Вирус mvd.ru, требует оплаты во всех браузерах

[konoki]

Комп заразился вирусом mvd.ru. Страница с информацией об оплате выскакивает в опере и IE (других браузеров нет). Оплата 1000 рублей, возможно частями. Требуется ввод суммы и номер моего телефона.

[Info_bot]

Уважаемый(ая) konoki, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

O1 - Hosts: 104.128.180.179 ok.ru
O1 - Hosts: 104.128.180.179 odnoklassniki.ru
O1 - Hosts: 104.128.180.179 www.odnoklassniki.ru
O1 - Hosts: 104.128.180.179 m.odnoklassniki.ru
O1 - Hosts: 104.128.180.179 ok.ru
O1 - Hosts: 104.128.180.179 m.ok.ru
O1 - Hosts: 104.128.180.179 www.odnoklassniki.ru
O1 - Hosts: 104.128.180.179 sotialmonstercookie.ru
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - HKCU\..\Run: [NextLive] C:\Windows\system32\rundll32.exe "C:\Users\AnnaKoz\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{9A6D9DF1-E891-4FC6-BC82-E1B0C10485EE}: NameServer = 131.72.136.87,199.195.253.172,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{DD548A2B-18DB-4660-92D4-C846C222565F}: NameServer = 131.72.136.87,199.195.253.172,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{9A6D9DF1-E891-4FC6-BC82-E1B0C10485EE}: NameServer = 131.72.136.87,199.195.253.172,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{9A6D9DF1-E891-4FC6-BC82-E1B0C10485EE}: NameServer = 131.72.136.87,199.195.253.172,8.8.8.8

Сделайте новый лог