троян вымогатель

[HUMMER .]

при входе на страницу одноклассников появляется надпись о том что ваш профиль заблокирован и просьба ввести номер телефона на который будет выслан код доступа. С другого компьютера страница грузиться без проблем.
Антивирус постоянно выскакивает с сообщением о блокировании вредоносной ссылки testru-online....
Сканирование компьютера выявило только проблему в файле hosts. После восстановления файла вроде бы все стало нормально - в одноклассники зашел. Но через какое-то время файл hosts был снова изменен а моя страница в одноклассниках была взломана и реально заблокирована, пришлось менять пароль.
Сканирование AVZ ничего не дало, в AVZ выполнил восстановление проводника, IE, сетевых протоколов, файла hosts при выключенном интернете и отсоединенном сетевом кабеле. Файлы backup сохранились, не сохранил только log сканирования AVZ. После восстановления вроде бы все нормально, но уверенности нет что вирус исчез. В прикрепленном файле hijackthis.log результаты после восстановления. Завтра проверю не вернулось ли все обратно (компьютер рабочий). Все что нужно для выявления проблемы если она все-таки сохранилась готов выслать.

[Info_bot]

Уважаемый(ая) HUMMER ., спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[HUMMER .]

нужны ли файлы backup, сохраненные после восстановления утилитой AVZ?

[Techno]

Сделайте логи по правилам (раздел диагностика п.1-3)

[HUMMER .]

Касперский вообще ничего не находит.
Dr.Web видит измененный файл hosts, и несколько зараженных точек восстановления системы. Hosts он очистил, точки восстановления удалил но ничего не изменилось.
Сегодня сделал логи hijackthis и AvZ видно что зараза есть, но после восстановления через AVZ и перезагрузки все остается по-прежнему.

[Techno]

Лог АВЗ не тот. Читайте внимательно правила.

[HUMMER .]

вот все что просили

[Techno]

От того, что Вы его запаковали с другим именем ничего не изменилось. Лог не тот!!!

[HUMMER .]

вот

[Techno]

- Выполните в АВЗ:

begin
ExecuteRepair(13);
RebootWindows(false);
end.

Компьютер перезагрузится

- Сделайте лог RSIT

C:\Program Files\Merge eFilm - программа знакома?

[HUMMER .]

да Efilm это программа для просмотра изображений с компьютерного томографа, она стоит уже три года все было нормально

[Techno]

Выполняйте, что написано.

[HUMMER .]

после выполнения скрипта файл hosts очистился, но через несколько часов вновь изменился с датой изменения 21.12 2012г.
Во всех браузерах Каспер блокирует процесс C:\....\brouser.exe пытающийся перейти по ссылке testru-online...
содержащей троянскую программу.
Вот логи RSIT

[Techno]

C:\WINDOWS\tasks\At1.job - удалите , больше не должен меняться...

[HUMMER .]

А hosts очистить от лишнего?

[thyrex]

Если что-то появилось, тогда, конечно

[HUMMER .]

ок, посмотрим как дальше будет пока тему не закрывайте

[HUMMER .]

hosts изменился, но вредного содержимого нет, после оригинала пустые строки. А в браузерах на страницах черное окно - "содержимое страницы заблокировано"

[thyrex]

Сделайте лог ComboFix

[HUMMER .]

браузеры вроде работают нормально, но при попытке перейти по какой-либо ссылке в новой вкладке пытается открыться testru-online, которую каспер блокирует. При повторном клике по той же ссылке открывается оригинальная страница.
Лог ComboFix прилагается