Возм. вирус (в файле hosts vk.com odnoklasniki)

[tugo]

Здравствуйте!

Прошу помощи, подозрение на вирус.

В файле hosts
85.12.46.140 odnoklassniki.ru
85.12.46.140 www.odnoklassniki.ru
85.12.46.140 vkontakte.ru
и т.д.
Больше симптомов не замечаю.

Скрипт №3 утилиты AVZ
http://exfile.ru/115297

Есть еще один комп в локалке, где также поправлен хостс и не грузятся некоторые сайты, с ним потом.

[romul781]

tugo, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
ClearHostsFile;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[romul781]

и проверьте, пожалуйста, файл C:\WINDOWS\system32\mstask.dll на виртотале.
если скажет, что такой проверялся - все равно выполните проверку!
сюда скиньте ссылку на результат проверки.

[tugo]

Спасибо!

Сообщение от romul781

и проверьте, пожалуйста, файл C:\WINDOWS\system32\mstask.dll на виртотале.

Вот отчет по mstask
https://www.virustotal.com/ru/analis...c40-1279357903

Вот отчет http://exfile.ru/115307 по скрипту №2

[romul781]

tugo, порядок.

теперь выкладывайте логи со второго компьютера.