Здравствуйте, пытаюсь помочь знакомой решить эту известную проблему. При заходе в контакт, одноклассники и прочее вылазит сообщение о валидации акканута и просьбе отправить смс на соответствующий номер. И что недоступно для мегафона. Перепробовали все, что пишут в и-нете. Но вирус ни кьюрит, ни авира не находят. Там где он был на практике у большинства, на диске С в папке C:\\Documents and Settings\\Admin\\Application Data\\lsass.exe, маскируясь под lsass его нет. единcтвенное, что помогало, это замена файла hosts на новый, нормальный. Но, естественно, после перезагрузки все возвращалось на круги своя. Вот логи. Правда не помнит, делала она их при замененном уже в очередной раз файле hosts или нет. Надеюсь, это не повлияет. http://zalil.ru/32649890 - hijackthis.log http://zalil.ru/32649901 - virusinfo_syscure
Судя по всему логи были сделаны после замены файла hosts(т.к. в них чисто). Необходимо сделать НОВЫЕ логи при НЕ измененном файле hosts.
Довольно интересно получилось. До сегодняшнего дня после перезагрузки всегда зараженный файл хостс возвращался и не давал зайти в контакт. Но после работы с хайджеком и авз, все стало работать и hosts стал чистым даже после включения компа и теперь спокойно заходит в контакт. Видимо, avz удалил вирус при проверке. Это возможно? На всякий случай сделали логи сразу после перезагрузки. Проверьте пожалуйста, тогда будем спокойны, что вирус действительно исчез. Спасибо за помощь. вот логи http://zalil.ru/32656364 - hijackthis.log http://zalil.ru/32656380 - virusinfo_syscure
Выполните следующий скрипт в AVZ: После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется. В остальном чисто. На этом лечение завершено. Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
