Показано с 1 по 10 из 10.

Подмена сайтов вконтакте и яндекса и просит отправить смс на номер 7781 [Trojan.Win32.ShipUp.bow, Trojan.Win32.ShipUp.bnv ] (заявка № 135225)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    16.03.2013
    Сообщений
    8
    Вес репутации
    14

    Thumbs up Подмена сайтов вконтакте и яндекса и просит отправить смс на номер 7781 [Trojan.Win32.ShipUp.bow, Trojan.Win32.ShipUp.bnv ]

    Не получается зайти на поисковые сервисы и вк.ком, просит отправить смс. Адреса сайтов верные то есть он как то подменяет айпи, файл hosts чист, помогите пожалуйста
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) Alexander Pokhabov, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Info_bot получил(а) благодарность за это сообщение от


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
     ClearQuarantine;
     QuarantineFile('C:\PROGRA~3\Mozilla\lpbxpqm.dll','');
     QuarantineFile('C:\PROGRA~3\Mozilla\*','');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     DeleteFile('C:\PROGRA~3\Mozilla\lpbxpqm.dll');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

    Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

    Сделайте логи RSIT (как сделать)и приложите.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  6. Nikkollo получил(а) благодарность за это сообщение от


  7. #4
    Junior Member (OID) Репутация
    Регистрация
    16.03.2013
    Сообщений
    8
    Вес репутации
    14
    сделал
    Вложения Вложения

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
     DeleteFile('C:\PROGRA~3\Mozilla\gkjufxb.exe');
     DeleteFile('C:\PROGRA~3\Mozilla\lpbxpqm.dll');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  9. Nikkollo получил(а) благодарность за это сообщение от


  10. #6
    Junior Member (OID) Репутация
    Регистрация
    16.03.2013
    Сообщений
    8
    Вес репутации
    14
    вот
    Вложения Вложения

  11. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
    http://dataforce.ru/~kad/ScanVuln.txt
    Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
    Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
    Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

    Что с проблемой?
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  12. Nikkollo получил(а) благодарность за это сообщение от


  13. #8
    Junior Member (OID) Репутация
    Регистрация
    16.03.2013
    Сообщений
    8
    Вес репутации
    14
    Установил обновление, проблема исчезла, спасибо огромное
    Вложения Вложения

  14. #9

  15. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,507
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\progra~3\\mozilla\\gkjufxb.exe - Trojan.Win32.ShipUp.bnv ( BitDefender: Trojan.Generic.KD.899827 )


  • Уважаемый(ая) Alexander Pokhabov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 16
      Последнее сообщение: 17.03.2013, 12:33
    2. Ответов: 3
      Последнее сообщение: 15.03.2013, 10:55
    3. 7781 [Trojan.Win32.ShipUp.bnl ]
      От snoopy66613 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 14.03.2013, 14:45
    4. Ответов: 9
      Последнее сообщение: 10.03.2013, 19:55
    5. Ответов: 12
      Последнее сообщение: 09.03.2013, 11:23

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00694 seconds with 23 queries