Валидация популярных соц. сетей [Rootkit.Win32.Qhost.lw ]

Добрый день. Проблема вот в чем: когда я пытаюсь зайти на сайты "Одноклассники" и "Вконтакте" выскакивает вот такое сообщение:

[COLOR=#000000][FONT=tahoma][B]Ваша страница была взломана, и с нее рассылался спам[/B]. Чтобы это прекратилось, Вам необходимо[B]сменить пароль[/B] от страницы.

Также мы советуем Вам сменить пароль от почтового ящика и проверить Ваш компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы [B]нигде[/B], кроме сайта [B][URL]http://vkontakte.ru[/URL][/B].

[B][URL="http://vk.com/validate_profile.php"]Как меня могли взломать?[/URL][/B] Внимательно изучите этот раздел, прежде чем возобновлять пользование сайтом, чтобы избежать блокировок за спам в дальнейшем.[/FONT][/COLOR]

[LIST=|INDENT=3][*][COLOR=black]Убедитесь, что не включена кнопка CAPS-Lock[/COLOR][*][COLOR=black]Пароль должен быть не менее 6 символов в длину[/COLOR][*][COLOR=black]Ещё лучше – использовать и буквы, и цифры[/COLOR][*][COLOR=black]'kNOpKA' и 'knopka' – разные пароли[/COLOR][/LIST]
[COLOR=#000000][FONT=tahoma]Затем предлагается ввести пароли и высылается смс, на которое нужно ответить. Сообщение-ответ, конечно, платное.
Что я пыталась сделать: проверяла файл хостс, даже отмотала время вперед в биос, проверяла Доктором Вебом. Ничего не помогло. Логи прикрепляю.

[/FONT][/COLOR]

Уважаемый(ая) [B]Oxana Terentyeva[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Тема вверх
Чтож мне теперь, вызывать дядьку и отдавать 500 рублей за переустанову винды?

[quote="Oxana Terentyeva;939428"]Чтож мне теперь, вызывать дядьку и отдавать 500 рублей за переустанову винды?[/quote]Как вариант ))) А можете поделиться с нами :)

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\system32\machineupdate32.exe','');
SetServiceStart('newdriver', 4);
DeleteService('newdriver');
QuarantineFile('C:\WINDOWS\xored.sys','');
DeleteFile('C:\WINDOWS\xored.sys');
DeleteFile('C:\WINDOWS\system32\machineupdate32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Готово :) Вроде всё верно

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные параметры в реестре: 1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: рОЋ'Ћ}яep€Ј,Vа>ЊФFtЃаo,ЮйІ=»!HЩПэhRћ7"ІVщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮ’И>Б{Ъo,:VТЖ–™a_ђвкЎЏ”uГGБ
a єдWо°у1щ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮћљ`-ў<eЪ¦нPЈ—ъJщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮВX‚b„ѕ) -> Действие не было предпринято.

Обнаруженные файлы: 16
C:\Documents and Settings\Admin\Local Settings\Temp\0.6595990390329431.exe (Exploit.Drop.2) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Local Settings\Temp\0.8269780434363662.exe (Exploit.Drop.2) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/code]

Всё сделала, всё работает :) Спасибо вам большое, вы мой кумир :) МБАМ удалила

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]