Блокировка контакта и одноклассников [Вирус]

[joker11]

доброго времени суток.
у меня такая проблема, после каждой перезагрузки компьютера нельзя войти в контакт ( старый интерфейс и пишет типа отправьте смс ), после чистки файла hosts могу войти, но когда перезагружу опять такая же ерунда. помогите пожалуйста, и еще мне кажется это из за вируса lsass.exe он находиться в моих документах, но его нельзя удалить. а если unlocker'ом то появляется "синий экран смерти"

[Info_bot]

Уважаемый(ая) joker11, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Сделайте логи по правилам.

[joker11]

Сделайте логи по правилам.

Сделал.

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\Андрей\application data\lsass.exe');
 QuarantineFile('C:\Documents and Settings\Андрей\Application Data\lsass.exe','');
 QuarantineFile('c:\documents and settings\Андрей\application data\lsass.exe','');
 DeleteFile('c:\documents and settings\Андрей\application data\lsass.exe');
 DeleteFile('C:\Documents and Settings\Андрей\Application Data\lsass.exe');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[joker11]

почему то когда я включаю AVZ - файл - выполнить скрипт, у меня появляется табличка куда скрипт вставлять и мгновенно исчезает и программа перестает реагировать (не на что не нажать, только диспетчером отключить и заново запустить)

[миднайт]

Запустите avz/
Меню - AVGGuard - включить.
Пробуйте теперь скрипт вставить и выполнить его.

[joker11]

Запустите avz/
Меню - AVGGuard - включить.
Пробуйте теперь скрипт вставить и выполнить его.

У меня только AVZGuard есть, я его попробовал включить, включил, но когда хочу скрипт вставить, так же зависает

[миднайт]

Выключите AVZGuard.
Загрузитесь и выполните скрипт из безопасного режима работы операционной системы.

[joker11]

Выключите AVZGuard.
Загрузитесь и выполните скрипт из безопасного режима работы операционной системы.

Попробовал, тоже самое

[миднайт]

В AVZ - Сервис - Диспетчер процессов - Найдите процесс c:\documents and settings\Андрей\application data\lsass.exe и завершите его. Ежели он не перезапустится сразу, пробуйте выполнить скрипт.

[joker11]

В AVZ - Сервис - Диспетчер процессов - Найдите процесс c:\documents and settings\Андрей\application data\lsass.exe и завершите его. Ежели он не перезапустится сразу, пробуйте выполнить скрипт.

сделал, только чуть по другому, через поиск нашел его и unlocker'ом завершил и выполнил скрпит.
вот

[joker11]

не очень понял повторить логи, это как понять?

[миднайт]

Это сделать заново исследование системы и проверить пропала бацилла или нет . Оверквотинг не делайте.

[joker11]

выполнил логи еще раз, добавил в 1 пост

[миднайт]

В AVZ выполните скрипт:

begin
ExecuteWizard('TSW',2,2,true);
end.

Что с проблемой?