[QUOTE]santy пишет:
Не мешает посмотреть hj в других темах с lsass.
[/QUOTE]

Да, мысль верная. :)

Стоит уведомить службу безопасности банка.
= Дать ссылку на данную тему.

Обратитесь, пожалуйста, в службу технической поддержки  ESET по адресу:  [email protected]

kolish
Рекомендую открыть тему в данном разделе: http://pchelpforum.ru/f34/

Как выполнить фикс в хайджеке:
http://pchelpforum.ru/f26/t24207/#post198214

Это вирус.
Сертификат левый.
Читаем тему: http://www.securelist.com/ru/blog?print_mode=1&weblogid=207764045

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec MSIEXEC.EXE /X{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
bl 059FFB75D74173521F4E3BEC425D8E7F 1534976
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 16 Praetorian

bl BE52CE454CE1ADC545948D9A62978711 98304
addsgn 1ABC739A5583798FF42BFB3A8849FE2D268AFC55D9CB5F780CCE898D10D6­F8596B268357B748D9786B800DAA062709FAF4E2D44315DAD6A0381F956F­C760AE7E 8 LSASS.EXE.Vir

bl 9CC5C24E0BCB282202C633F16402E3E1 795960
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF2­79BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7­D73C6371 8 YandexUP

zoo %SystemDrive%\USERS\СВЕТЛАНА\APPDATA\ROAMING\LSASS.EXE
czoo
delall %SystemDrive%\USERS\СВЕТЛАНА\APPDATA\ROAMING\LSASS.EXE
chklst
delvir
regt 1
regt 2
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

[/code]

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

D:\WINDOWS\ЕXPLORER.EXE
D:\WINDOWS\EXPLORER.EXE
http://forum.esetnod32.ru/forum27/topic7477/
Это, что ?

30.10.2012 19:12:56 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.

Выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

Не...
Стрёмно...
Маленькое фото :(