Не заходит в "Вконтакте" и "Одноклассники"

Здравствуйте, у меня такая проблема:

Я никак не могу зайти на свою страницу "ВКонтакте и в "Одноклассники". Появилась страница-клон, где пишут: "Вы пытаетесь зайти из необычного места", мошенники требуют вести номер телефона и отправить смс.

Делал все возможное:

1) Файл hosts чист (несколько раз проверял).
2) Компьютер проверялся неоднократно, всевозможными антивирусами (Касперский, Dr.Web CureIt и т.п.).
3) Все браузеры обновил.
4) Спокойно могу заходить с моб.телефона и с другого компьютера.
5) В "Одноклассниках" та же проблема, требует номер и отправить смс.

Пришлось переустанавливать компьютер на другую дату. Пока что работает. Но через сутки проблема снова появляется. Что делать?

Прикрепляю логи, надеюсь, что поможите)

Уважаемый(ая) [B]Mark777[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пофиксите в HiJack
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.b1.org/?bsrc=hcior&chid=c131961
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: AliBar BHO - {E4E012DC-1925-48E9-8010-2D195574642A} - C:\Program Files\B1 Free Archiver\Toolbar\B1Toolbar32.dll (file missing)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O3 - Toolbar: Improved search toolbar - {E4E012DC-1925-48E9-8010-2D195574642A} - C:\Program Files\B1 Free Archiver\Toolbar\B1Toolbar32.dll (file missing)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)[/CODE]

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Documents and Settings\Rik\Главное меню\Программы\Автозагрузка\flashupdate.lnk','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Пофиксите в HiJack
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.b1.org/?bsrc=hcior&chid=c131961
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: AliBar BHO - {E4E012DC-1925-48E9-8010-2D195574642A} - C:\Program Files\B1 Free Archiver\Toolbar\B1Toolbar32.dll (file missing)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O3 - Toolbar: Improved search toolbar - {E4E012DC-1925-48E9-8010-2D195574642A} - C:\Program Files\B1 Free Archiver\Toolbar\B1Toolbar32.dll (file missing)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)[/CODE]

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Documents and Settings\Rik\Главное меню\Программы\Автозагрузка\flashupdate.lnk','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Файл [B]C:\Documents and Settings\Rik\Главное меню\Программы\Автозагрузка\flashupdate.lnk[/B] запакуйте и прикрепите к след. сообщению[B][/B]

C:\Program Files\B1 Free Archiver - знакомо?

- [URL="http://virusinfo.info/showthread.php?t=146192"]Сделайте лог AdwCleaner[/URL]

Все вышеперечисленное сделал. Компьютер перезагрузил. Страница-клон все еще висит. Программы МВАМ и AdwCleaner обнаружили множество вирусов и зараженных программ.

Файл C:\Documents and Settings\Rik\Главное меню\Программы\Автозагрузка\flashupdate.lnk - вместо этого файла нашел только Adobe Gamma.

C:\Program Files\B1 Free Archiver - также не нашел.

Логи сделал.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные файлы: 14
C:\System Volume Information\_restore{6442DD5E-2645-4A18-8B0C-26355C04FE53}\RP478\A0197699.exe (PUP.Optional.Rambler.A) -> Действие не было предпринято.
C:\System Volume Information\_restore{6442DD5E-2645-4A18-8B0C-26355C04FE53}\RP486\A0204681.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
C:\System Volume Information\_restore{6442DD5E-2645-4A18-8B0C-26355C04FE53}\RP487\A0204696.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
D:\Program Files\Disciples III Resurrection\dis3.ordi.nezhiti.v1.1.plus17tr.zip (HackTool.GamesCheat.Gen) -> Действие не было предпринято.[/code]

Удалил все кроме "кода", но проблема осталась.

Повторно запустил МВАМ, после сканирования он обнаружил шесть объектов (которые были в коде).

В вконтакт и в одноклассники зайти не могу, до сих пор требуют пароль и отправить смс. Есть ли ещё какой-нибудь способ восстановить доступ?

Выполните в АВЗ:
[CODE]begin
executerepair(21);
end.[/CODE]

Повторите hijackthis.

Выполнил. Всё равно не заходит.

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

Спасибо Вам огромное! Все получилось! С наступающим Вас Новым годом! Еще раз огромное спасибо!

Что с проблемами?
Повторите лог hijackthis.

Пока нормально заходит и в вконтакте и в одноклассники. Надеюсь проблема больше не появится. Еще раз спасибо большое за Вашу работу!

- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]