Не открываются некоторые сайты: mail.ru, vkontakte.ru...

[Сергей Бударин]

Здравствуйте, уважаемые модераторы!
Проблема в том, что, хоть и можно зайти на известный сайт, но доступ к личному аккаунту получить нельзя. На сайте mail.ru такое сообщение в ответ:
С вашего почтового ящика зафиксирована рассылка спама, поэтому мы были вынуждены его заблокировать.
Для восстановления работы необходимо сменить пароль в ящике на более сложный и указать номер мобильного телефона.
На сайте vkontakte.ru подобное.
Испробовол уже многое: файл hosts c виду чистый и верный, программа Kasp. Remove Tool нашла вирус QHosts и удалила его, но проблема осталась; позже с помощью Eset SS 5 нашёл такой же вирус в директории Opera и удалил его, но проблема опять же осталась...

Помогите, пожалуйста.

[Info_bot]

Уважаемый(ая) Сергей Бударин, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В HiJackThis пофиксите:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2269050
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file)

В AVZ выполните скрипт:

begin
 QuarantineFile('C:\WINDOWS\System32\ir16_32.dll','');
 QuarantineFile('C:\Program Files\Opera\program\plugins\npapihelper.dll','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
- Очистите темп-папки, кэш проводников, cookies и корзину.

Сделайте лог полного сканирования MBAM
Сделайте лог hijackthis новой версией утилиты.

[Сергей Бударин]

Сделал всё, как было описано, но проблема осталась...

- - - Добавлено - - -

Извините за назойливость, но помогите, пожалуйста!

[Techno]

- Очистите кеш и куки браузеров

Для восстановления работы необходимо сменить пароль в ящике на более сложный и указать номер мобильного телефона.

Меняли пароль?

[Сергей Бударин]

Я очистил кеш и куки браузеров. Также ничего не изменилось.

Менял ли я пароль? Да, есть за мной такой грешок.

Чего ж мне делать теперя?

[regist]

измените снова пароль ... и отпишитесь, что с проблемой.

[Сергей Бударин]

К сожалению, всё так же: после изменения пароля просит ввести номер телефона...

[regist]

Сделайте новый набор логов.

+ Проведите процедуру, которая описана тут. Ссылка на результат проверки напишите в сообщении здесь.

[Сергей Бударин]

Спасибо, что помогаете дальше и не бросаете с этой проблемой.

Прилагаю все файлы и ссылку.

http://virusinfo.info/virusdetector/...6533727F1A5E98

Интересно, что удачно проходит авторизация на Вашем сайте с помошью аккаунта mail.ru

[regist]

facemoods советую деинсталировать.

- Сделайте лог полного сканирования МВАМ.

[Techno]

просит ввести номер телефона...

А после ввода номера?

[Сергей Бударин]

facemoods советую деинсталировать.

- Сделайте лог полного сканирования МВАМ.

Удалил facemoods.

Прикладываю лог MBAM.

[regist]

ничего плохого не видно.

К сожалению, всё так же: после изменения пароля просит ввести номер телефона...

я правильно вас понимаю вы меняете пароль, вводите новый. а когда пытаетесь зайти на сайт по уже измененённому паролю, то просит номер телефона ?
Можете привести текст, который там написан (или скрин).

[Сергей Бударин]

Ситауция такая: я ввожу пароль, после чего появляется окно со снимка №1. Изменяю пароль в этом новом окне и появляется окно со снимка №2. Ситуаяция на сайте vkontakte.ru - снимок № 3. Если вводишь свой номер сотового, то приходит смс с просьбой ответить смс-кой же на вопрос о своём возрасте. С сайта mail.ru и vkontakte.ru вопрос с приходящей смс один и тот же.

Прикладываю фото.

[regist]

Сделайте лог ComboFix

[Сергей Бударин]

Прилагаю лог.

На соседней ветке, видимо, обсуждают мою же проблему. Короткий номер, на который нужно отправить смс, тот же.

http://virusinfo.info/showthread.php?t=136058

[regist]

что с проблемой ? что-нибудь изменилось ?

+ Сделайте полный образ автозапуска uVS

[Сергей Бударин]

К сожалению, проблема осталась.

Прилагаю новый лог.

[regist]

Выполните скрипт в uVS

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
restart

компьютер перезагрузится, всё по старому ?