Не заходит в "Вконтакте" и "Одноклассники"

[Mark777]

Здравствуйте, у меня такая проблема:

Я никак не могу зайти на свою страницу "ВКонтакте и в "Одноклассники". Появилась страница-клон, где пишут: "Вы пытаетесь зайти из необычного места", мошенники требуют вести номер телефона и отправить смс.

Делал все возможное:

1) Файл hosts чист (несколько раз проверял).
2) Компьютер проверялся неоднократно, всевозможными антивирусами (Касперский, Dr.Web CureIt и т.п.).
3) Все браузеры обновил.
4) Спокойно могу заходить с моб.телефона и с другого компьютера.
5) В "Одноклассниках" та же проблема, требует номер и отправить смс.

Пришлось переустанавливать компьютер на другую дату. Пока что работает. Но через сутки проблема снова появляется. Что делать?

Прикрепляю логи, надеюсь, что поможите)

[Info_bot]

Уважаемый(ая) Mark777, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.b1.org/?bsrc=hcior&chid=c131961
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: AliBar BHO - {E4E012DC-1925-48E9-8010-2D195574642A} - C:\Program Files\B1 Free Archiver\Toolbar\B1Toolbar32.dll (file missing)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O3 - Toolbar: Improved search toolbar - {E4E012DC-1925-48E9-8010-2D195574642A} - C:\Program Files\B1 Free Archiver\Toolbar\B1Toolbar32.dll (file missing)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteFile('C:\Documents and Settings\Rik\Главное меню\Программы\Автозагрузка\flashupdate.lnk','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

- - - Добавлено - - -

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.b1.org/?bsrc=hcior&chid=c131961
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: AliBar BHO - {E4E012DC-1925-48E9-8010-2D195574642A} - C:\Program Files\B1 Free Archiver\Toolbar\B1Toolbar32.dll (file missing)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O3 - Toolbar: Improved search toolbar - {E4E012DC-1925-48E9-8010-2D195574642A} - C:\Program Files\B1 Free Archiver\Toolbar\B1Toolbar32.dll (file missing)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteFile('C:\Documents and Settings\Rik\Главное меню\Программы\Автозагрузка\flashupdate.lnk','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Techno]

Файл C:\Documents and Settings\Rik\Главное меню\Программы\Автозагрузка\flashupdate.lnk запакуйте и прикрепите к след. сообщению

C:\Program Files\B1 Free Archiver - знакомо?

- Сделайте лог AdwCleaner

[Mark777]

Все вышеперечисленное сделал. Компьютер перезагрузил. Страница-клон все еще висит. Программы МВАМ и AdwCleaner обнаружили множество вирусов и зараженных программ.

Файл C:\Documents and Settings\Rik\Главное меню\Программы\Автозагрузка\flashupdate.lnk - вместо этого файла нашел только Adobe Gamma.

C:\Program Files\B1 Free Archiver - также не нашел.

Логи сделал.

[thyrex]

Удалите в МВАМ все, кроме

Объекты реестра обнаружены:  3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные файлы:  14
C:\System Volume Information\_restore{6442DD5E-2645-4A18-8B0C-26355C04FE53}\RP478\A0197699.exe (PUP.Optional.Rambler.A) -> Действие не было предпринято.
C:\System Volume Information\_restore{6442DD5E-2645-4A18-8B0C-26355C04FE53}\RP486\A0204681.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
C:\System Volume Information\_restore{6442DD5E-2645-4A18-8B0C-26355C04FE53}\RP487\A0204696.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
D:\Program Files\Disciples III Resurrection\dis3.ordi.nezhiti.v1.1.plus17tr.zip (HackTool.GamesCheat.Gen) -> Действие не было предпринято.

[Mark777]

Удалил все кроме "кода", но проблема осталась.

Повторно запустил МВАМ, после сканирования он обнаружил шесть объектов (которые были в коде).

В вконтакт и в одноклассники зайти не могу, до сих пор требуют пароль и отправить смс. Есть ли ещё какой-нибудь способ восстановить доступ?

[Techno]

Выполните в АВЗ:

begin
executerepair(21);
end.

Повторите hijackthis.

[Mark777]

Выполнил. Всё равно не заходит.

[Techno]

- Сделайте лог ComboFix.

[Mark777]

Спасибо Вам огромное! Все получилось! С наступающим Вас Новым годом! Еще раз огромное спасибо!

[Techno]

Что с проблемами?
Повторите лог hijackthis.

[Mark777]

Пока нормально заходит и в вконтакте и в одноклассники. Надеюсь проблема больше не появится. Еще раз спасибо большое за Вашу работу!

[Techno]

- Удалите ComboFix.