Вирус Speed2, бокирование длоступа к mail.ru, беспл. SMS [HEUR:Trojan.Win32.Generic ]

[drcham]

Вы пытаетесь войти из необычного места. Если пытаетесь войти из привычного места, возможно провайдер сменил Ваш IP-адрес.Добрый день!
За ночь компьютер был почищен KIS 6.0, MBM Antimalware, запущены AVZ и HiJackThis кажется.
Частично проблема ушла, но доступ к mail.ru все еще закрыт.
"Вы пытаетесь войти из необычного места. Если пытаетесь войти из привычного места, возможно провайдер сменил Ваш IP-адрес."
Прикладываю логи в надежде на Вашу помощь.

[Info_bot]

Уважаемый(ая) drcham, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

drcham,
Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sewitig.dll','');
 DeleteFile('C:\WINDOWS\system32\sewitig.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


Сделайте лог AVZ + лог RSIT

[drcham]

Все выполнил, спасибо. Вроде помогло т.к. не было много времени на тестирование.
virusinfo_syscheck.zip
log.txt
info.txt
virusinfo_syscure.zip

[Дeнис]

drcham, Запакуйте в архив содержимое папки C:\Documents and Settings\All Users\Application Data\IBank с паролем virus и залейте на файлообменник (rghost.ru) и ссылку мне в личные сообщения.

+ покажите содержимое файла C:\Documents and Settings\office\Application Data\jclib25.ini

[drcham]

https://ibank2.ru

это единственная строка в файле C:\Documents and Settings\office\Application Data\jclib25.ini
Остальное в личке.

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены