Помогите вылечить компьютер (Похоже на Trojan.Zekos)

[ivan.916]

Здравствуйте. Не знаю где подцепил этот троян. Сперва в одноклассниках было "«Ваша страница была заблокирована по подозрению на взлом! Наша система безопасности выявила массовую рассылку спам-сообщений с Вашего аккаунта, и мы были вынуждены временно заблокировать его. Для восстановления доступа к аккаунту Вам необходимо пройти валидацию через мобильный телефон»."
Проверял разными сканерами, ничего не нашлось. Переустановил систему. Сегодня опять это повторилось...
Вот подробное описание этого трояна, возможно у меня именно он. http://www.freedrweb.com/show/?i=3447&c=19&lng=ru
Почему вирус не удалился после переустановки системы?

Вот логи: CollectionLog-2014.07.23-16.33.zip

Проверял компьютер разными сканерами, ничего не находит. Dr.Web LiveUSB проверить не получилось.

 

Вот тема на другом форуме: http://forum.oszone.net/thread-285449-2.html  - там мне посоветовали сделать аппаратный сброс настроек роутера на заводские, ввести правильные настройки, смените пароль на вход в настройки роутера, очистите куки и кэш браузеров.

После этого одноклассники заработали, а в контакте нет.

[ivan.916]

 

Вот тема на другом форуме: 

и что вам мешает выполнить то, что просил ВК?

"Денис, мы зафиксировали попытку взлома Вашей страницы.

Не беспокойтесь, она в безопасности.

Чтобы обезопасить Вашу страницу от злоумышленников и в будущем, мы просим Вас подтвердить привязку к телефону и придумать новый сложный пароль."

 

Страница вконтакте не заблокирована. Через телефон заходит сразу. При вводе номера телефона, ничего не происходит. 

[Roman_Five]

ок, я у же увидел, что IP "левый".

 

ждите...

[ivan.916]

ок, я у же увидел, что IP "левый".

 

ждите...

Где левый IP? Скажите что это у меня за вирус? Где я его мог подхватить?

[Roman_Five]

сделайте такой лог.

обязательно отметьте Flush DNS

[ivan.916]

сделайте такой лог.

обязательно отметьте Flush DNS

Result.txt

[Roman_Five]

скачайте CCleaner
http://www.filehippo.com/download_ccleaner/download/dd7c8905d7c2ba6443f2f7da2ce280dd/
установите.
запустите.

выполните очистку в Windows и во всех браузерах.

 

перезагрузитесь.

 

проверьте, заходит ли в ВК

если нет - снова аппаратный сброс настроек роутера и ОБЯЗАТЕЛЬНО новый сложный пароль на админку роутера.

[ivan.916]

скачайте CCleaner

http://www.filehippo.com/download_ccleaner/download/dd7c8905d7c2ba6443f2f7da2ce280dd/

установите.

запустите.

выполните очистку в Windows и во всех браузерах.

 

перезагрузитесь.

 

проверьте, заходит ли в ВК

если нет - снова аппаратный сброс настроек роутера и ОБЯЗАТЕЛЬНО новый сложный пароль на админку роутера.

Установил, запустил, выполнил очистку всего. Кроме Google Chrome. Исправил ошибки в реестре. Перезагрузил. Заходит.

?

@Roman_Five,Спасибо, что помогли!  

Скажите что это у меня за вирус? Где я его мог подхватить? 

[Roman_Five]

 

 

Скажите что это у меня за вирус?

 

подменены были DNS в роутере.

они остались в кэше DNS системы.

вы их удалили - и стало всё ок.

 

 

Где я его мог подхватить? 

 

устанавливая "серый" софт, при сёрфинге через эксплойты...

 

http://safezone.cc/threads/kak-sozdat-novuju-kontrolnuju-tochku-vosstanovlenija-i-ochistit-predyduschie.2065/

 

http://safezone.cc/threads/kak-podgotovit-log-securitycheck-by-glax24.19945/

[ivan.916]

@Roman_Five,  Это Trojan.Zekos? Что такое "при серфинге через эксплойты"? Что значит серый софт?

Из программ у меня вот что было: Скачивал софт с адежных источников - nnm-club и rutracker

Был антивирус Eset Nod32 Smart Secuirity 7. Постоянно обновлялся. В браузерах есть AdBlock. За моим компьютером постоянно сидит ещё один человек в одноклассниках. Вот я подозреваю, что это он компьютер заразил, переходя по сторонним ссылкам в одноклассниках.

SecurityCheck.txt

 

Скажите что это у меня за вирус?

 

подменены были DNS в роутере.

они остались в кэше DNS системы.

вы их удалили - и стало всё ок.

 

 

Где я его мог подхватить? 

 

устанавливая "серый" софт, при сёрфинге через эксплойты...

 

http://safezone.cc/threads/kak-sozdat-novuju-kontrolnuju-tochku-vosstanovlenija-i-ochistit-predyduschie.2065/

 

http://safezone.cc/threads/kak-podgotovit-log-securitycheck-by-glax24.19945/

 

 

[mike 1]

ivan.916 почему лечитесь сразу на нескольких ресурсах? 

 

Это значительно осложняет процесс лечения компьютера и тем более некоторые рекомендации другого консультанта в ряде случаев могут быть противопоказаны с другим консультантом. 

 

На будущее лечитесь на каком нибудь одном ресурсе. 

 

http://forum.oszone.net/thread-285449.html 

[ivan.916]

ivan.916 почему лечитесь сразу на нескольких ресурсах? 

 

 

Потому что у меня нет времени ждать. Чтобы быстрее помогли.