Компьютерный форум - Возм. вирус (в файле hosts vk.com odnoklasniki)

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Возм. вирус (в файле hosts vk.com odnoklasniki) (http://pchelpforum.ru/showthread.php?t=32322)

Возм. вирус (в файле hosts vk.com odnoklasniki)

Здравствуйте!

Прошу помощи, подозрение на вирус.

В файле hosts
85.12.46.140 odnoklassniki.ru
85.12.46.140 www.odnoklassniki.ru
85.12.46.140 vkontakte.ru
и т.д.
Больше симптомов не замечаю.

Скрипт №3 утилиты AVZ
http://exfile.ru/115297

Есть еще один комп в локалке, где также поправлен хостс и не грузятся некоторые сайты, с ним потом.

tugo, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

begin

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);

ClearHostsFile;

 ExecuteWizard('TSW', 2, 2, true);

 ExecuteWizard('SCU', 2, 2, true);

 RebootWindows(true);

end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

и проверьте, пожалуйста, файл C:\WINDOWS\system32\mstask.dll на виртотале.
если скажет, что такой проверялся - все равно выполните проверку!
сюда скиньте ссылку на результат проверки.

Спасибо!

Цитата:

Сообщение от romul781 (Сообщение 264220)

и проверьте, пожалуйста, файл C:\WINDOWS\system32\mstask.dll на виртотале.

Вот отчет по mstask
https://www.virustotal.com/ru/analis...c40-1279357903

Вот отчет http://exfile.ru/115307 по скрипту №2

tugo, порядок.

теперь выкладывайте логи со второго компьютера. ;)