Сайт Вконтакте запрашивает телефон при попытке входа на свою страницу [Trojan.Win64.Patched.bj ]

Сайт Вконтакте запрашивает телефон при попытке входа на свою страницу, в адресной строке пишет
[URL]http://vk.com/validate_profile[/URL]
[CENTER][COLOR=#111111][FONT=tahoma]мы зафиксировали попытку взлома Вашей страницы.[/FONT][/COLOR]
[COLOR=#111111][FONT=tahoma]Не беспокойтесь, она [/FONT][/COLOR][/CENTER][B]в безопасности[/B][CENTER][COLOR=#111111][FONT=tahoma].[/FONT][/COLOR]

[COLOR=#111111][FONT=tahoma]Чтобы обезопасить Вашу страницу от злоумышленников и в будущем, мы просим Вас подтвердить привязку к [/FONT][/COLOR][/CENTER][B]телефону[/B][CENTER][COLOR=#111111][FONT=tahoma] и придумать новый сложный [/FONT][/COLOR][/CENTER][B]пароль[/B][CENTER][COLOR=#111111][FONT=tahoma].[/FONT][/COLOR][/CENTER]


при указании номера,приходит смс без кода,с просьбой ответить на данное сообщение.
Установлена OC-Windows-7.
Антивирус-Nod32 версия 6.

выполнила указания-http://virusinfo.info/content.php?r=136-pravila

помогите пожалуйста....

Уважаемый(ая) [B]nata_angel[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
[code]var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('ping vk.com >> diag.log');
STR.Add('tracert vk.com >> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.[/code]
После его работы в папке с AVZ появится файл diag.log, приложите его к своему следующему сообщению.

вот)

Скачайте [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL] и сохраните его на 0рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner[R1].txt[/B]. Прикрепите отчет к своему следующему сообщению.

вот

Запустите повторно [B]AdwCleaner (by Xplode)[/B] (в ОС [B]Windows Vista/7[/B] необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен как [B]C:\AdwCleaner[S1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
Внимание! [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U].[/COLOR]
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
[URL="http://www.java.com/ru/download/help/plugin_cache.xml"]Очистите кэш Java"[/URL] (если установлена).
Проверьте проблему.

вот.. кэш и куки в браузерах очистила,и в java тоже. проблема осталась...

А попробуйте ответить на сообщение. Возможно, это изменилась процедура валидации на vk.com. Не вижу я ничего криминального в логах.

смс неотправляется.... судя по всему стоимость хорошая.... я уже сейчас просканировала,компьютер антивирусом,он ничего ненашел... но с телефона на сайт,я захожу нормально... страницу мне нежалко,но зарегистрироватся недает,и ещё почтовый ящик на Маил.ру тоже запрашивает номер телефона.

Хорошо, будем копать дальше. Это наблюдается во всех браузерах?

подключены через роутер ?

да..

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

да,через роутер

[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL].

вот..

Сделайте лог OTL by OldTimer как описано [URL="http://safezone.cc/forum/showthread.php?t=12019"]здесь[/URL].

вот...

Выполните скрипт в AVZ при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player.

Файл avz_log.txt из папки avz4\log на рабочем столе прикрепите к своему следующему сообщению.

Отключите [B]временно[/B] антивирус, запустите OTL, скопируйте скрипт ниже в окно [B]Custom Scans/Fixes [/B]и нажмите [B]Run Fix[/B][CODE]:processes

:OTL

:Files

recycler /alldrives
ipconfig /flushdns /c
:Reg

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится. Проверьте поблему.

вот,нашел 3 уязвимости,всё обновила.... проблема осталась....

Откройте страницу vk.com и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url] в тот момент, когда появится поддельная страница, [U]не закрывая броузер, не отключая интернет[/U].

всмысле поддельная? когда будет опять запрашивать номер телефона?

Да, именно так.

вот,сделала лог...
и ещё мне помогли сейчас... с другого компа,пытались зайти на страничку мою,и выдал что страница заморожена,на мой номер пришел код,пароль сменили,но со своего компьютера,я немогу зайти по-прежнему...

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url][code];uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %Sys32%\RPCSS.DLL[/code]Упакуйте содержимое папки ZOO с помощью WinRar или WinZip [U]в архив формата .ZIP[/U] с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

карантин вам вчера отправила,незнаю надо отписыватся или нет...

Спасибо, получили, ждём результатов.

[LIST=1][*]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.[*][LIST][*]Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".[*]Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)[/LIST]
[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[*]После того как закончится проверка в командной строке введите команду:
[CODE]findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt[/CODE][*]После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.[/LIST]

у меня нет диска с операционной системой... устанавливали после покупки процессора...

диск с Live CD есть ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Загрузитесь с Live CD и замените файл
[CODE]C:\WINDOWS\SYSTEM32\RPCSS.DLL[/CODE]

на файл из архива [url]http://rghost.ru/44939613[/url]

на всякий случай перед заменой сделайте копию вашего файла.

нет...(
может его можно создать?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

скажите,на моем пк есть вирусы?да? а что насчет Dr Web LiveCD?или к примеру Eset LiveCD?

Создайте из образа по ссылке [url=http://virusinfo.info/showthread.php?t=121985]отсюда[/url] и запишите на болванку (CD-R). Вирус есть, пока его антивирусы не лечат, пробуйте, как Вам сказали. Не справитесь - позовите кого-то поопытнее.

с созданием образа решила повременить... нашла программу для сканирования Kaspersky Security Scan.
удивлена тем что он обнаружил уязвимости,вредоносную программу,и другие проблемы...

вот 2 скрина,посмотрите пожалуйста....
[url]http://s020.radikal.ru/i713/1304/db/63fb00b1b7db.jpg[/url]

[url]http://s005.radikal.ru/i210/1304/e7/23b9ccb13776.jpg[/url]


и скажите,что мне делать с bs.ru exe(это файл игры) xnview.exe

незнаю как отключить автозапуск CD-DVD. действительно вылазит,при каждом включении.. автозапуск исходит от игры.. с браузером несовсем понятно... как всё что нужно,отключить...

если я удалю эти 2 файла полностью,исчезнут ли вирусы вместе с ними? буду ставить Kaspersky Crystall.очень надеюсь,что так же обнаружит всё это и удалит...

Прошу извинить меня,если поступаю по отношению к вам нехорошо...

Пока антивирусы в Вашей проблеме не помощники. Выполняйте совет из сообщения #29.
Файл bs.exe проверьте на [URL="https://www.virustotal.com/ru/"]https://www.virustotal.com/ru/[/URL], ссылку на результат сюда.
Со второго скрина только пункты 1, 4 и 6 стоит устранить.

[url]https://www.virustotal.com/ru/file/b555af281d5825b03994b8cfc4fd8751d42da9445094e20aee32b11aedf45b28/analysis/1364845477/[/url]

Упакуйте этот файл с помощью WinRar или WinZip в архив формата [B].zip[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\zoo\\rpcss.dll._81fa038c86fdf662d7b5d0f344154ff12742b38e - [B]Trojan.Win64.Patched.bj[/B][/LIST][/LIST]