Показано с 1 по 8 из 8.

переадресация с mail, vk и других сайтов с авторизацией [Trojan.Win32.ShipUp.bnl ] (заявка № 134972)

  1. #1
    Junior Member Репутация
    Регистрация
    26.01.2012
    Сообщений
    86
    Вес репутации
    18

    переадресация с mail, vk и других сайтов с авторизацией [Trojan.Win32.ShipUp.bnl ]

    Приветствую местных докторов

    При авторизации на сайтах просит выслать смс с возрастом. Где-то подстава

    отчет с Anti-malware могу скинуть позже - надолго он занялся

    заранее благодарен

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) толстый29, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    26.01.2012
    Сообщений
    86
    Вес репутации
    18
    вроде всё почекал сам; везде логинюсь

    в автозапуске только висит строка

    C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\qdcbxmd.dll - HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs

    как ее грохнуть ?

    лог после чистки во вложении
    Последний раз редактировалось толстый29; 13.03.2013 в 11:28.

  5. #4
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,076
    Вес репутации
    443
    Здравствуйте !!!

    Пофиксите в HijackThis:
    Код:
    O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\qdcbxmd.dll
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\qdcbxmd.dll','');
      QuarantineFile('C:\windows\TEMP\1CB94D77EA.sys','');
      DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\qdcbxmd.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(10);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  6. #5
    Junior Member Репутация
    Регистрация
    26.01.2012
    Сообщений
    86
    Вес репутации
    18
    В карантин поместил два файла: один создан после прочтения вашего поста, но вирусной dll'ки там нет, ибо я уже ее сам вычистил, а вот в файле с подчеркиванием - она есть.

    130313_121930_quarantine_51406ed255e1d.zip
    130313_121959_quarantine__51406eef59b11.zip

    ну и логи во вложении.

  7. #6
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,076
    Вес репутации
    443
    Что с проблемой ?

  8. #7
    Junior Member Репутация
    Регистрация
    26.01.2012
    Сообщений
    86
    Вес репутации
    18
    Цитата Сообщение от mrak74 Посмотреть сообщение
    Что с проблемой ?
    Цитата Сообщение от толстый29 Посмотреть сообщение
    вроде всё почекал сам; везде логинюсь
    все норм, спасибо за помощь

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,513
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\docume~1\\alluse~1\\applic~1\\mozilla\\qdcbxmd .dll - Trojan.Win32.ShipUp.bnl


  • Уважаемый(ая) толстый29, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 16
      Последнее сообщение: 17.03.2013, 12:33
    2. Avast блокирует vk.com и ряд других сайтов
      От Neokar в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 07.03.2013, 22:21
    3. Ответов: 1
      Последнее сообщение: 07.09.2012, 01:15
    4. Переадресация сайтов на vkontakt.ru
      От Yuliana в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 16.12.2010, 16:13
    5. Ответов: 9
      Последнее сообщение: 09.06.2010, 06:42

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00771 seconds with 21 queries