не открывается сайт РИА Новости м другие подозрительности

[Сергей Зимин]

Доброго времени суток!

Последние странности:

- не открывается ничего на сайте ria.ru (пустой экран, "наверхjs и css не пожаты", затем ссылки "моя лента активности и т.д."

- постоянные проблемы с паролями (не с первого раза - то ли я, то ли...), недавно на сайте одного интернет-магазина в процессе набивания пароля автоматически подставлялся мой другой логин

- когда скачивал с сайта Буки ссылку на торрент купленной там игрушки, пришлось несколько раз обновлять страницу - до того было "торрент неправильно закодирован" и страничка, заполненная всяким HTML; после нескольких обновлений торрент спокойно открылся в uTorrent

- McAfee Site Advisor посоветовал не заходить на virusinfo

Система Windows 7, антивирус MS Security Essentials

Сделал полную проверку скачанным Касперским в безопасном режиме, нашёл 17 угроз (эвристически, много HEUR:Trojan.Script.Generic, особенно в Windows Backup) - проверка всех файлов крутилась 10 часов и в конце повисла.

CureIt ничего не нашёл.

[Info_bot]

Уважаемый(ая) Сергей Зимин, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 QuarantineFile('c:\progra~2\browse~2\261070~1.41\{c16c1~1\browse~1.dll','');
 QuarantineFile('c:\progra~2\browse~1\23796~1.11\{16cdf~1\browse~1.dll','');
 DeleteFile('c:\progra~2\browse~1\23796~1.11\{16cdf~1\browse~1.dll');
 DeleteFile('c:\progra~2\browse~2\261070~1.41\{c16c1~1\browse~1.dll');
ExecuteSysClean;
ExecuteRepair(3);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=140600

4. Сделайте повторный лог virusinfo_syscheck.

[Сергей Зимин]

Александра, большое спасибо!

Не могу загрузить quarantine: пишет "Ошибка загрузки. Данный файл уже был загружен" autoquarantine тоже не заливается.

Лог вот.

PS. Совсем отключать антивирус не умею, там отключается "защита в реальном времени".

PPS. Ещё (извините) вспомнил одну странность: пару дней назад запросы на Яндексе автоматически превращались: "пробел" менялся на "плюс" - типа "рекламный+рынок+великобритании+" - но это было полчаса максимум и само прошло.

[Aleksandra]

Плохого не увидела. Что с проблемой?

[Сергей Зимин]

Спасибо.

На РИА по-прежнему не пускает (но это неизвестно, что).

На virusinfo зашёл сейчас со второй попытки - первый раз неправильный пароль - хотя оба раза копировал пароль из письма, copy-paste - но тут тоже рука могла дрогнуть, теоретически.

А почему карантины не хотели заливаться? Пустые?

[Aleksandra]

На РИА по-прежнему не пускает (но это неизвестно, что).

А пинг проходит?

А почему карантины не хотели заливаться? Пустые?

Да, пустые.

[Сергей Зимин]

Да, проходит.

Тьфу!!! Это только в Firefox, в Хроме нормально. Извините!

Зато я открыл сейчас Эксплорер (практически им не пользуюсь) - там куча открытых вкладок со всяким мусором с окончанием .dll в адресе ...

"xn(два тире)nida", "xn(два тире)ucnmsm50-8p4ox307av9xe .dll", "xn(два тире)ucnmsm52-8p4ox307a4bye .dll", "(три иероглифа)cnmsm4x .dll", "xn(два тире)acnmsm4w-8p4ox307awfe .dll"

после того, как закрыл их, при следующем запуске IE снова три окошка: опять "nida", "xn(два тире)xnd400z", "xn(два тире)http(два тире)431m//ifirework.ru".

Недобитый adware?

ria.ru в эксплорере открывается