недоступен вконтакте [Trojan-Spy.Win32.Carberp.tyi ]

Здравствуйте. Пожалуйста помогите разобраться.
Вижу я не первая с такой проблемой. Сначала сами собой открывались секси-классники при нажатии на любом месте страницы.
Вместе с этим вконтакте появилось сообщение что "вы пытаетесь зайти из необычного места" и дошло все до "чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите последние 4 цифры номера телефона, к которому привязана страница."
"SMS-сообщение с секретным префиксом отправлено на телефон +7......"

После проверки системы сексиклассники пока что притихли, а во вконтакте так и не получается войти.

Уважаемый(ая) [B]Chloe[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\Cv0HYnN0ZS8.exe','');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\Cv0HYnN0ZS8.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\53110125FdOh');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\2979171FdOh');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','2979281');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','53110500');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

Файл [B]quarantine.zip[/B] пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.

Очистите кэш браузеров.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

Все сделала. Вконтакте все так же, плюс внезапно стал открываться ero-spinula.ru

[quote="Chloe;948879"]Все сделала.[/quote]
Вы уверены в этом? Вы предоставили старые отчеты и, скорее всего, не выполнили скрипт. Повторите все изложенные выше операции и подготовьте [U]новые [/U] отчеты.

Конечно уверена). Просто прикрепила не те файлы, не знаю то ли в загрузчике перепутала, то ли у себя в папках.

[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ExecuteRepair(13);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

Обращаю ваше внимание, что в процессе выполнения скрипта будет очищен кэш и cookie файлы всех установленных браузеров.

Отпишитесь о результатах.

Порно-сайтов нет и вконтакте разблокировался.
Огромное спасибо за помощь)

Обязательно поменяйте пароли от соц. сетей, почтовых ящиков и проч.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\cv0hynn0zs8.exe - [B]Trojan-Spy.Win32.Carberp.tyi[/B] ( DrWEB: Trojan.Carberp.887, BitDefender: Gen:Variant.Kazy.125436 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]