Валидация аккаунта Вконтакте

На странице vk.com запрашивается валидация аккаунта посредством отправки СМС. Поскольку такая проблема встречалась ранее, автоматически, посредством AVZ, произвёл очистку файла hosts. После проверил папку, в которой данный файл содержится, hosts - чистый. Однако вместе с этим файлом в папке был второй файл hosts, вероятно, созданный вредоносной программой. Удалил его, в папке etc всё как положено, однако требование валидации никуда не исчезло. Помогите, пожалуйста, решить проблему.
[ATTACH]354672[/ATTACH]
[ATTACH]354673[/ATTACH]

Уважаемый(ая) [B]groborona[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

[QUOTE][B]Внимание !!![/B] База поcледний раз обновлялась 17.10.2011 [B]необходимо обновить базы [/B]при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.37[/QUOTE]
Обновите базы AVZ!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
var StartupFolder:string;
begin
StartupFolder:= RegKeyStrParamRead('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders','Startup');
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile(StartupFolder + '\AdLoader.lnk','');
DeleteFile(StartupFolder + '\AdLoader.lnk');
ClearHostsFile;
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Cделал, однако не нашёл в папке LOG файла virusinfo_syscheck.zip; там только virusinfo_cure и virusinfo_syscure.
Требование о валидации исчезло на главной странице.
[ATTACH]354709[/ATTACH]

[quote="groborona;874876"]Cделал, однако не нашёл в папке LOG[/quote]

[quote="regist;874811"]- [B]Сделайте повторные логи[/B] по правилам п.2 и 3 раздела Диагностика.[/quote]
Логи надо сделать заново !

[spoiler]
L А Fя@ `)г…ДV-(ГьМ `)г…Д
з PаOР к:iўШ +00ќ /C:\ < 1 g@ћ WINDOWS & пѕЕ>{њh@$ W I N D O W S @ 1 Y@„5 system32 ( пѕЕ>{њh@$ s y s t e m 3 2 < 2
1 ` cmd.exe & пѕ1 `h@К c m d . e x e P 3 O вЕH SUSTEM C:\WINDOWS\system32\cmd.exe S h o r t c u t S c r i p t ' . . \ . . \ . . \ . . \ . . \ W I N D O W S \ s y s t e m 3 2 \ c m d . e x e C : \ W I N D O W S \ s y s t e m 3 2 Б / c c o p y " C : \ D O C U M E ~ 1 \ 7 1 D D ~ 1 \ L O C A L S ~ 1 \ T e m p \ y h w v g " " C : \ W I N D O W S \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s " / Y & & a t t r i b + H " C : \ W I N D O W S \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s " & & " C : \ D O C U M E ~ 1 \ 7 1 D D ~ 1 \ L O C A L S ~ 1 \ T e m p \ y n y m b . b a t " & C : \ D O C U M E ~ 1 \ 7 1 D D ~ 1 \ L O C A L S ~ 1 \ T e m p \ a . i c o *%SystemDrive%\DOCUME~1\71DD~1\LOCALS~1\Temp\a.ico Њг Dг шн у™ѓ|(љЂ|яяяя љЂ|В *г O=wY=w¬ы @X јг ¬ы Ал =2°|¬ы јг З*Ђ| J2°| / c c o p y " C : \ D O C U M E ~ 1 \ 7 1 D D ~ 1 \ L O C A L S ~ 1 \ T e m p \ i x r 8 8 " " C : \ % S y s t e m D r i v e % \ D O C U M E ~ 1 \ 7 1 D D ~ 1 \ L O C A L S ~ 1 \ T e m p \ a . i c o H " C : \ W I N D O W S \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s " & & " C : \ D O C U M E ~ 1 \ 7 1 D D ~ 1 \ L O C A L S ~ 1 \ T e m p \ z v h v m . b a t " lз ођ|8‘|яяяя2‘|«‘|л‘|ий : 4 А2 0 2 6 6 0 6 2 9 - 1 8 4 4 8 2 3 8 4 7 - 8 3 9 5 2 2 1 1 5 - 1 0 0 3 ё‚ Ёе ре 2‘|) 8 а… Ие ˜к и ођ|8‘|яяяя2‘|«‘|л‘|ёк : 4 АL“’|<ж p“’|М А ` *X 709298b4584b4c8 А'»'IF‡QоѓЬЩ[а@FЧ«ЏаЋШ”%єЯd¬А'»'IF‡QоѓЬЩ[а@FЧ«ЏаЋШ”%єЯd¬ *% ©
[/spoiler]

[spoiler]:\WINDOWS\system32\cmd.exe /c copy "C:\DOCUME~1\71DD~1\LOCALS~1\Temp\yhwvg" "C:\WINDOWS\system32\drivers\etc\hosts" /Y && attrib +H "C:\WINDOWS\system32\drivers\etc\hosts" && "C:\DOCUME~1\71DD~1\LOCALS~1\Temp\ynymb.bat"[/spoiler]

Выполните скрипт

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('%Tmp%\yhwvg','');
DeleteFile('%Tmp%\yhwvg');
QuarantineFile('%Tmp%\ynymb.bat','');
DeleteFile('%Tmp%\ynymb.bat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.

Надеюсь, в этот раз всё правильно сделал.

[ATTACH]355015[/ATTACH]
[ATTACH]355016[/ATTACH]

- Установите [URL="http://windows.microsoft.com/ru-RU/windows/help/learn-how-to-install-windows-xp-service-pack-3-sp3"]SP3[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]

ЧТо с проблемой?

По-моему, проблема решена!
Спасибо большое!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\71dd~1\\locals~1\\temp\\yhwvg - [B]Trojan.Win32.Qhost.abvm[/B] ( DrWEB: Trojan.Hosts.5571 )[*] c:\\docume~1\\71dd~1\\locals~1\\temp\\ynymb.bat - [B]Trojan.BAT.Qhost.oq[/B] ( AVAST4: BV:QHost-C [Trj] )[/LIST][/LIST]