подмена сайта mail.ru, смс на номер 7781, вирус не удаляется

**holoc** · 30.05.2012, 17:10

Ребенок, посидев за компьютером полчаса умудрился подхватить вирус, подменяющий айпишник mail.ru, не могу пользоваться почтой, поддельный сайт требует отправки смс. Пожалуйста помогите, не могу работать, почта нужна срочно.

Проверка DrWeb CureIt и Kaspersky VRT выявила вирус и удалила, но после перезагрузки компьютера он опять появляется.

Исправление в hijackthis строки

O17 - HKLM\System\CCS\Services\Tcpip\..\{531bbf55-1c8c-41c9-89dd-5e1caa9a9886}: NameServer = 83.217.192.2 83.217.193.2

ни к чему не приводит, т.к. вирус вписывает ее обратно.

mbam-log-2012-05-30 (16-38-30).txt
hijackthis.log
virusinfo_syscure.zip
virusinfo_syscheck.zip

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 30.05.2012, 17:12

Уважаемый(ая) holoc, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.