проблема с Вконтакте

[makstarikov]

Подцепил где-то вирус, изменяющий путь к файлу hosts. Просмотрел все пути:
HKEY_LOCAL_MACHINE SYSTEM\CurrentControlSet\Services \Tcpi\Parameters DataBasePath
также смотрел в ControlSet001 и ControlSet002
в соответствующих PersistentRoutes пусто.

Везде прописан правильный путь %SystemRoot%\System32\drivers\etc
по этому пути лежит корректный файл, без лишних ip.

Очевидно, что троян написан для фарминга вконтакте,
при попытке доступа к vkontakte выкидвает на фейковый сайт.
Но это пол беды, потому что hosts нужен еще и для локальной разработки.

ссылка на логи http://webfile.ru/5672059

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\dopop.sys','');
 DeleteService('mkdrv');
 DeleteFile('C:\WINDOWS\dopop.sys');
ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[makstarikov]

Спасибо! все работает файлы отправил