Не открываются соц. сети Facebook, VK, Odnoklassniki

[Bright]

При попытке залогиниться в фейсбук, одноклассники или вконтакте открывается окно валидации аккаунта с просьбой ввести номер телефона. Мой номер (мегафон) не подходит, и, видимо, слава богу.
Страница фейсбука при этом не оформлена.
AVPTool'ом проверяли по вашей инструкции, все, что нашли, удалили, не помогает.
Прикладываю логи avz и hijackthis. Очень надеюсь на вашу помощь!
Заранее спасибо.

[Info_bot]

Уважаемый(ая) Bright, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\machineupdate32.exe','');
 DeleteFile('C:\WINDOWS\system32\machineupdate32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Debugger 32');
ClearHostsFile;
 ExecuteRepair(21);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

[Bright]

Скрипт выполнила, карантин прислала, прикладываю новые логи.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\Oq5IxKcy1Go.exe','');
 QuarantineFile('C:\Program Files\Common Files\Services\xenqec.con','');
 QuarantineFile('C:\DOCUME~2\1\LOCALS~1\Temp\oytposc.exe','');
 DeleteFile('C:\DOCUME~2\1\LOCALS~1\Temp\oytposc.exe');
 DeleteFile('C:\Program Files\Common Files\Services\xenqec.con');
 DeleteFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\Oq5IxKcy1Go.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил.
Сделайте новые логи.

[Bright]

Карантин прислала еще раз, вот логи.

[Bratez]

Чисто.
Что с проблемой?

[Bright]

Хорошо. Проверю немного позже, т.к. некоторое время после перезагрузки проблемы нет. Отпишусь.

Добавлено через 43 минуты

Пока что все в порядке, все открывается. Думаю, можно считать проблему решенной.
Большое вам человеческое спасибо!

[thyrex]

Сделайте логи RSIT

[Bright]

Готово

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 DeleteFile('C:\plg.txt');
 DeleteFile('C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5\GZ4TOHGH\a953109[2].exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5\GZ4TOHGH\a953109[2].exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\Documents and Settings\1\Local Settings\Temp\oytposc.exe');
 DeleteFileMask('C:\iAqtSrhX04sWCHh','*',true);
 DeleteFileMask('C:\Documents and Settings\1\Application Data\iAqtSrhX04sWCHh','*',true);
 DeleteDirectory('C:\iAqtSrhX04sWCHh');
 DeleteDirectory('C:\Documents and Settings\1\Application Data\iAqtSrhX04sWCHh');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Смените все пароли

Повторите лог РСИТ.

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[Bright]

Скажите, пожалуйста, чуть подробнее, что у нас за зараза и какие именно пароли надо сменить?

[thyrex]

Все пароли, которые используете при работе в Интернете

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\1\\главное меню\\программы\\автозагрузка\\oq5ixkcy1go.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Carberp.276, BitDefender: Trojan.Generic.KDV.620132, AVAST4: Win32:Zbot-OJH [Trj] )
  2. c:\\docume~2\\1\\locals~1\\temp\\oytposc.exe - not-a-virus:Server-Web.Win32.SmallHTTP.30565 ( DrWEB: Program.Server.260, BitDefender: Trojan.Generic.7542574 )
  3. c:\\program files\\common files\\services\\xenqec.con - Trojan-Dropper.Win32.Metel.i ( NOD32: Win32/Corkow.H trojan )