Не удается войти в vk.com / mail.ru [Trojan-Spy.Win32.Zbot.jzth, Trojan-Ransom.Win32.PornoAsset.cdpm ]

[Chiz]

Появилась следующая проблема: при запуске страницы vk.com, вместо обычно сохранной страницы, появляется просто голая страница логина. Логиниться не дает, на восстановление пароля просит отправит смску.
Проверял CureIt от DrWeba - что то находит, типа даже лечит, но в итоге вылетает с ошибкой (первый раз такое видел).
AVZтом тоже все проверял.
Пожалуйста помогите! Заранее спасибо!

[Info_bot]

Уважаемый(ая) Chiz, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
IF NOT IsWOW64 THEN
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFile('D:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\oooomje.exe','');
 QuarantineFile('D:\Program Files\Dll-Files.com Fixer\DLLFixer.exe','');
 QuarantineFile('D:\mediaup.bin\E10B2833295.exe','');
 QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\7\rpcserv.exe','');
 QuarantineFile('D:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\trwvxpg.dll','');
 DeleteFile('D:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\trwvxpg.dll');
 DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\7\rpcserv.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','RPCSVCS.EXE');
 DeleteFile('D:\mediaup.bin\E10B2833295.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','5W9U7D9XYXVHZI2HFDTQUVIXKYETV');
 DeleteFile('D:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\oooomje.exe');
 DeleteFile('D:\Windows\Tasks\rkdygwb.job');
 DeleteFileMask('D:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla','*',true);
 DeleteDirectory('D:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('SCU',2,3,false);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

Сделайте отчет программы GMER.

_________________
> как выполнить скрипт в AVZ

[Chiz]

Вот файлы после выполнения скрипта

gmer.log
hijackthis.log
virusinfo_syscheck.zip
virusinfo_syscure.zip

- - - Добавлено - - -

и да, проблема решена, спасибо)

[Никита Соловьев]

1. Откройте Блокнот и скопируйте в него текст скрипта

mvxr7yv3.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\oycseyhax"
mvxr7yv3.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rqkch"
mvxr7yv3.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\oycseyhax"
mvxr7yv3.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\rqkch"
mvxr7yv3.exe -reboot

2. Нажмите Файл - Сохранить как
3. Выберите папку, в которую сохранили mvxr7yv3.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat

Компьютер перезагрузится.

Сделайте новый лог gmer

[Chiz]

Уж больно долго делается скан gmer'ом.
Завтра с работы приду - выложу!
Спасибо!

[Chiz]

Вот новый лог гмером

gmer2.log

[Никита Соловьев]

И отчет syscheck (стандартный скрипт № 2 avz) сделайте.

[Chiz]

virusinfo_syscheck.zip

[Никита Соловьев]

Чисто. Проблема решена?

[Chiz]

Да, спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\docume~1\\alluse~1\\applic~1\\mozilla\\oooomje .exe - Trojan.Win32.ShipUp.boc ( DrWEB: Trojan.Siggen5.1870, BitDefender: Trojan.Generic.KDZ.11287, AVAST4: Win32:Malware-gen )
  2. d:\\mediaup.bin\\e10b2833295.exe - Trojan-Ransom.Win32.PornoAsset.cdpm ( BitDefender: Trojan.Generic.KD.892436, AVAST4: Win32:Malware-gen )