Постоянно изменяется файл hosts. После восстановления его с помощью AVZ проходит полдня и он снова модифицируется. Сканирование Касперским и Dr. Web в безопасном режиме - не помогает. Чистил Cookie в браузерах. Удалял файлы at1.job в папке tasks (больше не появляются). Был еще файл hosts.old модифицированный, его тоже удалил.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) PHi, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
begin
DeleteFile('c:\users\Наташа\0.3258124692760347.exe','32');
DeleteFile('C:\Windows\system32\Tasks\At1','32');
DeleteFile('C:\Windows\system32\Tasks\DealPly','32');
DeleteFile('C:\Windows\system32\Tasks\DSite','32');
ClearHostsFile;
ExecuteSysClean;
ExecuteWizard('SCU',3,3,true);
RebootWindows(true);
end.
Компьютер перезагрузится.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Скачайте AdwCleaner (by Xplode) и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле C:\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению.
Если ещё не закрыли AdwCleaner, нажмите Clean, если закрыли - запустите повторно AdwCleaner (by Xplode), нажмите кнопку Scan (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора), а по окончании сканирования "Clean" и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен как C:\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению.