Валидация аккаунта - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - Валидация аккаунта (http://forum.oszone.net/showthread.php?t=221746)

Валидация аккаунта

Здравствуйте!
У меня проблема с сайтом вконтакте. Запрашивается валидация аккаунта
А теперь не могу ничего сделать на своем аккаунте из-за этого окна с валидацией в котором написано, что "нужно ввести номер телефона, чтобы убедиться что Вы реальная личность. Данная мера предпринята для того, чтобы оградить пользователей от автоматических спам-ботов.

Здравствуйте! Сейчас посмотрю ваши логи.

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SetAVZGuardStatus(True);

 TerminateProcessByName('c:\documents and settings\admin\application data\lsass.exe');

 QuarantineFile('c:\documents and settings\admin\application data\lsass.exe','');

 QuarantineFile('C:\WINDOWS\system32\operaprefs_fixed.ini','');

 QuarantineFile('C:\Documents and Settings\Admin\Application Data\timing.txt','');

 DeleteFile('C:\WINDOWS\system32\operaprefs_fixed.ini');

 DeleteFile('C:\Documents and Settings\Admin\Application Data\timing.txt');

 DeleteFile('c:\documents and settings\admin\application data\lsass.exe');

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

 ExecuteRepair(13);

 ExecuteWizard('SCU',2,3,true);

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему

Пофиксить в HijackThis следующие строчки:

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Admin\Application Data\lsass.exe

O1 - Hosts: 31.214.145.162 www.vkontakte.ru

O1 - Hosts: 31.214.145.162 www.vk.com

O1 - Hosts: 31.214.145.162 vkontakte.ru

O1 - Hosts: 31.214.145.162 vk.com

O1 - Hosts: 31.214.145.162 www.odnoklassniki.ru

O1 - Hosts: 31.214.145.162 odnoklassniki.ru

это ваша настройка ? если нет, то тоже пофиксить

Код:

O24 - Desktop Component 1: (no name) - http://vkontakte.ru/photo137355745_263956118

Сделайте повторные логи AVZ + RSIT

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM
_____________________________________________________________________________

почему-то в авз, когда выбираешь "выполнить скрипт", программа зависает. со "стандартными скриптами было всё нормально, запустились сразу

Скачайте RKill by Grinler на рабочий стол из моего вложения, распакуйте
Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО и запустите программу.

Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

Дождитесь окончания работы программы и формирования лога который будет находиться по адресу C:\rkill.log. Прикрепите его к своему сообщению.

Не перезагружая компьютер выполните вышеприведенный скрипт АВЗ

в HiJackThis у меня только с r1 начинаются.
из ваших строк нету ни одной.

Цитата:

Цитата SolarSpark

rkill.log »

пишет недопустимый тип файла( для загрузки сообщения)

Цитата:

Цитата Tatianka367

из ваших строк нету ни одной. »

это хорошо, значит скрипт от работал

Цитата:

Цитата Tatianka367

пишет недопустимый тип файла( для загрузки сообщения) »

запакуйте в архив и прикрепите

логи повторяем