(vk.com): Вы пытаетесь зайти из необычного места.

[Azeront]

Доброго времени суток.
Собственно, довольно распространенная проблема: при попытке входа появляется окно

Вы пытаетесь зайти из необычного места.
Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, введите номер телефона, к которому привязана страница.

При заполнении номера просят отправить смс за немеренную стоимость.
Полная проверка Kaspersky Internet Security 2011, Dr.Web CureIt и AVZ ничего не дала.
Перед самым заражением Касперский заругался на файлики из Temp-папки. Он их конечно удалил и на карантин поместил, но было уже поздно...
kis-quarantine.png

Требуемые отчеты прилагаются.

[Info_bot]

Уважаемый(ая) Azeront, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteFile('C:\Users\657A~1\AppData\Local\Temp\621913FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','623738');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Очистите куки и кэш браузера

Сделайте новые логи

Сделайте логи RSIT

[Azeront]

В vk.com заходит нормально.
Логи прилагаются.

[thyrex]

Содержимое C:\Windows\tasks\At1.job откройте в Блокноте и процитируйте

[Azeront]

At1.job


&mu№¶ВI’}r[JКF v
< s   $! 
c m d . e x e _ / c c o p y
C : \ U s e r s \ 6 5 7 A ~ 1 \ A p p D a t a \ L o c a l \ T e m p \ 6 2 1 9 1 3 F d O h
C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s
/ Y  A8AB5<0  !>AB02;5=> N e t S c h e d u l e J o b A d d .  
0 Ь   * ђO_

=ђV„*R±гљщЅЪы]k№И8Ќ|ўZ|FxщuB\сН–‰фЊ"№GђПU:Сї>±ЪKqм
еГІ‚Pbйt±

Удалить его?

[thyrex]

Удаляйте

[Azeront]

Готово.
Вход в ВК работает.
Будут еще какие-нибудь советы?

[thyrex]

Выписываем

[Azeront]

Спасибо большое