Заблокирован вход на сайт vkontakte

Добрый день! очень нужна Ваша помощь! не могу зайти на сайт вконтакте с моего ноутбука: после ввода пароля появляется следующее сообщение:

"К нам поступили сведения о том, что Ваш аккаунт был подвержен [B]попытке взлома[/B].
Попытка взлома была предотвращена, но сейчас Вам нужно подтвердить, что Вы не являетесь злоумышленником. Для этого Вам нужно пройти простую процедуру [B]активации[/B]. Отправьте текстом SMS сообщения Ваш уникальный идентификатор анкеты: [B]162231206[/B] на номер [B]3381[/B]. В ответном сообщении Вам придет код, который необходимо ввести в поле и нажать кнопку [B]Активировать аккаунт[/B].
После этого, Вы сможете дальше наслаждаться пребыванием ВКонтакте. Спасибо, что остаётесь с нами! [B][B]Контакте всегда заботится о Вашей безопасности![/B]"


Всю описанную Вами процедуру проделал, необходимые файлы вложены. Заранее спасибо за помощь!

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\62A1Bk9.exe','');
QuarantineFile('C:\WINDOWS\system32\sz3U2iZ.exe','');
QuarantineFile('C:\WINDOWS\system32\6zTBBx9.exe','');
QuarantineFile('C:\DOCUME~1\ALBeRTO\LOCALS~1\Temp\espFF0A.tmp','');
DeleteFile('C:\WINDOWS\system32\62A1Bk9.exe');
DeleteFile('C:\WINDOWS\system32\sz3U2iZ.exe');
DeleteFile('C:\WINDOWS\system32\6zTBBx9.exe');
DeleteFile('C:\DOCUME~1\ALBeRTO\LOCALS~1\Temp\espFF0A.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=80972[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Bratez, спасибо за помощь!

всё сделал! карантин выслал, новые логи приложил

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('\\?\globalroot\systemroot\system32\62A1Bk9.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\6zTBBx9.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\sz3U2iZ.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\62A1Bk9.exe');
DeleteFile('\\?\globalroot\systemroot\system32\sz3U2iZ.exe');
DeleteFile('\\?\globalroot\systemroot\system32\6zTBBx9.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\intro.exe','');
RegSearch('HKLM', '', 'espFF0A.tmp');
SaveLog(GetAVZDirectory + 'search.log');
BC_ImportAll;
ExecuteSysClean;
FSResetSecurity('%System32%\drivers\etc');
FSResetSecurity('%System32%\drivers\etc\hosts');
ExecuteRepair(13);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- файл [B]search.log[/B] из папки AVZ прикрепите к сообщению
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

всё сделал!

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\Drivers\etc\hosts');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Print\Providers\2C523A9A');
RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Control\Print\Providers\2C523A9A');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Control\Print\Providers\2C523A9A');
DeleteFile('C:\DOCUME~1\ALBeRTO\LOCALS~1\Temp\espFF0A.tmp');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

всё сделал

Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.

всем большое человеческое СПАСИБО!!!!!!!!:good2:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]