Что-то прописывает в hosts свои адреса. KIS молчит.

[itch]

Здравствуйте!

У товарища завелась зараза, подставляющая в hosts что попало и таким образом не пуская в соц.сети.
Полная проверка при помощи KIS не нашла ничего. Удалил через TeamViewer на всякий случай у него Adobe Reader и Java, почистил hosts. Через пару дней опять то же самое.
Забрал ноут, провел полную проверку CureIt-ом в безопасном режиме, он нашел несколько троянов и поправил hosts.
После этого проверил работоспособность - все было хорошо.
Через день звонит - опять такая же зараза, не пускает в соц.сети.
Дальше все по инструкции сделал.

[Info_bot]

Уважаемый(ая) itch, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Исправьте при помощи hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
F2 - REG:system.ini: UserInit=userinit.exe

Больше ничего подозрительного нет.
_________________
> как исправить при помощи hijackthis

[itch]

Вчера вроде помогло, отдал товарищу ноут, сегодня опять звонит - наш местный сайт заблокирован, требует ввести номер телефона. Говорит, что никаких сайтов подозрительных не открывал. Что делать?

[Никита Соловьев]

Новые отчеты.