-
Junior Member
- Вес репутации
- 41
Заблокированы одноклассники, вконтакте, mail.ru [Trojan-Spy.Win32.Zbot.jztl, Trojan.Win32.ShipUp.boe
]
Здравствуйте. Вчера поймал какой-то вирус, при авторизации в социальных сетях выдает ошибку и просит номер мобильного телефона. После чего на телефон приходит сообщение о необходимости отправить сообщения на короткий номер. Касперский, Dr.Web CureIt, Microsoft Security Essentials ничего не находят. Файл hosts не тронут. Пожалуйста помогите разобраться с проблемой.
hijackthis.log
virusinfo_syscheck.zip
virusinfo_syscure.zip
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Alexander_f1, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Выполните скрипт в AVZ:
Код:
BEGIN
ClearQuarantine;
IF NOT IsWOW64 THEN
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFileF('C:\PROGRA~2\Mozilla', '*.*', false, '', 0, 0);
DeleteFile('C:\PROGRA~2\Mozilla\soldagk.dll');
DeleteFileMask('C:\PROGRA~2\Mozilla','*',true);
DeleteDirectory('C:\PROGRA~2\Mozilla');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
После выполнения скрипта компьютер будет перезагружен.
Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.
Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ
-
-
Junior Member
- Вес репутации
- 41
-
-
-
Junior Member
- Вес репутации
- 41
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\\progra~2\\mozilla\\wfafaif.exe - Trojan.Win32.ShipUp.boe ( BitDefender: Trojan.Generic.KDZ.11343 )
-