Страница вконтакте требует активации по смс

[Sunako]

Помогите пожалуйста.
Пишет вот что:

Ваша страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, Вам необходимо активировать вашу страницу.

Также мы советуем Вам сменить пароль от почтового ящика и проверить Ваш компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы нигде, кроме сайта http://vkontakte.ru.

Как меня могли взломать? Внимательно изучите этот раздел, прежде чем возобновлять пользование сайтом, чтобы избежать блокировок за спам в дальнейшем.

Для активации Вашей страницы отправьте SMS с Вашего мобильного телефона с текстом 110521550 на номер 6681.

http://exfile.ru/126795
http://exfile.ru/126794

[Iljeben]

Sunako, пофиксите в HijackThis:

	R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=Explorer.exe, C:\Program files\Common Files\Engines\lsass.exe
O4 - HKLM\..\Run: [SYS2] C:\WINDOWS\system32\bad1.exe
O4 - HKLM\..\Run: [SYS3] C:\WINDOWS\system32\bad2.exe
O4 - HKLM\..\Run: [SYS4] C:\WINDOWS\system32\bad3.exe
O4 - HKLM\..\Run: [SYS1] C:\WINDOWS\system32\system.exe
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{029E5B91-28DB-4EBB-927E-7B24D7353BCF}: NameServer = 188.92.73.123,188.92.73.124
O17 - HKLM\System\CS1\Services\Tcpip\..\{029E5B91-28DB-4EBB-927E-7B24D7353BCF}: NameServer = 188.92.73.123,188.92.73.124
O17 - HKLM\System\CS2\Services\Tcpip\..\{029E5B91-28DB-4EBB-927E-7B24D7353BCF}: NameServer = 188.92.73.123,188.92.73.124

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\user.PHILKA\Application Data\lbisov.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс новый лог HijackThis.

[Sunako]

http://exfile.ru/126846
http://exfile.ru/126848

сделала все как вы сказали, вот только интернет вообще перестал работать

[Iljeben]

Sunako, Вы залили старый лог от AVZ. Если Вы выполняли это:

Сообщение от Iljeben

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

То пришлите архив virusinfo_syscheck.zip (будьте внимательней!).

Насчет интернета, вот такой скрипт выполните:
Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
ExecuteRepair(14);
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Проверьте работу интернета.

[Sunako]

вот нужный лог
http://exfile.ru/126854
а интернет по прежнему не работает(

[Iljeben]

В логах ничего подозрительного. Вот такой скрипт выполните.

begin
ExecuteRepair(21);
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Проверяем работу нета.

[Sunako]

спасибо огромное)
все заработало)