Валидация аккаунта vk.com, twitter, HOSTS чист

[Sph1Nx]

Девушка зашла на какой-то сайт, ничего не скачивала и не запускала, vk.com стал запрашивать валидацию аккаунта. Посмотрел tracert: vk.com, twitter, одноклассники и возможно какие-то еще сайты подменяются фишинговыми на 95.156.222.78. Сразу полез в HOSTS, но там ничего нет. После запуска AVZ работают только vk.com/twitter/одноклассники. Могу попробовать найти тот сайт.
Посмотрите пожалуйста в чем дело.

[Info_bot]

Уважаемый(ая) Sph1Nx, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll (file missing)
O4 - HKLM\..\Run: [AdobeFlash] C:\Users\0FF1~1\AppData\Local\Temp\dbvkfgi.exe noproxy noicon hide nolog hosts=C:\Users\0FF1~1\AppData\Local\Temp\rdgbswe noddns noftp nopop3 nosmtp
O17 - HKLM\System\CCS\Services\Tcpip\..\{01921F94-7A0E-484F-8BEE-46380A0ADC9A}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{169FC652-FB5D-42C9-9A80-92DB02EE35B6}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{3a539854-6a70-11db-887c-806e6f6e6963}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD40956A-7537-4FE0-B4A2-E8298DC7B842}: NameServer = 127.0.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{01921F94-7A0E-484F-8BEE-46380A0ADC9A}: NameServer = 127.0.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{01921F94-7A0E-484F-8BEE-46380A0ADC9A}: NameServer = 127.0.0.1
O20 - Winlogon Notify: DeviceNP - DeviceNP.dll (file missing)

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\0FF1~1\AppData\Local\Temp\dbvkfgi.exe','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('C:\Users\0FF1~1\AppData\Local\Temp\dbvkfgi.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=120505).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Sph1Nx]

Спасибо, вроде все пофиксилось, карантин загрузил.

hijackthis.log
virusinfo_syscheck.zip

[Bratez]

Чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\0ff1~1\\appdata\\local\\temp\\dbvkfgi.e xe - not-a-virus:Server-Web.Win32.SmallHTTP.30565 ( DrWEB: Program.Server.260, BitDefender: Trojan.Generic.7542574 )