Поймал блокирующую прогу

[[KOT9PA]]

помогите пожалуйста вылечить комп. скачал из группы в контакте файл типа wmagent.exe. установил его. теперь при входе в контакт пишет цитирую :
"Для борьбы со спамерами и аккаунтами - пустышками мы ввели новую систему защиты. Теперь каждый аккаунт подлежит обязательной смс активации. Данная процедура является одноразовой. Для активации вашего аккаунта пожалуйста отправьте смс c текстом "799901" на номер 1350. В ответном смс вам придёт код, который необходимо ввести в поле и нажать кнопку Активировать аккаунт.
ВКонтакте всегда заботится о Вашей безопасности!"
не дает выхода в поисковики. что с ним делатЬ?

[romul781]

[KOT9PA], будто в первый раз
Вам сюда http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip + лог хайджека

[[KOT9PA]]

все сделал. вот результат хайджека http://exfile.ru/77441 . а это от avz http://exfile.ru/77443

[01pump]

[KOT9PA],

Выполните этот скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearHostsFile;
RebootWindows(true);
end.

После перезагрузки повторите комплект логов

[romul781]

[KOT9PA], Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 ExecuteRepair(13 );
 ExecuteWizard('TSW', 2, 2, true);    
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
но следов вирей не видать

[[KOT9PA]]

вот результат avz http://exfile.ru/77456.

---------- Добавлено в 20:37 ---------- Предыдущее сообщение было написано в 20:33 ----------

а с хайджеком я не понял что делать туда ничего не вставляется

---------- Добавлено в 20:41 ---------- Предыдущее сообщение было написано в 20:37 ----------

для avz взял текст скрипта romul781 . чтобы не было путаницы.

---------- Добавлено в 21:26 ---------- Предыдущее сообщение было написано в 20:41 ----------

сделал скрипт от 01pump. вот результат http://exfile.ru/77479. помогите пожалуйста кто нибуть

[romul781]

[KOT9PA], один момент[COLOR="Silver"]

---------- Добавлено в 21:01 ---------- Предыдущее сообщение было написано в 20:54 ----------

1. Скачайте программу http://www.malwarebytes.org/mbam-download.php
2. Установите ее.
- Запустите MBAM
- выберите Perform Full Scan (Провести полную проверку)
- нажмите Scan (Проверить)
- после сканирования выберите Ок и далее Show Results (Показать результаты)
3. По окончании сканирования будет сгенерирован лог.
4. этот лог выложите на файлообменике.

[[KOT9PA]]

сделал все по инструкции. http://exfile.ru/77670

[01pump]

[KOT9PA],

Вот этим hosts-файлом http://exfile.ru/77672 замените ваш (в папке :\WINDOWS\system32\drivers\etc\ )и перезагрузившись выполните новый стандартный скрипт №2 (virusinfo_syscheck.zip)

[[KOT9PA]]

у меня такого файла нет и заменить нечего что делать?

---------- Добавлено в 16:54 ---------- Предыдущее сообщение было написано в 16:53 ----------

есть только такой lmhosts.sam

[01pump]

[KOT9PA],

Значит мой сохраните и далее перезагрузившись выполните стандартный скрипт №2

[[KOT9PA]]

выполнил.вот http://exfile.ru/77686

[01pump]

Сообщение от [KOT9PA]

выполнил.вот http://exfile.ru/77686

Вы точно сохранили мой hosts файл? У него расширение не добавляли? Проверьте сейчас есть ли он там и с каким расширением!

[[KOT9PA]]

сохранил . как он был в формате .txt.

---------- Добавлено в 17:24 ---------- Предыдущее сообщение было написано в 17:24 ----------

щас на месте в том же формате.ниче не менял

[01pump]

Сообщение от [KOT9PA]

сохранил . как он был в формате .txt.

---------- Добавлено в 17:24 ---------- Предыдущее сообщение было написано в 17:24 ----------

щас на месте в том же формате.ниче не менял

Так и знал!!!

Уберите расширение txt совсем!!!! его там не должно быть!!!

Как уберете - перезагрузитесь и новый лог avz