Валидация вконтакте

**FoxxTT** · 07.05.2011, 10:26

Запрашивает валидацию вконтатке, вирус. С другого компа все нормально. Ниже логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 07.05.2011, 11:15

1.Профиксите в HijackThis

Код:

O1 - Hosts: 193.218.156.81 www.vkontakte.ru
O1 - Hosts: 193.218.156.81 www.vk.com
O1 - Hosts: 193.218.156.81 vkontakte.ru
O1 - Hosts: 193.218.156.81 vk.com
O1 - Hosts: 193.218.156.81 www.odnoklassniki.ru
O1 - Hosts: 193.218.156.81 odnoklassniki.ru

2.Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('c:\users\1\appdata\lsass.exe','');
 TerminateProcessByName('c:\users\1\appdata\lsass.exe');
 DeleteFile('c:\users\1\appdata\lsass.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

**FoxxTT** · 07.05.2011, 13:43

Спасибо. Все хорошо. Ниже логи. Залил карантин.

**thyrex** · 07.05.2011, 22:09

Порядок

**CyberHelper** · 08.05.2011, 22:09

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\\users\\1\\appdata\\lsass.exe - Trojan.Win32.VkHost.drv ( DrWEB: Trojan.Inject.37869, BitDefender: Trojan.Generic.5900410, AVAST4: Win32:VB-YLY [Trj] )

Валидация вконтакте (заявка № 101855)

Опции темы