vk.com, odnoklassniki.ru и не только: вы пытаетесь зайти из неизвестного места

Была такая проблема на ПК при входе на одноклассники и вконтакте: "вы пытаетесь зайти из неизвестного места" и поле с просьбой ввода недостающих цифр номера.

Были проанализированы логи HJthis и удалены следующие строчки в реестре:

O17 - HKLM\System\CCS\Services\Tcpip\..\{05525E9C-CDF2-4330-AC52-6BF259C77335}: NameServer = 37.10.116.200,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{BCF1855C-DCB3-44D8-B933-9BB170973918}: NameServer = 37.10.116.200,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{05525E9C-CDF2-4330-AC52-6BF259C77335}: NameServer = 37.10.116.200,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{05525E9C-CDF2-4330-AC52-6BF259C77335}: NameServer = 37.10.116.200,8.8.8.8

Также удалены подозрительные exe-шники.
После этого все работало нормально в течение пары дней, затем то же самое. Посвторил сканирование - опять те же строки в реестре. Попросил не заходить пару дней никуда (ПК не мой - родственников, работал по удаленке) кроме vk.com и odnoklassniki.ru, в эти дни все норм, как только начали посещать другие страницы - опять имеем грязь в реестре и уже просто "BAD Gateway" в браузере. Логи все приложил.
Брендмауэр был отключен, опять почистил реестр и включил его, но скорее всего я что-то упустил, прошу опытного взгляда.
Заранее благодарю!

Уважаемый(ая) [B]dimmat[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Хорошо, но только уже завтра, люди спать легли.

А также выполните 2-й стандартный скрипт [URL=http://z-oleg.com/avz.exe]такой версией AVZ[/URL] и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделал, вот логи.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
ExecuteRepair(21);
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

И новый лог той же версией AVZ.

хорошо, завтра сделаю, спасибо

Сделал

Смените пароли на соцсети, если вводили на фейковых страницах.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].