Заблокирован профиль в Одноклассниках32 [Trojan.Win32.DNSChanger.xli ]

[raamedlov]

Доброго времени суток, господа!
При попытке входа через любой браузер на сайт Одноклассников после ввода логина и пароля выдаётся:
"Из-за подозрительной активности в вашем профиле мы заблокировали его. Для восстановления укажите номер вашего телефона."
CureIt ситуацию не исправил.
На другом компьютере вход производится без проблем.
Windows XP SP3 32-х разрядная.

[Info_bot]

Уважаемый(ая) raamedlov, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Пофиксите в HijackThis только указанные строки (как пофиксить):

O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O18 - Protocol: rubar - (no CLSID) - (no file)

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\ValueApps\IE\MonPrx.dll','');
 QuarantineFile('c:\progra~1\searchprotect\ui\bin\cltmngui.exe','');
 QuarantineFile('c:\progra~1\searchprotect\main\bin\cltmngsvc.exe','');
 QuarantineFile('c:\progra~1\searchprotect\searchprotect\bin\cltmng.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 ExecuteRepair(21);
ExecuteWizard('SCU',2,2,true);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте логи RSIT (как сделать)и приложите.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

[raamedlov]

Премного благодарен за обращение внимания!
Выполнил, всё, как рекомендовалось Вами, выкладываю логи.
С уважением.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\tasks\At1.job',' ');
 DeleteFile('C:\WINDOWS\tasks\At1.job');
 ExecuteRepair(21);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново логи RSIT (как сделать)и приложите.

[raamedlov]

Премного благодарен за обращение внимания!
Выполнил, всё, как рекомендовалось Вами, выкладываю логи.
С уважением.

[Nikkollo]

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Что с проблемой?

[raamedlov]

Премного благодарен за обращение внимания!
Очень похоже, что проблема исчезла.
Всё дело в том, что мысля обратиться за Вашей помощью возникла еще 7 дней назад. В процессе подготовки отчетов после выполнения стандартного скрипта № 3 (Скрипт лечения/карантина и сбор информации для раздела "Помогите"для virusinfo.info) проблема исчезла. Так думал я. Однако на следующий день радостное сообщение с требованием номера телефона вновь возникло.
Вот и решил обратиться за помощью к Вам.
Теперь тоже - проблема исчезла после выполнения срипта № 3. И не вернулась пока.
Однако теперь решено было идти до конца.
Посему и следуем Вашим указаниям.
Я так понимаю, job - задача была в этом плане ключевой.
Теперь осталось добраться до компьютера (из-за поясной разницы во времени это не всегда получается, как захотел) и прогнать тесты по Вашим последним рекомендациям.

С уважением.

[raamedlov]

Спасибо за то, что Вы нашли время помочь моей скромной персоне!
Выполнил скрипт согласно Вашей ссылки. Лог прилагаю.
Загрузил все рекомендованные ссылки и установил их.
Повторное выполнение скрипта наиболее часто используемых уязвимостей не обнаружило.
Считаю, что тема вирусоборьбы на этом компьютере себя исчерпала и закончилась полной победой над ними ))
Благодарю.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\tasks\at1.job - Trojan.Win32.DNSChanger.xli