Не заходит на сайт вконтакте (подмена адреса сайта) [HEUR:Trojan.Win32.Generic ]

Здравствуйте,
при попытке входа на сайт пишет, что неправильно введен логин-пароль (однако при попытке нажать на кнопку "забыли пароль" ничего не происходит, остаемся на той же странице), после неоднократных попыток ввода пароля предлагают послать смс сообщение.
При включенной функции опера-турбо, логин-пароль принимает (можно даже сменить пароль и найти свою страничку, а войти нельзя), пишет " что соединение невозможно установить, возможно на комьютере неверно установлены дата или время"
Стоит Windows xp, под семерку.
Проверяла Dr.Web и Касперским, что-то пообнаружили, но "контакт" в том же состоянии.
Делала откат системы по последней метке (других система не выдает:)) тоже не помогло.
Очень надеюсь на Вашу помощь.

Уважаемый(ая) [B]Акирим[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

[/CODE]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('c:\programdata\bitguard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe','');
QuarantineFile('C:\Users\7272~1\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteRepair(21);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте логи RSIT [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"](как сделать)[/URL]и приложите.

Карантин загрузила.

Выполните скрипт в AVZ:[CODE]begin
DeleteFile('C:\Windows\tasks\At1.job');
DeleteFile('C:\Windows\sustem32\tasks\At1');
ExecuteRepair(21);
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
RebootWindows(false);
end.[/CODE]Компьютер перезагрузится.

Проверьте проблему.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Все рекомендации выполнила. В контакт заходит без проблем.
Большущее спасибо :thank_you2: :air_kiss:

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, [B]если используете сервисы Mail.Ru[/B]:

на вкладке [B]Folders[/B]
[CODE]C:\Program Files\Mail.Ru
C:\Users\Админ\AppData\Local\Mail.Ru
C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru[/CODE]

на вкладке [B]Registry[/B]
[CODE]HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}[/CODE]

Затем нажмите [B]"Clean"[/B] и по окончании удаления перезагрузите систему по требованию программы.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Все рекомендации выполнила.
Еще раз большое спасибо:girl_in_love:

Смените пароли на почту и соцсети, троян мог увести.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\bitguard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe - [B]Trojan-Downloader.Win32.MultiDL.ai[/B] ( BitDefender: Trojan.Generic.10060523 )[/LIST][/LIST]