Валидация аккаунта - вирус?

[lusy33]

При входе в Одноклассники и Вконтакте запрашивает валидацию аккаунта. Прочитала все подобные сообщения на этом форуме. Я так понимаю надо лечить. Полдня изучала, что делать. Скачала AVZ, вот лог проверки http://webfile.ru/5361934 . Объясните популярно для чайника , что теперь делать? Еще заметила, что при попытке посмотреть папку C:\Documents and Settings\1\ окно сразу закрывается. Жду помощи, плз.

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\1\application data\lsass.exe');
QuarantineFile('C:\Documents and Settings\1\Application Data\download2\svcnost.exe','');
QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\mc23.tmp','');
QuarantineFile('C:\WINDOWS\TEMP\dllhosl.exe','');
QuarantineFile('c:\documents and settings\1\application data\lsass.exe','');
QuarantineFile('C:\WINDOWS\system32\conime32.exe','');
DeleteFile('C:\Documents and Settings\1\Application Data\download2\svcnost.exe');
DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\mc23.tmp');
DeleteFile('C:\WINDOWS\TEMP\dllhosl.exe');
DeleteFile('c:\documents and settings\1\application data\lsass.exe');
DeleteFile('C:\WINDOWS\system32\conime32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Test System Key');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','download');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Rescue');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\System32\userinit.exe,');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(13);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[lusy33]

Нажимаю Файл-Выполнить скрипт мелькает окошко и AVZ зависает .

[gortaur]

lusy33, если AVZ зависает, то зайдите в AVZ (Сервис - Диспетчер процессов - найдите процесс lsass.exe, запущенный от ВАШЕГО имени, выделите его - нажмите красный крест справа ) после чего делайте скрипт

[lusy33]

Ура!!! Все заработало!!! Спасибо большущее всем. Вот лог http://webfile.ru/5362061

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\at7iezwn.SYS','');
 QuarantineFile('C:\WINDOWS\system32\dllhosl.exe','');
 DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\mc23.tmp');
 DeleteFile('C:\WINDOWS\system32\dllhosl.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\at7iezwn.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[lusy33]

Все сделала. Вот лог http://webfile.ru/5362311 . Теперь правда выскакивает сообщение в Internet Explorer "Эта страница имеет изъян в системе безопасности и может быть опасной. Продолжить?". С этим надо что-то делать?

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
 DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\mc23.tmp');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться.

Пришлите такой лог:

1. Скачайте установочный файл mbam-setup.exe
   Здесь: http://www.besttechie.net/mbam/mbam-setup.exe 
   Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссылку выложите на форум.

[KatePudisheva]

спасибо большоЕ! столько всего до этого перепробовала, только это и помогло!

[Vvvyg]

KatePudisheva, а Вам лично вроде бы ничего не предлагали сделать... Лучше создайте отдельную тему, сделайте всё по инструкции - наверняеа не все проблемы решены.

[WipeS333]

Прошу прощения. Но проблема идентична, думаю что ничего страшного не произойдет, если скину лог (сделанный стандартным скриптом AVZ) и попрошу помощи

http://webfile.ru/5722305

[Vvvyg]

WipeS333:
1. Создайте новую тему.
2. Сделайте лог RSIT.
3. Все логи - на rghosts.ru, пожалуйста.

[Kataraksa]

Ваш лог: http://rghost.ru/35700573

[Bartimeus]

Kataraksa, что за проблема?? Создайте свою тему и сделайте лог AVZ http://pchelpforum.ru/f26/t6442/

[Bartimeus]

Kataraksa, лог AVZ сделайте.