[Alex1983]

Сейчас посмотрим.

[Alex1983]

Проверьте на virustotal.com:

Код:

c:\users\anton\appdata\local\temp\sfareca00001.dll
c:\users\anton\appdata\local\temp\sfamcc00001.dll

Ссылки прикрепите в следующем сообщение.

Ваш провайдер COMTEL-TMN-NET?


• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Anton\Downloads\Архивы\mIRC-6.35.rar','');
 QuarantineFile('C:\Documents and Settings\Anton\Downloads\Архивы\mIRC-6.35.rar','');
 QuarantineFile('C:\Users\Anton\AppData\Local\Temp\vTHqrJX6.sys','');
 DeleteFile('c:\users\anton\appdata\local\temp\vthqrjx6.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteFile('C:\Users\Anton\AppData\Local\Temp\vTHqrJX6.sys');
 BC_DeleteSvc('vthqrjx6.sys'); 
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Выполните 2-й скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте через формуРезультаты ответа, сообщите здесь, в теме.

• Пофиксить в HiJackThis.
Поставьте галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

R3 - URLSearchHook: (no name) - - (no file)

Повторите логи. AVZ, RSIT
+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.


У вас установлено два антивируса
ESET NOD32 Antivirus
DrWeb 32
Удалите один из них.

Также установлен Bonjour. Можете удалить если не используете. Используя ссылку

Эту программу Teamviewer сами устанавливали ( используете ее)?
c:\program files\teamviewer\version6\teamviewer_service.exe

В файл HOST вносили изменения?


Что с проблемой?

[sm1t]

Ссылки с проверки:
http://www.virustotal.com/file-scan/...df0-1300575373
http://www.virustotal.com/file-scan/...54d-1300575579

Ваш провайдер COMTEL-TMN-NET? »

Мой провайдер Comtel, но сейчас он является билайн.

У вас установлено два антивируса ESET NOD32 Antivirus DrWeb 32 Удалите один из них. »

DrWeb 32 я не устанавливал и как его удалить не знаю.

Также установлен Bonjour. Можете удалить если не используете. Используя ссылку »

Удалил.

Эту программу Teamviewer сами устанавливали ( используете ее)? c:\program files\teamviewer\version6\teamviewer_service.exe »

Установил я. Пользуюсь крайне редко.

В файл HOST вносили изменения? »

Да, вносил изменения связанные с программой Photoshop.

Что с проблемой? »

Проблема все еще имеет место быть.

[iskander-k]

Удалите в МБАМ

Код:

Registry Keys Infected: 
HKEY_CURRENT_USER\SOFTWARE\Vkontakte (Trojan.Fkantakte) -> No action taken.

Files Infected:
c:\Users\Anton\downloads\autocad2010\autodesk_2010_32_bits\xf-a2010.exe (Trojan.Agent) -> No action taken.
c:\Users\Anton\downloads\autocad2010\autodesk_2010_64_bits\xf-a2010.exe (Trojan.Agent.CK) -> No action taken.

[Alex1983]

Что с проблемой?

[sm1t]

Удалите в МБАМ »

Сделал.

Надо поправить >> Нарушение ассоциации SCR файлов Открываем AVZ - Файл - Мастер поиска и устранения проблем, устанавливаем все проблемы - Пуск - поставить галку в нужном месте - Исправить отмеченные проблемы. Что с проблемой? »

Сделал. Проблема не решена.

[Katharsis]

1. Очистите кэш память браузеров.
в Internet Explorer - открыть окно браузера и выбрать «Инструменты» из меню на верхней панели, выбрать «Параметры Интернета» (последняя опция в списке).
находим кнопку «Удалить файлы». Щелкните по этой кнопке, затем отметьте «Удалить содержимое», затем нажимаем «Готово». Когда операция будет закончена, щелкните «Готово» и закройте окно панели управления.

Opera
Откройте браузер, выберите «Инструменты» из меню на верхней панели и наведите курсор на «Предпочтения», щелкните по опции «История и кэш память» нажмите «Очистить немедленно», по окончании операции щелкните «Готово» и закройте окно браузера.

Firefox
откройте окно браузера Firefox и щелкните «Инструменты» - «Опции», щелкните на иконке «Конфиденциальность». нажмите кнопку «Очистить», щелкните «Готово» и закройте окно браузера.

2. пуск - выполнить - regedit

откроется редактор реестра. найдите ветку:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

в правой половине окна найдите параметры (если есть):
ProxyEnable
ProxyServer
ProxyOverride

значения приведите сюда.

также найдите ветку: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

параметр:

DataBasePath

значение сюда.

3. в настройках браузеров найдите опцию "подключение через прокси" (формулировка не точная, найдите аналог), проверьте не стоит ли там отметка.

217.195.208.2
217.195.211.2 - точно ваши dns? если не знаете, уточните у провайдера

[sm1t]

ProxyEnable значение 0
DataBasePath значение %SystemRoot%\System32\drivers\etc

[Alex1983]

sm1t,

217.195.208.2 217.195.211.2 - точно ваши dns? если не знаете, уточните у провайдера »

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."