Вирус требует отправить смс

HIMen

Во всех браузерах со всех часто используемых сайтов (гугл, яндекс, мэйл и т.д.) идет перенаправление на вконтакте, где написано требование отправить смс
Система windows 7 rc
Eset nod32 ничего не находит

файл hosts

Код

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 # Copyright (c) 1993-2009 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. # # For example: # #      102.54.94.97     rhino.acme.com          # source server #       38.25.63.10     x.acme.com              # x client host   # localhost name resolution is handled within DNS itself. #   127.0.0.1       localhost #   ::1             localhost -- -- --

Причем, по адресу http://194.67.57.26/ мэйл открывает

ipconfig /all в прикрепленных

Миниатюры

   

KeLLeR_2

да имено так и есть... vksaver для скачивания музыки с контакта..
Интернет ADSL. диски C D E локальные, F привод, G H I J это от картридера, К виртуальный привод

Добавлено через 14 минут 14 секунд
http://www.virustotal.com/ru/analisi...fe7-1224162621 Это на первый файл


http://www.virustotal.com/ru/analisi...206-1243712384 а это второй

FilipFray

Пришлите мне эти файлы на имейл с паролем virus

Добавлено через 21 час 58 минут 46 секунд
tbdre1.dll, ctbr.dll - чистые
c:\windows\help\svchost.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.20 (касперский)
Остальные файлы в карантин не попали.

Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Код
1 2 3 4 begin QuarantineFile('E:\autorun.vbs',''); CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.

В папке с AVZ появится архив с именем quarantine.zip, если в нем будут файлы, отправьте его на FilipFrayWERbigmir.net, где WER = @ Повторите лог с обновленными базами

Как обновить базы AVZ4

Запустите программу. Выберите меню Файл - Обновление баз. Если такой вариант обновления не работает, можно воспользоваться альтернативным. Выберите меню Файл - Стандартные скрипты, где следует поставить галочку напротив пункта №5 - Обновления баз с автоматической настройкой и нажать Выполнить отмеченные скрипты.

vadimcheg

Я ,конечно, мало понимаю, но файл Хостс не такой предпоследняя строчка там (где цифирки 127.1... что0то в этом роде) в начале строки не должно быть решетки.
последнюю строку, по-видимому, можно совсем удалить.
ну а у себя, жена поймала зловреда, в одноклассниках выскакивало окно на весь экран ,что ОС не лицензионна, надо отправить смс. я просто зашел в автозагрузку, можно любой прогой -ccleaner, regcleaner, avz, лично я для этих целей юзаю anvir taskmanager. удалил из автозагрузки лишнее (не помню название, просто знаю, что у меня там должно быть), заблокировал процесс и убил его, потом удалил и файл. он был в директории Документс энд сеттингс, далее папка пользователя, у всех по-своему называется, потом application data. и все.
вообще, советую помимо антивируса сканировать регулярно прогой malwarebytes antimalware. находит и фиксит, помогает, бесплатна. ну и avz, конечно вирусы им искать не очень, но мне помогало удалять неудаляемые вирусы следующим способом: включаю АВЗ, АВЗ_ГУАРД, через него запускаю приожение, как правило, Cureit, ищу, грохаю, да, АВЗПМ тоже до кучи включаю. перегружаю с включенным АВЗ ,опять вкл.ГУАРД, прогоняю Куреитом и все...

KeLLeR_2

слишком муторно для неопытных пользователей

дима дима

следует добавить к вашему сообщению!!
к какому сообщению нужно это добавить непоятно подскажите??