Блокирует страницы

[Gjkbyrf07]

Добрый день! У меня блокируются страницы (для разблокировки введите номер тел) и переадресовывает страницу на vtecte.ru
Доктор вебовская утилита нашла угроза "хостс" - вылечила, час работы и проблема возвращается.
так же сделала лог MiniToolBox. инет через роутер.hijackthis.logResult.txtvirusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) Gjkbyrf07, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Gjkbyrf07, отключитесь от интернета, выгрузите антивирус и так сделайте логи заново.

+ Сделайте лог полного сканирования МВАМ.

+ Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.

[Gjkbyrf07]

сделала

[Techno]

- Сделайте лог RSIT

[Gjkbyrf07]

сделала

[regist]

C:\Windows\tasks\At1.job

откройте блокнотом и напишите тут его содержимое.

[Gjkbyrf07]

в корневой папке не получилось открыть. сделала копию файла и вот что там:




аC
еУ™ONјЯ¦Шф~F F <
s   *!Э     N  c m d . e x e З " / c a t t r i b - H C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s & & c o p y C : \ U s e r s \ B 2 1 5 ~ 1 \ A p p D a t a \ L o c a l \ T e m p \ 3 4 8 6 4 2 5 7 a q C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y & & a t t r i b + H C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s "  A8AB5<0  !>AB02;5=> N e t S c h e d u l e J o b A d d . 
0 Э
   
 ђWую

{;^гпџ\7Ї)w™_meЇ
[3*,й:vк*Ecxіъ)FЖ\„ЩЊ,°пэгO1VяТЌ!µ^KRs>

[regist]

Сделаем небольшую проверку.

1) скачайте отсюда AVZ http://rghost.ru/43737021
2) Сделайте им лог (стандартный скрипт №2) и прикрепите к сообщению.
3) Удалите вручную

C:\Windows\tasks\At1.job

[Gjkbyrf07]

отключала только антивирус

[regist]

На момент создания последнего лога At1.job удалили или ещё нет? (в логе его не вижу )

выполните скрипт AVZ

begin
ClearHostsFile;
ExecuteWizard('SCU',2,3,true);
end.

после перезагрузки сделайте новые логи RSIT и отпишитесь, что с проблемой.

[Gjkbyrf07]

нет, делала все по порядку, как написано. При перезагрузке обновился винд.

[regist]

что с проблемой ?

[Gjkbyrf07]

вот новые логи. по проблеме пока ничего не скажу, вечером посмотрю...

[Gjkbyrf07]

Ну вроде бы все нормально. Спасибо!