Компьютер заражен. Антивирусы не видят угрозы

[Vvvyg]

ComboFix так и не удалили.
Выполните скрипт в uVS

;uVS v3.77.18 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F86416014FF}
delall C:\USERS\COMPAQ\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KUGXM6J8.DEFAULT\EXTENSIONS\[email protected]\CHROME\RAMBLER_TOOLBAR.JAR
deltmp
restart

На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

Уведомление

Данный скрипт удалит старые версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.

Проверьте, что с проблемой.

[Юлия Берстнева]

Я думала, что ComboFix я и не загружала. Он у меня был в папке "Загрузки". Я его оттуда и запускала. В Program Files я его не нашла, решила, что эта утилита не установилась на компьютере. Поэтому просто переместила екзешный файл в корзину. Не подскажете где и под каким названием искать? Скрипт сейчас сделаю. Еще вопрос: у меня в Одноклассниках, на которые я захожу не так часто постоянно добавляются какие-то группы, люди говорят, что по нескольку раз в день выполняется вход на сайт от моего имени. Ни я, никто из моей семьи в это время на сайт точно не заходят, тем более ни в какие группы я там не вступаю. Явно опять какой-нибудь червь. Что делать?

[Vvvyg]

Я думала, что ComboFix я и не загружала. Он у меня был в папке "Загрузки". Я его оттуда и запускала. В Program Files я его не нашла, решила, что эта утилита не установилась на компьютере. Поэтому просто переместила екзешный файл в корзину. Не подскажете где и под каким названием искать?

Не надо искать, Combofix не устанавливается в Program Files, как обычная программа.
Cкачайте утилиту OTC OldTimer's Clean-It, запустите, нажмите "CleanUp", как попросит - перезагрузитесь. ComboFix будет удалён.

Скрипт сейчас сделаю.

После него проверьте, что с Рамблер Ассистентом.

Еще вопрос: у меня в Одноклассниках, на которые я захожу не так часто постоянно добавляются какие-то группы, люди говорят, что по нескольку раз в день выполняется вход на сайт от моего имени. Ни я, никто из моей семьи в это время на сайт точно не заходят, тем более ни в какие группы я там не вступаю. Явно опять какой-нибудь червь. Что делать?

В первую очередь - меняйте пароль на вход в Одноклассники.

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[Юлия Берстнева]

Ура! Рамблер ушел, спасибо! Сейчас буду работать над следующими шагами.

- - - Добавлено - - -

ComboFix, надеюсь, удалила, так как сделала все, как Вы сказали. Пароль в Одноклассниках меняла, после этого ничего не менялось. Прикрепляю лог.

[Vvvyg]

Скачивайте и устанавливайте по ссылке из лога.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены