[ Закрыто ] адрес заблокирован , какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome

Тема, похоже, близнец вот этой:
http://forum.esetnod32.ru/forum6/topic3218/

нод выдает:
Адрес заблокирован.
Адрес URL:
"pwpatrwowo.qipim.ru/b.txt"
IP-адрес:
194.186.88.61:80

Адрес заблокирован.
Адрес URL:
"pwpatrwowo.co.cc/b.txt"
IP-адрес:
112.175.243.21:80

Адрес заблокирован.
Адрес URL:
"pwpatrwowo.co.cc/b.txt"
IP-адрес:
112.175.243.22:80

Сейчас буду делать архив согласно этой теме: http://forum.esetnod32.ru/forum9/topic2687/

да, нужен образ автозапуска для анализа проблемы

Отправляю образ.

Помогите пожалуйста!

А дальнейшая деятельность со сворованным паролем проста: начинается отправка спама вконтакте, до тех пор пока аккаунт вконтакте не заблокируют. Аккаунт моей жены заблокировали уже несколько раз, в последний раз после разблокировки дали бан на трое суток.
А все началось с неосторожно нажатой ссылки вконтакте...

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Версия базы данных:  v2012.04.22.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Tranzistor :: QWERTY1 [администратор]

22.04.2012 16:07:59
mbam-log-2012-04-22 (16-07-59).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  227272
Времени прошло:  13 минут , 45 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  0
(Вредоносных программ не обнаружено)

(конец)

Все сделано!

Архив zoo отправлен на почту, лог сканирования выше.

О результатах отпишусь, как будет видно, воруют ли пароли вконтакте, а также появляются ли сообщения о блокировке адресов.

Огромное спасибо за поддержку!

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

Проблема решена! Спасибо! Больше не было воровства паролей вконтакте, а также сообщений nod о том, что адрес заблокирован.
Рекомендации по безопасности выполнены.

Кстати, так что это был за вирус?