Не открываются некоторые сайты: mail.ru, vkontakte.ru...

Здравствуйте, уважаемые модераторы!
Проблема в том, что, хоть и можно зайти на известный сайт, но доступ к личному аккаунту получить нельзя. На сайте mail.ru такое сообщение в ответ:
С вашего почтового ящика зафиксирована рассылка спама, поэтому мы были вынуждены его заблокировать.
Для восстановления работы необходимо сменить пароль в ящике на более сложный и указать номер мобильного телефона.
На сайте vkontakte.ru подобное.
Испробовол уже многое: файл hosts c виду чистый и верный, программа Kasp. Remove Tool нашла вирус QHosts и удалила его, но проблема осталась; позже с помощью Eset SS 5 нашёл такой же вирус в директории Opera и удалил его, но проблема опять же осталась...

Помогите, пожалуйста.

Уважаемый(ая) [B]Сергей Бударин[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

В HiJackThis пофиксите:

[code]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2269050
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file)

[/code]


В AVZ выполните скрипт:

[code]
begin
QuarantineFile('C:\WINDOWS\System32\ir16_32.dll','');
QuarantineFile('C:\Program Files\Opera\program\plugins\npapihelper.dll','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
- [url="http://virusinfo.info/showthread.php?t=10025"]Очистите[/url] темп-папки, кэш проводников, cookies и корзину.

Сделайте лог полного сканирования [b][url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url][/b]
Сделайте лог hijackthis новой версией утилиты.

Сделал всё, как было описано, но проблема осталась...

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Извините за назойливость, но помогите, пожалуйста!

- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]

[quote="Сергей Бударин;987358"]Для восстановления работы необходимо сменить пароль в ящике на более сложный и указать номер мобильного телефона.[/quote]
Меняли пароль?

Я очистил кеш и куки браузеров. Также ничего не изменилось.

Менял ли я пароль? Да, есть за мной такой грешок.

Чего ж мне делать теперя?

измените снова пароль ... и отпишитесь, что с проблемой.

К сожалению, всё так же: после изменения пароля просит ввести номер телефона...:(

Сделайте новый набор логов.

+ Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылка на результат проверки напишите в сообщении здесь.

Спасибо, что помогаете дальше и не бросаете с этой проблемой.

Прилагаю все файлы и ссылку.

[url]http://virusinfo.info/virusdetector/report.php?md5=3AE62C270657E8C3BC6533727F1A5E98[/url]

Интересно, что удачно проходит авторизация на Вашем сайте с помошью аккаунта mail.ru

facemoods советую деинсталировать.

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

[quote="Сергей Бударин;988064"]просит ввести номер телефона...[/quote]
А после ввода номера?

[QUOTE=regist;988129]facemoods советую деинсталировать.

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url][/QUOTE]

Удалил facemoods.

Прикладываю лог MBAM.

ничего плохого не видно.
[quote="Сергей Бударин;988064"]К сожалению, всё так же: после изменения пароля просит ввести номер телефона...[/quote]
я правильно вас понимаю вы меняете пароль, вводите новый. а когда пытаетесь зайти на сайт по уже измененённому паролю, то просит номер телефона ?
Можете привести текст, который там написан (или скрин).

Ситауция такая: я ввожу пароль, после чего появляется окно со снимка №1. Изменяю пароль в этом новом окне и появляется окно со снимка №2. Ситуаяция на сайте vkontakte.ru - снимок № 3. Если вводишь свой номер сотового, то приходит смс с просьбой ответить смс-кой же на вопрос о своём возрасте. С сайта mail.ru и vkontakte.ru вопрос с приходящей смс один и тот же.

Прикладываю фото.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Прилагаю лог.

На соседней ветке, видимо, обсуждают мою же проблему. Короткий номер, на который нужно отправить смс, тот же.

[url]http://virusinfo.info/showthread.php?t=136058[/url]

что с проблемой ? что-нибудь изменилось ?

+ [url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]

К сожалению, проблема осталась.

Прилагаю новый лог.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
restart[/CODE]

компьютер перезагрузится, всё по старому ?

regist, Вы угадали, всё по-старому.

Прилагаю лог результата этой процедуры.

Адрес страницы на которой просят номер ввести какой?

Адрес страницы следующий:

[url]http://e.mail.ru/cgi-bin/password[/url]

[url]http://vk.com/changepass.php[/url]

Выгрузите программы защиты, выгрузите все из трея. Запустите браузер. Сделайте стандартные логи AVZ.
Сделайте логи [b][url=http://virusinfo.info/showthread.php?t=115256]RSIT[/url][/b]

Всё сделал,как было описано.

Прилагаю новые логи.

Интересно то, что теперь на сайте vkontakte.ru адрес изменился с

[url]http://vk.com/changepass.php[/url]

на

[url]http://vk.com/badlogin.php?m=1[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]