Вирус открывает окно clumberaxxx.ru (антиштраф) и не даёт авторизоваться в соцсетях

[JohnJ]

Не каждый раз, но довольно часто при открытии новой страницы происходит следующее: при нажатии в любом месте этой страницы открывается новое окно со ссылкой на clubrelaxxxx.com/gibdd/ (проверял в Опере и в Firefox-е). В соцсетях не заходит, а при нажатии на ссылку "забыли пароль" не переводит на соответствующую страницу соцсети.
Не даёт открывать большинство сайтов, если их адрес начинается с www. Если это стереть, то сайт, скорее всего, откроется. Возможно с этим связано ограничение соцсетей. Так же часто не работают такие сервисы, как Disqus (комментарии) и подобные (например, OpenID при регистрации на этом сайте) - либо не работают, либо работают не так, либо пишется "сервис не доступен". В разное время суток по-разному, хотя не думаю, что зависит именно от времени суток.
Ещё, например, справа от данного окна ввода смайлики выводятся не изображениями, а текстовыми кодами. Вероятно, это тоже связано с вышеописанной особенностью.

До всего этого на некоторых сайтах появлялся порнобаннер слева внизу (но тоже не на всех, в основном - на малоизвестных). В соцсети была возможность зайти (если не путаю). После некоторых манипуляций (проверка антивирусами) этот баннер пропал, но появился описанный выше эффект.

У меня почему-то только один zip-файл вышел после работы скрипта AVZ. Возможно потому, что у меня windows 7 64-разрядный и я, согласно инструкции, пропустил первый пункт.

[Info_bot]

Уважаемый(ая) JohnJ, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\Евгений\AppData\Roaming\87.exe','');
 DeleteFile('C:\Users\Евгений\AppData\Roaming\87.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','csrss.exe');
 DeleteFile('C:\Temp\75157515FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','75159656');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки выполните скрипт

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы. Сделайте новые логи.

Очистите куки и кэш браузеров

[JohnJ]

Прислать запрошенный карантин:
Ошибка загрузки: данный файл уже был загружен.

Новые логи сделал.
Очистку куков и кэша сейчас сделаю для всех браузеров.

- - - Добавлено - - -

Прикладываю новые логи

[mrak74]

Выполните скрипт в AVZ:

begin
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.zip + сделайте логи RSIT

[JohnJ]

Куки и кэш очищен во всех браузерах.
Во вконтакт смог зайти уже. Огромное спасибище!

- - - Добавлено - - -

а если проблема решена, всё-равно стоит это сделать? Без проблем. Сейчас займусь!

- - - Добавлено - - -

Сделано.

- - - Добавлено - - -

Ещё логи

[thyrex]

C:\Windows\tasks\At1.job удалите вручную

На этом все