переадресация с mail, vk и других сайтов с авторизацией [Trojan.Win32.ShipUp.bnl ]

[толстый29]

Приветствую местных докторов

При авторизации на сайтах просит выслать смс с возрастом. Где-то подстава

отчет с Anti-malware могу скинуть позже - надолго он занялся

заранее благодарен

[Info_bot]

Уважаемый(ая) толстый29, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[толстый29]

вроде всё почекал сам; везде логинюсь

в автозапуске только висит строка

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\qdcbxmd.dll - HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs

как ее грохнуть ?

лог после чистки во вложении

[mrak74]

Здравствуйте !!!

Пофиксите в HijackThis:

O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\qdcbxmd.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\qdcbxmd.dll','');
  QuarantineFile('C:\windows\TEMP\1CB94D77EA.sys','');
  DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\qdcbxmd.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(10);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[толстый29]

В карантин поместил два файла: один создан после прочтения вашего поста, но вирусной dll'ки там нет, ибо я уже ее сам вычистил, а вот в файле с подчеркиванием - она есть.

130313_121930_quarantine_51406ed255e1d.zip
130313_121959_quarantine__51406eef59b11.zip

ну и логи во вложении.

[mrak74]

Что с проблемой ?

[толстый29]

Что с проблемой ?

вроде всё почекал сам; везде логинюсь

все норм, спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\alluse~1\\applic~1\\mozilla\\qdcbxmd .dll - Trojan.Win32.ShipUp.bnl