPCSVCS.EXE');
DeleteFile('C:\WINDOWS\Mstray.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RavTimXP');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\dafxfbd.exe');
DeleteFile('C:\WINDOWS\Tasks\njhtjuh.job');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\8CCSYMLL\267[1].html');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Логи после выполнения скрипта:

C:\WINDOWS\Tasks\i0bybn.job удалите

Что с проблемой?

Удалила, перезагрузила компьютер. Объекта нет, но проблема осталась.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Лог ComboFix:

Что с проблемой?

Пофиксите в HiJack
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru[/CODE]

Сделала как просили, проблема осталась.

Значит дело не в вирусах. Хотя и они у Вас были

Что же теперь делать с этим?
А за помощь с вирусами благодарю!

Проблема в любом браузере?

Я использую браузер Opera, в других не проверяла когда возникала такая проблема. И это только с вкладкой на Вконтакте. На эту вкладку установлено расширение от браузера Operа. С другими вкладками все хорошо.
На компьютере делала поиск файлов где встречаеться набор букв из той всплывающей подсказки от вкладки, и только в одном месте есть совпадение. Это в файлах от браузера Opera.

[quote="Настасья_НТ;1016490"]На эту вкладку установлено расширение от браузера Operа[/quote]А если это расширение удалить, проблема остается?

Удалила, сделала простую закладку на данный сайт, если на него навести показывает обычное сообщение - Щелкните для перехода на такой то сайт. Т.е проблема вся в этом расширении?

Вполне возможно

Огромное вам спасибо за то что помогли. Я расширение удалила, и пока вроде все хорошо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\admin\\locals~1\\temp\\3fa8c.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Gen:Variant.Symmi.14935, AVAST4: Win32:Malware-gen )[/LIST][/LIST]