вход вконтакт - запрашивает номер телефона kinoplssk

[Наталья Агафонова]

Добрый день! Прилепляю необходимые файлы.

[Info_bot]

Уважаемый(ая) Наталья Агафонова, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Файлы знакомы?

C:\Users\admin\Documents\Application Data\explorer.exe
C:\Users\admin\AppData\Roaming\Windows\admin.vbs

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Users\admin\AppData\Roaming\Windows\admin.vbs','');
 QuarantineFile('C:\Users\admin\Documents\Application Data\explorer.exe','');
executerepair(21);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[Наталья Агафонова]

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы. - выполнила данный пункт
первый день вконтакт получилось зайти, на второй день сраницу заблокировали.. просят связатся по емейлу выслать деньги за разблакировку

[Techno]

- Выполните в АВЗ:

begin
 DeleteFile('C:\Users\admin\AppData\Roaming\Windows\admin.vbs','32');
 DeleteFile('C:\Users\admin\Documents\Application Data\explorer.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Explorer');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

- Повторите логи virusinfo_syscheck.zip и hijackthis.log.

[Наталья Агафонова]

все выполнила прикрепила файлы

- - - Добавлено - - -

вот такой текст при блокировке страницы

[Techno]

Логи старые, нужно сделать новые.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены