повторный вирус

[veirina]

Добрый день! Опять зацепили вирус taskhost.exe ,спасайте

[regist]

veirina, один вопрос вы из города Ковров или из Москвы ?
Вам или вашему провайдеру (техподдержке) эти DNS знакомы ?

195.34.32.124   213.87.1.1

Пофиксьте в HijackThis

O1 - Hosts: 198.91.92.203 m.odnoklassniki.ru
O1 - Hosts: 198.91.92.203 ok.ru
O1 - Hosts: 198.91.92.203 m.ok.ru
O1 - Hosts: 198.91.92.203 www.odnoklassniki.ru
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

IncrediMail MediaBar 2 - если не используете удалите.

сделайте логи RSIT

[veirina]

Мне относительно понятно, что такое DNS, насколько хватает знаний, это связано с IP адресом. А вот что известно моему провайдеру, не могу сказать. Я из города Коврова.

[regist]

Пофиксьте в HijackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{97B3C790-C721-4BB6-9287-07851999859A}: NameServer = 195.34.32.124 213.87.1.1

Стартовой эту страницу сами поставили ?

http://www.web123.ru/reg.php?idr=1796694805&compn=28

если нет, то откройте блокнотом файл

C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\5b3pgpou.default\prefs.js

и замените в нём этот адрес например на google.ru

сделайте лог Combofix

+ напишите подробней, как проявляется вирус ?

[veirina]

Возможно не права, во-первых, появилась панель webalta, во-вторых, в диспетчере опять есть процесс taskhost.exe, в третьих, происходит зависание компа при работе в инете ("одноклассниками" не пользуюсь). Стартовая страница моя, убрать?

[regist]

Цитата: Сообщение от veirina Стартовая страница моя, убрать?

тогда не надо.

Цитата: Сообщение от veirina в диспетчере опять есть процесс taskhost.exe

если из system32 запущен, то это легальный процесс.

Добавлено через 4 минуты
Удалите Combofix

Сделайте лог полного сканирования МВАМ

Цитата: Сообщение от veirina появилась панель webalta

не совсем понял, где она появилась ? в браузерах или где ?

[veirina]

Цитата: Сообщение от regist не совсем понял, где она появилась ? в браузерах или где ?

да, в браузере

[regist]

удалите найденное в MBAM

сделайте лог uVS

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.