Как справиться с такой заразой?

[Mozy]

Привет
Сегодня я столкнулся с такой проблемой:
Мнне позвонил друг и сказал,Что подхватил какую-то заразу на компьютер,попросил приехать.

Последствия вируса:

При заходе на сайт вконтакте.ру пишет что ваш аккаунт заблокирован и просит отправить смс.
Так же для тогочто бы жертва не стала гуглить на тему "что делать?" заблокирован гугл и яндекс.

С другой стороны

Как я понял на машине поменяли IP принадлежайщий URL vkontakte.ru В коде загавной парочку тегов и ссылка на страницу .fakes/vkfake/index.html
Алсо:поисковики залочены по 80му порту.

Применённые методы борьбы:
Сначала kill все подозрительные и ненужные процессы. Затем долгая и уапорная чистка подозрительных процессов из авторана,с попутным удалением запускаемых файлов.
Затем установка Outpost и Avast Professional 4.7
Поставил на сканирование и ушёл.
Сейчас звонил,говорит пару вирусов нашёл,но главная проблема остаётся.

Как справиться с такой заразой?

[.Varius]

Было не однократно...
C:\WINDOWS\system32\drivers\etc hosts почистить
ЗЫ людям помогало, если не поможет можно винду переустановить...

[MRAK9]

Подождите чуть-можт это вариация старого вируса и он сам сдохнет через часа 2
Почистете реестр
попробуйте каспером проверить

//кстати, а через какой браузер открываете?

[Chuma XX]

http://forum.antichat.ru/thread123972.html

[.Varius]

Не полностью, правой кнопкой в меню "изменить" CTRL+A потом DELETE а потом сохранить)) в этом файле хостс по ходу должны быть только рекомендации от МС или то что туда надо писать для такого еФФекта, у мну такой хни не было никогда...
Там дофига всяких конфигов вообще то, пол дня копатся можно, лучше сразу винду обновить или переустановить, если первое не поможет...
ЗЫ посоветуй другу использовать KIS

[.Varius]

А браузер переустановить не пробовал?)

[.Varius]

А винду переустановить/обновить не пробовали?

[B1t.exe]

скачай ЭТО (ftp://ftp.drweb.com/pub/drweb/livecd/). запиши на диск, загризшь и проверь из лайф-сиди.
как это делать - смотри ЗДЕСЬ (http://www.freedrweb.com/livecd).
если ничего не поможет - выложи скрины, посмотрю что за фигня. я часто сталкиваюсь с такими разными заразами.

[Rav1n]

твоя проблема решается чисткой хостс, если не решается, руки растут не оттуда откуда надо

[B1t.exe]

Rav1n

Мен, ты зря так говоришь ! Долеко не всегда тупо резактирование hosts помогает ! Я почти каждую неделю имею дело с такими "заразами".
причины были разные:
- Hosts
- настройки браузера
- фейк браузера или библиотек браузера
- НЕправильные ключи в реестре
- руткиты в системе, которые перенаправляют потоки.
- зараженне файлы:
C:\WINDOWS\System32\dllhook.dll
C:\Program Files\Messenger\msmsgs.exe
и много всякого фигни...

[ртуть]

вот еще можно поюзать

http://www.safer-networking.org/ru/index.html