Скрытый редирект вконтакте и одноклассников

**smallar** · 24.03.2013, 20:33

Дорого времени суток. Проблема банальна... Вконакте и одноклассники просят отправить смс на номер 5537, взлом аккаунта, спам, но мы такие молодцы, всех спасли... и прочая прочая ересь.
Пароль поменял, кукисы почистил, с другого компа все ОК, hosts чистый и не подмененный, антивирусник Комодо не помог(в момент заражения стояла Авира), AVZ тоже пользы не принес, за исключением одного! В момент запроса вКонтакте и одноклассников с зараженного компа, AVZ регистрирует соединение на сторонний IP 178.63.214.104, хотя родные адреса у этих соц.сетей абсолютно другие. Также обнаружил интересную(для себя) вещь. Адреса в строке браузера главной страницы на обоих ПК одинаковы. Но исходный код страниц vk.com на зараженном и чистом ПК абсолютно разные. На зараженном ПК, в коде страницы расписаны все дальнейшие действия вируса. Скачать активатор.ехе, валидация, ввести еще чего-то и т.д.

На всякий случай: сначала захожу на сайт, ввожу логин-пароль, потом зачем-то капчу, а затем вылазит это http://vk.com/validate_profile

Выручайте, винду не охота менять))

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 24.03.2013, 20:34

Уважаемый(ая) smallar, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Techno** · 25.03.2013, 15:09

- Выполните в АВЗ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Updater Service for StartNow Toolbar');
 DeleteFile('C:\Program Files\StartNow Toolbar\ToolbarUpdaterService.exe');
DeleteFileMask('C:\Program Files\StartNow Toolbar','*',true);
DeleteDirectory('C:\Program Files\StartNow Toolbar');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','AvgUninstallURL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:

- Очистите кеш и куки браузеров

- Сделайте лог полного сканирования MBAM.

**smallar** · 25.03.2013, 20:53

лог mbam

**Techno** · 25.03.2013, 21:33

Удалите в MBAM:

Код:

HKCU\SOFTWARE\Funmoods (PUP.FunMoods) -> Действие не было предпринято.

C:\Documents and Settings\User\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.