Заблокирован вход на сайты соцсетей

**Lina25** · 28.03.2012, 21:58

Заблокирован вход на сайты соцсетей: одноклассники, в контакте, фейсбук и т.п. при входе на страничку требует введения номера телефона, подозрение на вирус, блокирующего процесс. Логи прилагаю, заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.03.2012, 21:59

Уважаемый(ая) Lina25, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Nikkollo** · 28.03.2012, 22:15

Пофиксите в HijackThis (как пофиксить):

Код:

O1 - Hosts: 95.156.222.39 odnoklassniki.ru
O1 - Hosts: 95.156.222.39 www.facebook.com
O1 - Hosts: 95.156.222.39 www.twitter.com
O1 - Hosts: 95.156.222.39 vkontakte.ru
O1 - Hosts: 95.156.222.39 ru-ru.facebook.com
O1 - Hosts: 95.156.222.39 www.odnoklassniki.ru
O1 - Hosts: 95.156.222.39 vk.com
O1 - Hosts: 95.156.222.39 www.vkontakte.ru
O1 - Hosts: 95.156.222.39 www.vk.com
O1 - Hosts: 95.156.222.39 facebook.com
O1 - Hosts: 95.156.222.39 twitter.com
O4 - Startup: ezsgt.lnk = C:\WINDOWS\system32\cmd.exe

Перезагрузите компьютер.

Повторите пункт "Диагностика" правил и приложите получившиеся логи в теме.

Сделайте логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.

**regist** · 28.03.2012, 22:17

Здравствуйте!

Дополнительно выполните написанное ниже

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в Kaspersky Virus Removal Tool -

Код:

var StartupFolder:string;
begin
StartupFolder:= RegKeyStrParamRead('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders','Startup');
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile(StartupFolder + '\ezsgt.lnk','');
 DeleteFile(StartupFolder + '\ezsgt.lnk');
 ClearHostsFile;
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи.

Что с проблемой?