Требуют отправить смс для подтверждения аккаунта в соц. сети "Вконтакте".

Здравствуйте, моя проблема заключается в следующем:
Несколько дней назад при попытке зайти в контакт, в "Опере" появилась страничка, на которой был написан текст примерно следующего содержания: "Мы зафиксировали попытку взлома вашей страницы, что бы мы убедились, что вы это вы, отправьте смс на номер NNNN". Все действия, предложенные техподдержкой для выполнения в моем случае я выполнил, а именно:
1. Изменил файл hosts.
2. Несколько раз прогнал программу Dr. Web Cureit.
3. Выполнил сканирование системы различными антивирусными программами: Kaspersky, Nod32, Avast, Trojan Remover, Anti-Malware. Каждый антивирус находил и лечил некоторые файлы, но проблема осталась.
4. По совету одного из форумов я проверил и удалил значение AppInit_DLLs, предварительно скопировав его в блокнот, выглядело оно вот так: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll C:\PROGRA~2\VKSaver\vksaver3.dll
5. Думая что проблема кроется в программе "VKsaver", безжалостно удалил ее.
После всех вышеперечисленных действий, проблема осталась нерешенной, потому и прошу вас помочь мне в искоренении вражины и супостата. Заранее спасибо.

С уважением, Антон.

Уважаемый(ая) [B]Tony91[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\DealPlyLive\Update\DealPlyLive.exe','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineUA.job','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineCore','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineUA','32');
DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
DelBHO('{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}');
DelBHO('{C93F72A2-2162-4BBA-A07A-F13663C297A6}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(21);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Вот

[URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]

[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кэш DNS с помощью CCleaner после воздействия вредоносных программ, подменяющих DNS[/URL]

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\DealPlyLive\Update\DealPlyLive.exe','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineUA.job','32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Сделал все, как вы сказали, почистил кэш, выполнил скрипты, но проблема осталась.:dash1:

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]

пожалйста

Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec "C:\Program Files\DealPly\uninst.exe" /uninstall
exec "C:\Program Files\PANDORA.TV\PanService\unins000.exe"
setdns Подключение по локальной сети\4\{22D21B19-D163-4CE5-8833-76554BA27581}\8.8.8.8,8.8.4.4
setdns Беспроводное сетевое соединение\4\{8CA13281-1B92-4D96-8DDF-DDF8310D8145}\8.8.8.8,8.8.4.4
setdns Hamachi\4\{554AB567-81BA-416C-A22F-CB4C2CB443E4}\8.8.8.8,8.8.4.4
deltmp
dnsreset
restart[/CODE]
На запрос об удалении программ, соглашайтесь. Сделайте новый лог uVS.

При подключенном интернете [URL="http://virusinfo.info/showthread.php?t=122524"][I]сделайте лог MiniToolBox[/I][/URL]

Не могу выложить логи uVS, так как превышен лимит аттачей.

Удалите старые вложения. [URL="http://virusinfo.info/showthread.php?t=130567"]Как удалить вложения?[/URL]

111

Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\PROGRAM FILES\DEALPLYLIVE\UPDATE\DEALPLYLIVE.EXE
restart[/CODE]
Больше ничего подозрительного в логе не обнаружил. Что с проблемой ?

Только что зашел на свою страничку!
Спасибо огромное за помощь! Обязательно скину что-нибудь на развитие сайта.
Последний вопрос: какой антивирус лучше всего использовать, что бы не повторилась такая ситуация? У меня на момент заражения стоял Avast.

[URL="http://www.anti-malware.ru/approved_by/home"]Рекомендуемая защита персонального компьютера[/URL] - о продуктах почитать можно по указанной ссылке. Почему то нет там данных по продуктам McAfee , сразу предупрежу несмотря на хорошие детекты, продукт прилично потребляет ресурсы компьютера, не очень хорошо развита поддержка в России. Так же там нет данных по Австрийскому IKARUS, малораспространённому в нашей стране, но достаточно популярному в некоторых европейских странах. В идеале попробуйте пробные периоды различных продуктов и сделайте самостоятельный выбор.

[URL="http://virusinfo.info/showthread.php?t=121902"][B]Советы и рекомендации после лечения компьютера[/B] [/URL]