Одноклассники и в контакте при логине просят номер телефона. [Trojan.Win32.DNSChanger.xlw ]

[Егор Абдрахманов]

Одноклассники и вконтакте просят номер телефона при авторизации, т.е понятно что происходит подмена страницы, так как даже при пустых полях логина пароля все равно переходишь на страницу ввода номера телефона. Хосты почистил, др.вебом проверил, нашелся один троян, лечение не помогло. Переустанавливал браузеры, создавал новый профиль в ОС, ничего не помогает Надеюсь на Вашу помощь)
Заранее благодарен

[Info_bot]

Уважаемый(ая) Егор Абдрахманов, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Windows\Tasks\At1.job','');
 QuarantineFile('C:\PROGRA~3\Mozilla\uvcjzkl.exe','');
 QuarantineFile('c:\users\1\appdata\local\temp\7509700.exe','');
 QuarantineFile('C:\systemhost\24FC2AE39C7.exe','');
 QuarantineFile('C:\Users\1\DOCUME~1\IDENTI~1\IDENTI~1.EXE','');
 QuarantineFileF('C:\systemhost','*', true,'',0 ,0);
 DeleteFile('C:\Users\1\DOCUME~1\IDENTI~1\IDENTI~1.EXE','32');
 DeleteFile('C:\systemhost\24FC2AE39C7.exe','32');
 DeleteFile('c:\users\1\appdata\local\temp\7509700.exe','32');
 DeleteFile('C:\Windows\Tasks\At1.job','64');
 DeleteFile('C:\PROGRA~3\Mozilla\uvcjzkl.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\qtbqffc','64');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F1EXHZG1HX');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F1EXHZG1HX');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\explorer','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adguard','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Guard.Mail.ru.gui','command');
 DeleteFileMask('C:\systemhost', '*', true);
 DeleteDirectory('C:\systemhost');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 ExecuteRepair(21);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

смените все пароли. По окончанию лечения смените ещё раз.

[Егор Абдрахманов]

Все выполнил, заработало)Спасибо большое)
http://virusinfo.info/virusdetector/...CE40F0503DCE8A ссылка на обсуждение анализа

[regist]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

смените все пароли.

это тоже сделайте.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\tasks\at1.job - Trojan.Win32.DNSChanger.xlw