Решена - Блокируется вход вконтакт и требуется номер телефона что делать? как удалить вирус?

Доброго времени суток.
При входе в vk требуется номер телефона и отправление смс с кодом проверки.
http://rghost.ru/51033730 - HiJackThis.
http://rghost.ru/private/51033840/6865fc69d8eb3f6ab7d8a374ab704663 - образ автозапуска.
http://rghost.ru/51034623 - логи.

Заранее благодарен.

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


3. Выполните скрипт в uVS (как выполнить скрипт):

Код:

;uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.DLL
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\SPUTNIK\SPUTNIKFLASHPLAYER.EXE
setdns Подключение по локальной сети\4\{B9F397FD-90E0-4A13-90A3-9947ADED0B37}\
setdns DNS Server list\
setdns Hamachi\4\{E300636A-327F-41C5-B985-69EE7CCA0B9F}\
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
delref HTTP://WEBALTA.RU/SEARCH
regt 1
regt 2
regt 12
regt 14
regt 18
regt 20
deltmp
delnfr
restart

После выполнения скрипта, компьютер будет перезагружен.

4. Cделайте лог MBAM и дайте ссылку на файл лога.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Доброго времени суток.
Выполнил скрипт, но после этого перестали работать браузеры, все равно сделать лог MBAM или после перезагрузки запустить еще какой-нибудь сприпт?

 

Сделайте лог МБАМ. В настройках сетевого подключения укажите верные адреса от провайдера (если это необходимо)

 

Лог

Доброго времени суток.
http://rghost.ru/51085853

 

Удалить все обьекты которые программа предлогает. Перезагрузить ПК.
Сообщить какие проблемы остались.

 

Доброго времени суток.
Удалил все что предложила программа и перезапустил пк.
К сожалению, по прежнему не мого зайти в вк.

 

Выполните пожалуйста новый лог программы UVS

Спасибо.

 

Доброго времени суток.
Новый лог UVS - http://rghost.ru/51144610.
Вам спасибо.

 

Доброго времени суток!

1. В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код:

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delall %SystemDrive%\PROGRA~2\VKSAVER\VKSAVER3.DLL
setdns Hamachi\4\{E300636A-327F-41C5-B985-69EE7CCA0B9F}\
setdns Подключение по локальной сети\4\{B9F397FD-90E0-4A13-90A3-9947ADED0B37}\
delref HTTP://WWW.RAMBLER.RU/?UTM_SOURCE=R33&UTM_MEDIUM=DISTRIBUTION&UTM_CONTENT=E08&UTM_CAMPAIGN=3W45
delref HTTP://WWW.YANDEX.RU/?WIN=102&CLID=2071972
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
exec "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" /uninstall
exec regsvr32 /u /s "C:\Program Files\ICQToolbar\toolbaru.dll"
exec "C:\ProgramData\VKSaver\VKSaver.exe" -uninstall
exec C:\Program Files\Mail.Ru\Sputnik\mailrusputnik.exe uninstall
exec MsiExec.exe /X{EE24665C-844A-4489-9F11-70E41F4EE476}
regt 3
regt 12
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

 

Доброго времени суток.
Выполнил скрипт, сделал проверку MBAM, последний ничего не нашел.

 

Что с проблемой?

 

Проблема все по-прежнему со мной.

 

typca1, вирусов не обнаружено более. Вероятнее всего это легальный официальный запрос от Вконтакте. Убедитесь следующим образом, попробуйте зайти браузер в телефоне или какое либо другое устройство на сайт Вконтакте, если запрос телефона будет, то вирусов нет, смело вводите номер телефона и наслаждайтесь.

 

К сожалению, я захожу с других устройств и никакого запроса не выводит.
Но спасибо за помощь и за уделенное время.

 

Доброго времени суток.
Вк заработал. Видимо, я забыл перезагрузить компьютер или после 100000 раза введения правильного пароля описаться.
Извините, что так получилось.
Спасибо большое, Вы действительно очень помогли.
Надеюсь, больше не возникнет надобности вас беспокоить.

 

Чет старею совсем... чтобы ситуация не повторилась удалите задачи в планировщике
C:\WINDOWS\TASKS\AT1.JOB
C:\WINDOWS\TASKS\AT2.JOB

Спасибо.