Лже-валидация ВКонтакте.

[bobro-dvas 0]

Здравствуйте!
С ВК проблема, а именно лже-валидация со всеми атрибутами(подозрение на взлом старницы, просьба отпарить смс на короткий номер). Файл hosts чистил, куки и кеш тоже, систему проверял - вирусов не нашёл. Прошу о помощи. Зарание спасибо!

Хочу ещё добавить код страницы, может быть он сможет вам помочь.

virusinfo_autoquarantine.zip

virusinfo_syscheck.zip

info.txt

log.txt

Исходный код.zip

[Roman_Five 598]

Выполните в AVZ восьмой стандартный скрипт (главное окно AVZ - Файл - Стандартные скрипты - 8. VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК - Выполнить отмеченные скрипты).
Загрузите архив virusinfo_auto_{name_PC}.zip из папки AVZ4/LOG через следующую форму, не забыв отметить пункт "Отправить отчет о сканировании на E-mail" и указать реальный адрес своей электронной почты.
Ссылки на результаты проверки онлайн-сервисом VirusDetector и обсуждение результатов проверки из полученного письма с темой "VirusDetector - обработка карантина завершена" после загрузки карантина приложите здесь.
Подробнее с правилами сервиса VirusDetector можно ознакомиться здесь.

 

 

Скачайте Malwarebytes' Anti-Malware здесь или здесь.
Установите mbam-setup-<current number>.exe
Откажитесь от использования пробной версии Malwarebytes' Anti-Malware PRO (снимите галочку с пункта "Включить бесплатный тестовый период Malwarebytes Anti-Malware PRO "подробнее...").
Выберите "Perform Full Scan/Полное сканирование", нажмите "Scan/Сканирование", после сканирования - Ok - "Show Results/Показать результаты".
Полученный лог прикрепите к сообщению.

 

Сделайте лог AdwCleaner
http://safezone.cc/threads/kratkaja-instrukcija-po-rabote-s-utilitoj-adwcleaner.22250/#post-160195

Доступ в интернет через роутер? если да, сделайте такой лог.

[bobro-dvas 0]

http://virusinfo.info/virusdetector/report.php?md5=04E11EE245C5A3B2168A1D9284D1220B - отчёт

http://virusinfo.info/showthread.php?t=150094 - обсуждение

И логи

MBAM-log-2013-11-22 (04-57-42).txt

AdwCleanerR0.txt

Result.txt

[Roman_Five 598]

сбросьте настройки роутера на дефолтные и установите на нём стойкий логин/пароль, отличный от admin/admin

при необходимости пропишите в нём DNS, выданные провайдером.

 

удалите в MBAM всё, кроме:

C:\Documents and Settings\Виктор\Рабочий стол\Сашкино бау\Arobas Music Guitar Pro v5.1 (Официальная Русская Версия)\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Documents and Settings\Виктор.4E555204D60040F\Мои документы\TuneUp_Utilities_2012_KeyGen.rar (Malware.Packer) -> Действие не было предпринято.
C:\Downloads\nod32_2_70_39_admin_rus.zip (PUP.RiskWareTool.CK) -> Действие не было предпринято.
C:\Program Files\dota-spb.clan.su\Warcraft 3 Frozen Throne\iccwc3.icc (PUP.GameTool) -> Действие не было предпринято.
C:\Program Files\ICCup\Launcher\iccwc3.icc (PUP.GameTool) -> Действие не было предпринято.
C:\WINDOWS.0\system32\ctfmon.exe (Trojan.FakeMS) -> Действие не было предпринято.

новый лог MBAM приложите.

 

файл проверьте на virustotal.com

C:\WINDOWS.0\system32\ctfmon.exe (Trojan.FakeMS) -> Действие не было предпринято.

ссылку на результат проверки приложите.

 

запустите ещё раз AdwCleaner и после проверки нажмите Clean

новый лог после перезагрузки приложите

 

сделайте новый лог minitoolbox

[bobro-dvas 0]

Сделал всё, кроме сброса настроек роутера, ибо боюсь, что сам его не настрою, т.к. в прошлый раз это проиходило долго и мучительно, в конце концов вызвал мастера-компьюторщика, но и он долго этим занимался. Вот ссылка на вирус тотал : https://www.virustotal.com/ru/file/792df07c75b10f7eeae251af02c48c0ecc43df5af088b3572a9be44a3ba7e211/analysis/
 

mbam-log-2013-11-22 (20-24-27).txt

Result.txt

AdwCleanerS0.txt

[Roman_Five 598]

 

 

Сделал всё, кроме сброса настроек роутера, ибо боюсь, что сам его не настрою, т.к. в прошлый раз это проиходило долго и мучительно, в конце концов вызвал мастера-компьюторщика, но и он долго этим занимался.

не сделаете - проблема останется.

DNS-серверы . . . . . . . . . . . : 93.171.216.29

 

создайте новую тему в разделе "Компьютерная помощь", где попросите помочь Вам сменить DNS серверы в роутере без сброса настроек и установку более сложного пароля.

деинсталлируйте MBAM.

[bobro-dvas 0]

Спасибо, займусь этим!

[Mark D. Pearlstone 1 704]

Сообщение от модератора Mark D. Pearlstone

Часть сообщений перенесено в новую тему http://forum.kasperskyclub.ru/index.php?showtopic=42035