Заблокированы одноклассники

[virusn9l]

Заблокированы одноклассники просит ввести номер телефона после ввода логина и пароля.

hijackthis.log
virusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) virusn9l, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[virusn9l]

up!

- - - Добавлено - - -

up!

[Techno]

C:\USERS\ADMIN\DESKTOP\НОВАЯ ПАПКА (11)\fuilkv !\272 - Ваше?


- Очистите кеш и куки браузеров

[virusn9l]

нет не моё

[Techno]

C:\USERS\ADMIN\DESKTOP\НОВАЯ ПАПКА (11) - а папка на рабочем столе тоже не Ваша?

[virusn9l]

её там нет, при попытке пройти по ней, ноль реакции. Куки и кеш почистил

[Techno]

- Выполните в АВЗ:

begin
 QuarantineFile('\\?\C:\USERS\ADMIN\DESKTOP\НОВАЯ ПАПКА (11)\fuilkv !\272','');
QuarantineFile('C:\USERS\ADMIN\DESKTOP\НОВАЯ ПАПКА (11)\fuilkv !\272','');
 DeleteFile('\\?\C:\USERS\ADMIN\DESKTOP\НОВАЯ ПАПКА (11)\fuilkv !\272');
DeleteFile('C:\USERS\ADMIN\DESKTOP\НОВАЯ ПАПКА (11)\fuilkv !\272');
DeleteFileMask('\\?\C:\USERS\ADMIN\DESKTOP\НОВАЯ ПАПКА (11)','*',true);
DeleteDirectory('\\?\C:\USERS\ADMIN\DESKTOP\НОВАЯ ПАПКА (11)');
DeleteFileMask('C:\USERS\ADMIN\DESKTOP\НОВАЯ ПАПКА (11)','*',true);
DeleteDirectory('C:\USERS\ADMIN\DESKTOP\НОВАЯ ПАПКА (11)');
DeleteService('qiyisrbp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи.

Что c проблемой?

[virusn9l]

Ваш профиль взломали, и он заблокирован.

Для восстановления доступа к профилю введите номер мобильного телефона, на который вам будет выслан бесплатный SMS с кодом подтверждения.
Страна оператора: Россия Сменить страну

осталась проблема

[Techno]

введите номер мобильного телефона

Введите. Только сами не куда СМС не отправляйте!

[virusn9l]

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- - - Добавлено - - -

Введите. Только сами не куда СМС не отправляйте!

номер который указан в профиле? Я водил просит код из смс

- - - Добавлено - - -

Приходит код от odkl.ru

[Techno]

- Сделайте лог ComboFix.

Подключение через роутер?

[virusn9l]

ComboFix.txt

Да через роутер

[Techno]

ComboFix.txt

Лог не полный.

Проверяйте настройки роутера на предмет наличия вредоносных DNS.

[virusn9l]

Лог не полный.

Проверяйте настройки роутера на предмет наличия вредоносных DNS.

Посмотрел все настройки вроде нечего не нашёл, сделал полный сброс на роутере. Тоже самое. Что самое интересное если попробовать зайти с телефона (через приложение) по wi-wi, а если с другого компа не в этой сети всё работает. Через аномайзер сайт тоже заблокирован. Такое чувство что акаунт реально заблокировали. Но из-за левой смс чувство другое.

[Techno]

Приходит код от odkl.ru

Вам по СМС пришел код? Его просят ввести на сайте? Если так, то вводите.

[virusn9l]

Вам по СМС пришел код? Его просят ввести на сайте? Если так, то вводите.

А разве это не развод?

- - - Добавлено - - -

Большое спасибо, мы больше мучились. Постите за потраченное мною время. Можно закрывать

[Techno]

- Удалите ComboFix.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены