Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] Win32/Patched.IB trojan/ Не пускает в одноклассники,вконтакте итд /При заходе на страницу требует СМС на короткий номер

Здравствуйте, помогите пожалуйста найти вредоностный код!
При попытке зайти на сайт - В контакте, сначала просит ввести код с картинки а затем номер телефона, после чего на телефон приходит СМС с короткого номера на который требуют отправить СМС со словом "ДА" (в интернете пишут что стоимось отправки смс на него ~170р). С другого компьютера заходит без проблем. Понятно, что мошенники! При вводе пароля на сайте vk.com перебрасывает на http://vk.com/validate_profile (вот еще странность - на этих страницах не работают ссылки типа: забыли пароль, смена языка, правила и т.п.-наверно страницы поддельные, но как происходит эта переадресация мне не понятно).Проблема повторяется на всех браузерах. Почистил hosts и куки, проверил компьютер ESET Smart 5 и бесплатными утилитами Касперского и Dr.Web а также Malwarebytes Anti-Malware ничего не обнаружино! Исчерпал вроде все методы восстановления контроля, помогите пожалуйста!
Выполняем
http://forum.esetnod32.ru/forum9/topic2687/

TOSHIBA_2013-03-30_14-19-12.7z (585.94 КБ)
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref /C
regt 3
regt 14
regt 18
deltmp
delnfr
restart
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Все выполнил, как написано, ПК перезагрузился но проблема осталась...
регистрация и т.д., ввожу свой номер тел. и на тел. приходит СМС с номера 5537: Для получения кода отправьте "Да" в ответ на это смс, для отказа от услуги - "Нет"
Поддержка 7hlp.com, 88001007337
БЕСПЛАТНО
Я чегото засомневался!(что бесплатно)
Проверьте ДНС который прописан в настройках сетевого подключения, уточните у провайдера нужный и введите его.
В логах ничего подозрительного. Проблема во всех браузерах?

Да проблема во всех браузерах (IE, Mozilla, Opera, Chrom)
У меня 2 ноутбука подключены через Wifi к одному роутеру, со второго ноутбука захожу на свою страничку без проблем.
А в каких логах смотреть? И где найти ДНС не могу вспомнить?(это в настройках роутера?)
Если есть роутер то гляньте в настройках роутера настройки ДНС.

а подскажите где найти в компьютере настройки DNS (Windows 7)
в настройке роутера нашел только галочку - Enable Automatic Assigned DNS(функция активирована)
добавьте лог Minitoolbox
http://www.bleepingcomputer.com/download/minitoolbox/

отметьте опции list и report
Читают тему