помогите!

[cool-deX]

проблема с вконтакте. пишет валидация аккаунта.

[Info_bot]

Уважаемый(ая) cool-deX, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ARMA9000]

Профиксите в hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Admin\Application Data\lsass.exe
O1 - Hosts: 31.214.145.162 www.vkontakte.ru
O1 - Hosts: 31.214.145.162 www.vk.com
O1 - Hosts: 31.214.145.162 vkontakte.ru
O1 - Hosts: 31.214.145.162 vk.com
O1 - Hosts: 31.214.145.162 www.odnoklassniki.ru
O1 - Hosts: 31.214.145.162 odnoklassniki.ru

Сканирование запущено в 09.10.2011 18:01:42

Логи АВЗ старые прислали.
Логи повторите.

[cool-deX]

новые логи!

[ARMA9000]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\admin\application data\lsass.exe');
 QuarantineFile('c:\documents and settings\admin\application data\lsass.exe','');
 DeleteFile('c:\documents and settings\admin\application data\lsass.exe');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

[cool-deX]

возникла небольшая проблема, в первые с таким сталкиваюсь, после запуска Avz4 и выбора опций, Файл - Выполнить скрипт, окно куда собственно и вводится выше написанный скрипт, просто исчезает, а программа Avz4 просто напросто виснет, приходится завершать её через ctrl+alt+delete, программа не однократно скачивалась с вашего портала, бралась с другого источника и все так же...

[thyrex]

Сделайте лог полного сканирования МВАМ

[cool-deX]

сделали. вот что вышло.

[thyrex]

Удалите в МВАМ все, кроме

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

[cool-deX]

сделали.

[thyrex]

Проблема решена?

[cool-deX]

нет. все также((

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(13); 
RebootWindows(true);
end.

Компьютер перезагрузится.

А теперь?

[cool-deX]

да) теперь решена! спасибо большое!

[cool-deX]

Ребят, проблема опять появилась... Вконтакте просит всю ту же валидацию... Как быть? С Avz4 те же траблы, при открытии файл выполнить скрипт, поле ввода скрипта исчезает и avz4 виснет...

[thyrex]

Лог МВАМ делайте

[cool-deX]

готово.

[thyrex]

Удалите в МВАМ все, кроме

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

[cool-deX]

вот что получилось

[cool-deX]

но все так же как и было.