Неадекватные запросы телефона вконтакте

Добрый день! Помогите пожалуйста разобраться с проблемой:
Вконтакте при некоторых действиях всплывает окно и требованием написать свой телефон:

[QUOTE]Введите номер Вашего телефона.
Номер телефона:
Пример: +79062293300 .Политика конфиденциальности: номер Вашего телефона требуется для того, чтобы мы могли выслать Вам код подтверждения и убедиться в том, что Вы — реальная личность.


Мы гарантируем, что информация о Вашем номере ни при каких условиях не может быть разглашена или передана третьим лицам
[/QUOTE]

Еще касперский обнаруживает HEUR:Trojan.Win32.Generic но ничего с ним не делает.

Логи прилагаются, virusinfo_cure залил на народ ибо 2 метра: [url]http://narod.ru/disk/36115047001/virusinfo_cure.zip.html[/url]


Спасибо за внимание, всех с наступающим :)

Уважаемый(ая) [B]kawaiidon[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Профиксите:
[CODE]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
[/CODE]
Выполните скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\drivers\btport.sys','');
QuarantineFile('C:\Users\Drama\Application Data\samson\winarj.exe','');
QuarantineFile('C:\Users\Drama\AppData\Roaming\samson\winarj.exe','');
QuarantineFile('C:\Documents and Settings\Drama\Application Data\samson\winarj.exe','');
QuarantineFile('C:\Documents and Settings\Drama\AppData\Roaming\samson\winarj.exe','');
DeleteFile('C:\Documents and Settings\Drama\AppData\Roaming\samson\winarj.exe');
DeleteFile('C:\Documents and Settings\Drama\Application Data\samson\winarj.exe');
DeleteFile('C:\Users\Drama\AppData\Roaming\samson\winarj.exe');
DeleteFile('C:\Users\Drama\Application Data\samson\winarj.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. БАЗЫ АВЗ обновить и переделать логи + сделать лог MBAM(ссылка в подписи).

Спасибо. Всё сделали, каспер перестал ругаться, требование телефона вконтакте осталось.
[url]http://narod.ru/disk/36180790001/virus.zip.html[/url]

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные ключи в реестре: 1
HKCU\Software\winxarj (Hoax.ArchSMS) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: юЩMяi?/‰IDГЊ-pпТ„п˜gЙн
„~И
ї+¦њ
чи0а˜ьмCјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.ЦyћЬ—Ц.єн–c‘=хjїнї}ў кµ·¤
§ѓ${јњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћзc_ЄџЖC5›РЇдІў5їјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћјњ:.Цyћрh€™8L$Еї‹ћЪ‰к -> Действие не было предпринято.

Обнаруженные файлы: 8
C:\Users\Drama\AppData\Roaming\3po.ru\Uninstall.exe (Trojan.Clicker) -> Действие не было предпринято.
C:\Users\Drama\AppData\Roaming\3po.ru\update.exe (Trojan.Clicker) -> Действие не было предпринято.
D:\avz4\Quarantine\2011-12-30\avz00001.dta (Trojan.FakeSMS) -> Действие не было предпринято.
D:\avz4\Quarantine\2011-12-30\avz00002.dta (Trojan.FakeSMS) -> Действие не было предпринято.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/code]

Вот переделанный.

Что с проблемой?

проблема решина) спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]