Подозрение на несанционированную передачу интернет-трафика.

[Antoni07]

Здравствуйте. Решил снова обратиться за помощью.

В один из дней владелец данного компьютера, проживающий со мной и использующий доступ к интернету через Wi-Fi, стал жаловаться на длительный процесс авторизации учётных записей интернет-сайтов. Я, проверив на собственном ПК, убедился, что подобная проблема отсутствует.

Через несколько дней, при очередной попытке авторизации на vk.com с проблемного ПК, browser-программой Chrome отобразилась web-страница с восстановлением пароля (в адресной строке было указано vk.com/..). При вводе полученного sms-кода на мобильный номер активировалась подписка onlinesoftzone.org которая была в срочном порядке удалена через mts.ru

Похоже, в данный момент опасно авторизироваться на интернет-ресурсах с этого ПК, поэтому обращаюсь за помощью на virusinfo.info для возможного устранения проблемы.

[Info_bot]

Уважаемый(ая) Antoni07, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пароли от контакта сменили хоть?

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{345DEBD5-779A-49C5-9382-006D4BD5AB9F}: NameServer = 37.10.116.201,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{75823B0B-5C0D-467F-A5FF-5F9FF72E1A0B}: NameServer = 37.10.116.201,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{7E201E9D-1A30-42BE-B098-B89F4822F275}: NameServer = 37.10.116.201,8.8.8.8

Сделайте новый лог

[Antoni07]

Прикрепляю новый log-файл

[thyrex]

Проверяйте выход в контакт

[Antoni07]

Done. Ну в принципе, к vk и ранее удавалось подключиться (и после псевдо-восстановления пароля).. Меня интересует присутствие вредоносного ПО, вследствие действий которого может повторится подобная ситуация или произойти иная.

[thyrex]

У Вас была подмена DNS

Пароли от контакта смените