валидация акаунта

[izenhaim]

Помогите справится с проблемой валидации аккаунта в контакте
архив с virusinfo_syscure тут http://rghost.ru/21231441

Полный образ автозапуска тут http://rghost.ru/21235451

[safety]

сделайте дополнительно образ автозапуска в uVS

обновите утилиту uVS до версии 3.71
http://dsrt.dyndns.org/files/uvs_v371.zip

или отсюда, для тек кто дружит с Avast (или GData)

http://rghost.ru/20995991

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

[izenhaim]

полный образ автозапуска http://rghost.ru/21235451

[safety]

выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.71 script [http://dsrt.dyndns.org]

addsgn 9252778A116AC1CC0BD4524E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 lsass_vir

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\LARIN\APPLICATION DATA\LSASS.EXE
sreg
delref %SystemDrive%\DOCUMENTS AND SETTINGS\LARIN\APPLICATION DATA\LSASS.EXE
areg

перезагрузка,
новый образ автозапуска в uVS

[izenhaim]

новый образ автозапуска Uvs http://rghost.ru/21243671

[safety]

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\LARIN\APPLICATION DATA\LSASS.EXE
deltmp
delnfr
regt 1
regt 2
regt 5
regt 12
regt 18
regt 14
czoo
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

[izenhaim]

старых проблем больше нет ))) огромное спасибо архив с zoo отправил

[safety]

проверьте систему еще малваребайт
--------------
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!), обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (в виде файла) добавить в ваше сообщение на форум.

[izenhaim]

фаил отчёта http://rghost.ru/21254261

[safety]

удалите все найденное, кроме этих объектов

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

[izenhaim]

всё ок .. сделано..

[safety]

по возможности, выполните наши рекомендации по безопасной работе в сети

актуальные пакеты обновлений
для XP - SP3
скачать и установить SP3 для Windows XP
http://windows.microsoft.com/ru-RU/w...ads/windows-xp
для Vista - SP2
скачать и установить SP2 для Vista
http://www.microsoft.com/downloads/r...displaylang=ru
для Win7 - SP1
скачать и установить SP1 для Windows7
http://www.microsoft.com/downloads/r...b-3a9b77cdfdda

**********

Установите Internet Explorer 8
даже если вы не используете его в качестве браузера
скачать отсюда
http://www.microsoft.com/rus/windows...r/default.aspx

если используете браузер Firefox
установите текущую версию
http://www.mozilla-europe.org/ru/firefox/

установите для Firefox дополнение NoScript для блокирования javascript,
https://addons.mozilla.org/ru/firefox/addon/722/
разрешайте использование javascript на доверенных сайтах,
или временно разрешить на данной странице.

установите дополнение AddBlock Plus
https://addons.mozilla.org/ru/firefox/addon/1865/

если установлено данное ПО, обязательно обновите:

Java обновить ее до текущей версии
http://www.java.com/ru/download/manual.jsp

Adobe Flash Player
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/