Неадекватные запросы телефона вконтакте

[kawaiidon]

Добрый день! Помогите пожалуйста разобраться с проблемой:
Вконтакте при некоторых действиях всплывает окно и требованием написать свой телефон:

Введите номер Вашего телефона.
Номер телефона:
Пример: +79062293300 .Политика конфиденциальности: номер Вашего телефона требуется для того, чтобы мы могли выслать Вам код подтверждения и убедиться в том, что Вы — реальная личность.


Мы гарантируем, что информация о Вашем номере ни при каких условиях не может быть разглашена или передана третьим лицам

Еще касперский обнаруживает HEUR:Trojan.Win32.Generic но ничего с ним не делает.

Логи прилагаются, virusinfo_cure залил на народ ибо 2 метра: http://narod.ru/disk/36115047001/vir..._cure.zip.html


Спасибо за внимание, всех с наступающим

[Info_bot]

Уважаемый(ая) kawaiidon, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ARMA9000]

Профиксите:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\System32\drivers\btport.sys','');
 QuarantineFile('C:\Users\Drama\Application Data\samson\winarj.exe','');
 QuarantineFile('C:\Users\Drama\AppData\Roaming\samson\winarj.exe','');
 QuarantineFile('C:\Documents and Settings\Drama\Application Data\samson\winarj.exe','');
 QuarantineFile('C:\Documents and Settings\Drama\AppData\Roaming\samson\winarj.exe','');
 DeleteFile('C:\Documents and Settings\Drama\AppData\Roaming\samson\winarj.exe');
 DeleteFile('C:\Documents and Settings\Drama\Application Data\samson\winarj.exe');
 DeleteFile('C:\Users\Drama\AppData\Roaming\samson\winarj.exe');
 DeleteFile('C:\Users\Drama\Application Data\samson\winarj.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. БАЗЫ АВЗ обновить и переделать логи + сделать лог MBAM(ссылка в подписи).

[kawaiidon]

Спасибо. Всё сделали, каспер перестал ругаться, требование телефона вконтакте осталось.
http://narod.ru/disk/36180790001/virus.zip.html

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные ключи в реестре:  1
HKCU\Software\winxarj (Hoax.ArchSMS) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: юЩMяi?/‰IDГЊ-pпТ„п˜gЙн
„~И
ї+¦њ
чи0а˜ьмCјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.ЦyћЬ—Ц.єн–c‘=хjїнї}ў кµ·¤
§ѓ${јњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћзc_ЄџЖC5›РЇдІў5їјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћрh€™8L$Еї‹ћЪ‰к -> Действие не было предпринято.

Обнаруженные файлы:  8
C:\Users\Drama\AppData\Roaming\3po.ru\Uninstall.exe (Trojan.Clicker) -> Действие не было предпринято.
C:\Users\Drama\AppData\Roaming\3po.ru\update.exe (Trojan.Clicker) -> Действие не было предпринято.
D:\avz4\Quarantine\2011-12-30\avz00001.dta (Trojan.FakeSMS) -> Действие не было предпринято.
D:\avz4\Quarantine\2011-12-30\avz00002.dta (Trojan.FakeSMS) -> Действие не было предпринято.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

[kawaiidon]

Вот переделанный.

[thyrex]

Что с проблемой?

[kawaiidon]

проблема решина) спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены