[Sandor]

Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.39.

Пожалуйста обновите базы и сделайте новые логи.

[vizent]

Базы обновил. Логи новые.

[Sandor]

1.
Пофиксите в HijackThis следующие строчки:

Код:

O1 - Hosts: 96.45.190.63 m.vk.com
O1 - Hosts: 96.45.190.63 odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vkontakte.ru
O1 - Hosts: 96.45.190.63 WWW.m.vk.com
O1 - Hosts: 96.45.190.63 vk.com
O1 - Hosts: 96.45.190.63 www.my.mail.ru
O1 - Hosts: 96.45.190.63 www.m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 m.my.mail.ru
O1 - Hosts: 96.45.190.63 m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vk.com
O1 - Hosts: 96.45.190.63 www.m.my.mail.ru
O1 - Hosts: 96.45.190.63 my.mail.ru
O1 - Hosts: 96.45.190.63 m.vkontakte.ru
O1 - Hosts: 96.45.190.63 vkontakte.ru
O1 - Hosts: 96.45.190.63 www.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 m.vk.com
O1 - Hosts: 96.45.190.63 odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vkontakte.ru
O1 - Hosts: 96.45.190.63 WWW.m.vk.com
O1 - Hosts: 96.45.190.63 vk.com
O1 - Hosts: 96.45.190.63 www.my.mail.ru
O1 - Hosts: 96.45.190.63 www.m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 m.my.mail.ru
O1 - Hosts: 96.45.190.63 m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vk.com
O1 - Hosts: 96.45.190.63 www.m.my.mail.ru
O1 - Hosts: 96.45.190.63 my.mail.ru
O1 - Hosts: 96.45.190.63 m.vkontakte.ru
O1 - Hosts: 96.45.190.63 vkontakte.ru
O1 - Hosts: 96.45.190.63 www.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 m.vk.com
O1 - Hosts: 96.45.190.63 odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vkontakte.ru
O1 - Hosts: 96.45.190.63 WWW.m.vk.com
O1 - Hosts: 96.45.190.63 vk.com
O1 - Hosts: 96.45.190.63 www.my.mail.ru
O1 - Hosts: 96.45.190.63 www.m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 m.my.mail.ru
O1 - Hosts: 96.45.190.63 m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vk.com
O1 - Hosts: 96.45.190.63 www.m.my.mail.ru
O1 - Hosts: 96.45.190.63 my.mail.ru
O1 - Hosts: 96.45.190.63 m.vkontakte.ru
O1 - Hosts: 96.45.190.63 vkontakte.ru
O1 - Hosts: 96.45.190.63 www.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 m.vk.com
O1 - Hosts: 96.45.190.63 odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vkontakte.ru
O1 - Hosts: 96.45.190.63 WWW.m.vk.com
O1 - Hosts: 96.45.190.63 vk.com
O1 - Hosts: 96.45.190.63 www.my.mail.ru
O1 - Hosts: 96.45.190.63 www.m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 m.my.mail.ru
O1 - Hosts: 96.45.190.63 m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vk.com
O1 - Hosts: 96.45.190.63 www.m.my.mail.ru
O1 - Hosts: 96.45.190.63 my.mail.ru
O1 - Hosts: 96.45.190.63 m.vkontakte.ru
O1 - Hosts: 96.45.190.63 vkontakte.ru
O1 - Hosts: 96.45.190.63 www.odnoklassniki.ru
O20 - AppInit_DLLs: c:\progra~2\wincert\win32c~1.dll c:\progra~2\browse~1\261339~1.144\{c16c1~1\browse~1.dll

2.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

3.
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве

[vizent]

Пофиксил. Просканировал Adw Cleaner и MBAM. Логи прилагаю:

[Sandor]

В MBAM ничего удалять не нужно.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

[vizent]

Сделал всё по инструкции.

[Sandor]

Что с проблемой?

[vizent]

Большое спасибо!!! Надстройка удалилась.

[Sandor]

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

Рекомендации после лечения.