Не входит в контакт [Trojan.Win32.DNSChanger.xlk ]

[Никита Говоров]

Здравствуйте!
Помогите решить проблему.
У меня не заходит в контакт...пробовал файл хост изменять,искать файлы svc.exe и vkontakte.exe ничего...Незнаю что делать постоянно вылазиет основная страница и после ввода пароля страница с подтверждением номера телефона..Кнопка забыли пароль не работает...В общем точно вирус и незнаю как исправить...
2 лога т.к. Windows 7 hijackthis.log
Второй лог по размеру не подошёл так что вот:http://rghost.ru/51107106

[Info_bot]

Уважаемый(ая) Никита Говоров, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Прокси сами прописывали?

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 198.144.116.251:80

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ExecuteRepair(21);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Сделайте логи RSIT (как сделать)и приложите.

Сделайте лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

[Никита Говоров]

Прокси...непрописывал...зачем мне прокси,я через инет сижу)))
Как убрать неподскажите?

- - - Добавлено - - -

Хотя может и прописывали...через провод инет подключен через модем...В общем незнаю )))

- - - Добавлено - - -

Вот лог

[Nikkollo]

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки (как пофиксить):

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 198.144.116.251:80

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Windows\tasks\At1.job',' ');
 DeleteFile('C:\Windows\tasks\At1.job');
 QuarantineFile('C:\Windows\tasks\updater.exe.job',' ');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 ExecuteRepair(21);
 ExecuteRepair(13);
 RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново логи RSIT (как сделать)и приложите.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

[Никита Говоров]

Вот(Карантин кинул)

[Nikkollo]

Что с проблемой?

[Никита Говоров]

Вроде решена))
Спасибо)))

[Nikkollo]

Понаблюдайте пару дней и еще раз отпишитесь о проблеме.

[Никита Говоров]

Понял вас)))

[regist]

+ обязательно смените пароли.

[Никита Говоров]

Ну вроде всё нормально )))

- - - Добавлено - - -

очень помогли,ещ раз большое спасибо)))

[regist]

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\tasks\at1.job - Trojan.Win32.DNSChanger.xlk