Вирус в MediaGet.

[Jodah]

Всем привет.

Знакомая искала в интернете какую-то картинку. Скачала её, открыла, а это оказался exe-шник установщика MediaGet. Зачем-то установила эту фигню.

Теперь при переходе на vk.com открывается фишинговая страница, сначала просит логин и пароль, затем номер телефона.

Пропинговал vk.com, айпишник вида 192.X.X.X, т.е. идёт редирект на другой компьютер в локальной сети.

Программу удалил, создал новый аккаунт юзера без прав, из-под него прогнал AVZ-шкой, ситуация не изменилась.

В файле hosts никаких записей нет.

Подскажите, как удалить этот вирус?

В приложении - заархивированный установщик MediaGet.

[Info_bot]

Уважаемый(ая) Jodah, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Сделайте логи по правилам (раздел диагностика п.1-3)

[Jodah]

Проблема решена.

Сначала очистил реестр (все параметры, влияющие на прокси и все параметры, содержащие Mediaget), затем запустил Cureit. Нашёлся вирус, причём это сам файлик hosts. После удаления вируса всё пришло в норму.