валидация аккаунта в одноклассниках и контакте

[anna86]

прочитала другие темы по этой проблеме и сделала файл в AVZ http://exfile.ru/173399
помогите пожайлуста

[~Данил~]

anna86, закиньте лог вот сюда www.zalil.ru

[anna86]

закинула http://zalil.ru/30946798

[~Данил~]

anna86, выполните скрипт в AVZ (Файл -Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
 QuarantineFile('\\?\globalroot\systemroot\system32\d0Qg3TE.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\JkvRgRX.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\JkvRgRX.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\d0Qg3TE.exe');
 DeleteFile('C:\Program Files\Common Files\Program Shared\Isass.exe');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,'); 
BC_ImportAll;
 ExecuteRepair(16);
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

если AVZ будет зависать, то откройте диспетчер задач (Ctrl + Alt + Del) и завершите процесс Isass.exe, запущенный от ВАШЕГО имени

[anna86]

Заработало. Спасибо большое.Закидываю вам файл http://zalil.ru/30946955

[~Данил~]

проблемы есть???

[anna86]

да вроде пока все работает, а в чем проблема была, это вирус какой-то?стоит антивирус nod32, он плохой что-ли не защищает комп.?может какой-нибудь другой антивирус посоветуете.

[~Данил~]

anna86, это просто новый вирус видимо? вот и не защищают антивирусы

[anna86]

понятно. еще раз спасибо. если еще будут проблемы опять обращусь к вам.

[stormis]

доброго времени суток выскакивает при попытке войти в контакт валидация аккаунта
http://zalil.ru/31013965
http://zalil.ru/31013991

[Iljeben]

stormis, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
 ExecuteRepair(13);
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Пришлите лог МВАМ.

[stormis]

вот лог http://zalil.ru/31016584

[~Данил~]

stormis, вот эти строчки в MBAM можете удалить:

Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe (Trojan.FakeMS) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe (Trojan.FakeMS) -> No action taken.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

[stormis]

а что дальше делать?

---------- Добавлено в 18:00 ---------- Предыдущее сообщение было написано в 17:58 ----------

т.е. 5 этих строчек удалить и все?

[~Данил~]

stormis, ну если проблема не пропала, то повторите логи