Прблема доступа к ВКОНТАКТЕ

При входе на страницу сайта VK появляется проверка безопасности (вы пытаетесь зайти из необычного места, подтвердите себя, указав номер телефона, привязанного к странице). Соответственно, обычное вымогательство денег.
Все известные мне способы решения данной проблемы я уже испробовал, а именно, проверка двумя антивирусами, проверка файла host на наличие лишних записей. В результате ничего не помогло. Прошу рассмотреть мои логи и по возможности разобраться с этой проблемой.[ATTACH]455409[/ATTACH][ATTACH]455410[/ATTACH][ATTACH]455411[/ATTACH]

Уважаемый(ая) [B]romaha108[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Compaq\AppData\Local\Temp\24153073','');
DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
DeleteFile('C:\Users\Compaq\AppData\Local\Temp\24153073','32');
DeleteFile('C:\Windows\system32\Tasks\At1','64');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{670D2D1B-EF66-43E0-A59A-E5D9446D4D3E}: NameServer = 37.10.116.202,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{670D2D1B-EF66-43E0-A59A-E5D9446D4D3E}: NameServer = 37.10.116.202,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{670D2D1B-EF66-43E0-A59A-E5D9446D4D3E}: NameServer = 37.10.116.202,8.8.8.8[/CODE]

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.


смените пароли, по окончанию лечения смените ещё раз.

Спасибо!
После смены всех паролей доступ к сайту возобновился.


[url]http://virusinfo.info/virusdetector/report.php?md5=18766AF23106FA94BE8B336BBD4F4672[/url]

[quote="regist;1077391"]Сделайте полный образ автозапуска uVS[/quote]
сделайте, а то завтра может снова повториться проблема ;).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]