Прблема доступа к ВКОНТАКТЕ

[romaha108]

При входе на страницу сайта VK появляется проверка безопасности (вы пытаетесь зайти из необычного места, подтвердите себя, указав номер телефона, привязанного к странице). Соответственно, обычное вымогательство денег.
Все известные мне способы решения данной проблемы я уже испробовал, а именно, проверка двумя антивирусами, проверка файла host на наличие лишних записей. В результате ничего не помогло. Прошу рассмотреть мои логи и по возможности разобраться с этой проблемой.virusinfo_syscure.zipvirusinfo_syscheck.ziphijackthis.log

[Info_bot]

Уважаемый(ая) romaha108, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Users\Compaq\AppData\Local\Temp\24153073','');
 DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
 DeleteFile('C:\Users\Compaq\AppData\Local\Temp\24153073','32');
 DeleteFile('C:\Windows\system32\Tasks\At1','64');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Профиксите в HijackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{670D2D1B-EF66-43E0-A59A-E5D9446D4D3E}: NameServer = 37.10.116.202,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{670D2D1B-EF66-43E0-A59A-E5D9446D4D3E}: NameServer = 37.10.116.202,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{670D2D1B-EF66-43E0-A59A-E5D9446D4D3E}: NameServer = 37.10.116.202,8.8.8.8

Сделайте полный образ автозапуска uVS

- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.


смените пароли, по окончанию лечения смените ещё раз.

[romaha108]

Спасибо!
После смены всех паролей доступ к сайту возобновился.


http://virusinfo.info/virusdetector/...8B336BBD4F4672

[regist]

Сделайте полный образ автозапуска uVS

сделайте, а то завтра может снова повториться проблема .

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены