Сlubrelaxxxx.com/gibdd, sexi-klassniki.com и блокировка социальных сетей

[Charizmm]

Здравствуйте!

Сначала появился браузерный порно-информер в Opera (в Firefox его не было видно, а Chrome при этом вообще не открывал ни одну страницу). Затем он исчез, и начала произвольно открываться страница сlubrelaxxxx.com/gibdd. Еще через время вместо сlubrelaxxxx.com/gibdd начала аналогично вылетать sexi-klassniki.com.

Нарушена работа vk.com, odnoklassniki.ru.

Спасибо!

[Info_bot]

Уважаемый(ая) Charizmm, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
if not IsWOW64 then
  begin
   SetAVZGuardStatus(True);
  end;
 DeleteFile('C:\DOCUME~1\ADMIN~1.MIC\LOCALS~1\Temp\11998859FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','11999625');
 ExecuteSysClean;
 ExecuteRepair(13);
 RebootWindows(true);
end.

Компьютер перезагрузится.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

[Charizmm]

Выполнено.

[Никита Соловьев]

Внимание

Windows XP SP2 больше не поддерживается производителем. Установите пакет SP3 + все последующие исправления.

Проблема решена?

[Charizmm]

После установки SP3 cоцсети вроде заработали (авторизовываться пока боюсь, т.к. заразный файл все еще на месте), а страничка sexi-klassniki.com по-прежнему вылетает.

Теперь сразу после загрузки ОC в командной строке мелькает что-то вроде "Error: неверно задан параметр".

[Никита Соловьев]

Прикрепите новые отчеты AVZ.

[Charizmm]

Готово.

Кстати, такой нюанс: в самом начале, после заражения этой гадостью в Опере отказал Flash Player - постоянно просит его обновить и пишет, что "плагин отключен", хотя в Мозилле, например, все работает.

[Никита Соловьев]

Очистите кэш браузеров.

[Charizmm]

Похоже, что проблема исчезла.
С Оперой сама разобралась (галочку поставила "включить плагин").
Огромное Вам спасибо за помощь!