Подозрение на вирус

[ravvi20]

После активного серфинга по разным SEO-форумам, блогам, каталогам сайтов в т. ч. и иностранным, на утро проснулся с такой проблемой: в поисковой строке яндекса, вместо кнопки: "Найти" красовалась надпись: "Рыцарь!" а сами результаты поиска стали выдаваться на болгарском языке, после этого пошли проблемы с изменением файла "hosts", в sistem32 появилась новая папка "DRVSTORE" (синими буквами), Яндекс и Гугл с криком "Ой!" выдают капчу а в Chrome все ссылки выделены красным контуром...

Сканирование системы разными сканерами в т. ч. Dr.Web CureIt, Kaspersky Virus Removal Tool 2011, Malwarebytes' Anti-Malware и Ad-Aware ничего не дало... - компьютер чист!... Удаление папки "DRVSTORE" тоже не дало никаких положительных результатов, переустановка системы с форматированием диска С - проблема осталась, исчезли только "Рыцарь!" и болгарский язык, переустановка системы с форматированием всех дисков - ... без изменений.

Помогите пожалуйста разобраться с "Хадом"!...

 

PS: Папку "DRVSTORE" специально не стал трогать, в ожидании ваших указаний. Спасибо!

virusinfo_syscheck.zip

virusinfo_syscure.zip

log.txt

info.txt

[Roman_Five]

в логах чисто.

Яндекс и Гугл с криком "Ой!" выдают капчу а в Chrome все ссылки выделены красным контуром...

покажите скриншоты.

PS: Папку "DRVSTORE" специально не стал трогать, в ожидании ваших указаний.

это системная папка.

 

 

 

удалите остатки Kaspersky Virus Removal Tool в безопасном режиме с помощью утилиты из данной статьи.

http://support.kaspersky.ru/faq/?qid=208635705

[ravvi20]

Упс!... Красный контур постучался и в Оперу!...

[Roman_Five]

отключите на время Ad-Aware и COMODO Internet Security.

перезапустите браузер.

пунктир пропал?

[ravvi20]

отключите на время Ad-Aware и COMODO Internet Security.

перезапустите браузер.

пунктир пропал?

Нет!.. Вопрос: - Есть блог (на платформе Blogger от Google) привязанный к сайту, проблемы начинались именно после запуска блога (имеется в виду после всех переустановок с форматированием) и вообще, вся эта кутерьма началась после его его привязки к сайту не могли ли закинуть туда код? Я в HTML, CSS и всякое там... компьютерное,... совсем не ау,.. действую на ощупь, отсюда и предположения. HTML блога есть... (это если че...)

 

PS: А ничего, что папка "DRVSTORE" отличается от других своим СИНИМ названием?

[Roman_Five]

PS: А ничего, что папка "DRVSTORE" отличается от других своим СИНИМ названием?

это в проводнике? норма.

 

действую на ощупь, отсюда и предположения.

зловредов у Вас нет. обратитесь в раздел "Компьютерная помощь"

[ravvi20]

Спасибо за терпение и потраченное время!