Вирус

[glabalik]

Помогите пожалуйста у меня вот такая проблема: http://s004.radikal.ru/i207/1108/a4/10082cfa6ca6.jpg плюс к этом у меня при входе вконтакт и одноклассники пишет
"Вы пытаетесь зайти под именем Андрея Перевезенцева из необычного места.

Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите последние 4 цифры номера телефона, к которому привязана страница" и в одноклассниках то же самое при написании своего телефона приходит с обоих сайтов смс с одного и того же номера "5581"
в общем не могу зайти на сайты соц. сетей. помогите пожалуйста

[Info_bot]

Уважаемый(ая) glabalik, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

virusinfo_cure.zip‎ - это карантин, его не надо к теме прикреплять!!! Лог называется virusinfo_syscure.zip
- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\lsass.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\lsass.exe');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте все необходимые логи (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log).

[glabalik]

1. Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы. - выполнил
2. прикреплены ниже - Сделайте все необходимые логи (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip)

[Techno]

- Сделайте все необходимые логи (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log).

2. прикреплены ниже - Сделайте все необходимые логи (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip)

Видите разницу? А она есть...
Сделайте лог hijackthis.log. Правила, раздел диагностика п.3. Качаем hijackthis тут http://www.trendsecure.com/portal/en...HiJackThis.zip

[glabalik]

я просто прочитал что hijackthis.log делается для висты и 7..

[Techno]

я просто прочитал что hijackthis.log делается для висты и 7..

А если по-внимательнее прочитать

Чисто, что с проблемой?

[glabalik]

исчезла! спасибо вам огромное буду внимательней !!! спасибо спасибо спасибо !!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\application data\\lsass.exe - Trojan.Win32.Yakes.brd ( DrWEB: Trojan.Hosts.4561, BitDefender: Gen:Variant.Barys.664, AVAST4: Win32:Rootkit-gen [Rtk] )