Вирус заразил поисковики!

[Rurik123]

Помогите удалить непонятный вирус!

Жена скачала с сайта "ВКонтакте" якобы "счетчик посещений", чтобы типа как на одноклассниках смотреть кто был на странице. Запустила-не идет.

После этого перестали работать именно поисковики- яндекс, мэйл, гугл. Какой-то "интернет помощник безопасности" выскакивает. Лог прилагаю. Но что интересно, все остальные сервисы этих сайтов работают, типа почта, карты и т.п.

А когда заходишь "ВКонтакте" требует перечислить ему денег через Киви. Лог прилагаю.

Пробовал полное сканирование Авастом, потом прочитал http://virusinfo.info/showthread.php...e254e4&t=46938
скачал утилиту, сделал все как в ветке написано- не помогло!

Чем лечить не понятно!

Помогите, пожалуйста!

[olejah]

http://virusinfo.info/pravila.html

[Rurik123]

А вот и логи!

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: 194.247.58.106 www.odnoklasniki.ru
O1 - Hosts: 194.247.58.106 odnoklasniki.ru
O1 - Hosts: 194.247.58.106 www.vkontakte.com
O1 - Hosts: 194.247.58.106 vkontakte.com
O1 - Hosts: 194.247.58.106 www.google.com
O1 - Hosts: 194.247.58.106 google.com
O1 - Hosts: 194.247.58.106 www.google.ru
O1 - Hosts: 194.247.58.106 google.ru
O1 - Hosts: 194.247.58.106 www.yandex.ru
O1 - Hosts: 194.247.58.106 yandex.ru
O1 - Hosts: 194.247.58.106 www.msn.com
O1 - Hosts: 194.247.58.106 msn.com
O1 - Hosts: 194.247.58.106 www.vkontakte.ru
O1 - Hosts: 194.247.58.106 vkontakte.ru
O1 - Hosts: 194.247.58.106 www.google.ua
O1 - Hosts: 194.247.58.106 google.ua
O1 - Hosts: 194.247.58.106 www.m.vkontakte.ru
O1 - Hosts: 194.247.58.106 m.vkontakte.ru
O1 - Hosts: 194.247.58.106 www.wap.odnoklassniki.ru
O1 - Hosts: 194.247.58.106 wap.odnoklassniki.ru
O1 - Hosts: 194.247.58.106 www.odnoklassniki.ru
O1 - Hosts: 194.247.58.106 odnoklassniki.ru
O1 - Hosts: 194.247.58.106 www.webmoney.ru
O1 - Hosts: 194.247.58.106 webmoney.ru
O1 - Hosts: 194.247.58.106 www.durov.ru
O1 - Hosts: 194.247.58.106 durov.ru
O1 - Hosts: 194.247.58.106 www.odnoklassniki.ua
O1 - Hosts: 194.247.58.106 odnoklassniki.ua
O1 - Hosts: 194.247.58.106 www.odnoklasniki.ua
O1 - Hosts: 194.247.58.106 odnoklasniki.ua
O1 - Hosts: 194.247.58.106 www.loveplanet.ru
O1 - Hosts: 194.247.58.106 loveplanet.ru
O1 - Hosts: 194.247.58.106 www.mamba.ru
O1 - Hosts: 194.247.58.106 mamba.ru
O1 - Hosts: 194.247.58.106 www.google.kz
O1 - Hosts: 194.247.58.106 google.kz
O1 - Hosts: 194.247.58.106 www.bing.com
O1 - Hosts: 194.247.58.106 bing.com
O1 - Hosts: 194.247.58.106 www.yandex.com
O1 - Hosts: 194.247.58.106 yandex.com
O1 - Hosts: 194.247.58.106 www.ya.ru
O1 - Hosts: 194.247.58.106 ya.ru
O1 - Hosts: 194.247.58.106 www.mail.ru
O1 - Hosts: 194.247.58.106 mail.ru
O1 - Hosts: 194.247.58.106 www.my.mail.ru
O1 - Hosts: 194.247.58.106 my.mail.ru
O1 - Hosts: 194.247.58.106 www.qiwi.ru
O1 - Hosts: 194.247.58.106 qiwi.ru
O1 - Hosts: 194.247.58.106 www.vk.com
O1 - Hosts: 194.247.58.106 vk.com
O1 - Hosts: 194.247.58.106 www.rambler.ru
O1 - Hosts: 194.247.58.106 rambler.ru
O1 - Hosts: 194.247.58.106 www.gmail.ru
O1 - Hosts: 194.247.58.106 gmail.ru
O1 - Hosts: 194.247.58.106 www.aport.ru
O1 - Hosts: 194.247.58.106 aport.ru

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java');  
 QuarantineFile('C:\WINDOWS\Java\classes\xmldso.cab','');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(13);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Rurik123]

Все заработало!!

Спасибо большое!

[olejah]

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

Сделайте пожалуйста.