Подмена сайтов социальных сетей

[wattik]

Здравствуйте, проблема со входом на сайты соц. сетей (vk.com и т.д) в прочем третий день уже ищу этот троян, много чего перепробовал, пару тройку раз удавалось отбить власть у него браузер заходил на сайт по не закрытой сессии, но после перезагрузки снова возникает эта проблема. При попытке войти на сайт появляется страница входа, при вводе данных просят дать номер телефона, на который после приходит смс с просьбой ответа и списанием средств со счета. При удачной попытке в аккаунт я сменил пароль и больше не вписывал его на странице входа. Возможно вы подскажите куда внедрился троян?

[Info_bot]

Уважаемый(ая) wattik, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Макcим]

Выполните скрипт в AVZ

begin
 ExecuteWizard('TSW',2,3,true);
end.

Сделайте лог полного сканирования МВАМ.

Проверьте настройки DNS на компьютере и роутере.

[wattik]

Выполнил скрипт, и сделал лог. Настройки DNS и на роутере в порядке.

- - - - -Добавлено - - - - -

Решил в общем обновить настройки интернета, и как оказалось один из DNS серверов не был стандартным. В общем доступ к соц. сетям появился. Спасибо за совет.

[Макcим]

Проверьте файлы из списка на VirusTotal.

D:\Documents and Settings\Admin\Application Data\msf32\data\templates\template.exe
D:\Documents and Settings\Admin\Application Data\msf32\data\templates\.svn\text-base\service.exe.svn-base
D:\Documents and Settings\Admin\Application Data\msf32\data\templates\.svn\text-base\template.exe.svn-base

Кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

- - - - -Добавлено - - - - -

Помняйте стандартный пароль на роутере для профилактики.

[wattik]

да все в порядке я знаю что это за файлы из списка и они не представляют явной угрозы.

[Макcим]

Логи в порядке.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены