Показано с 1 по 3 из 3.

Блокирован доступ к mail.ru, odnoklassniki.ru. Trojan.Win32.ShipUp.bok, Trojan-Ransom.Win32.Agent.hvr (заявка № 136176)

  1. #1
    Junior Member Репутация
    Регистрация
    28.03.2013
    Сообщений
    1
    Вес репутации
    14

    Блокирован доступ к mail.ru, odnoklassniki.ru. Trojan.Win32.ShipUp.bok, Trojan-Ransom.Win32.Agent.hvr

    Здравствуйте.
    Помогите, пожалуйста!

    Компьютер заражен вирусами Trojan.Win32.ShipUp.bok, Trojan-Ransom.Win32.Agent.hvr.
    Лечение Касперским выявило их, пролечить не получилось, зараженные файлы были удалены.
    Drweb cureit! тоже не помог, делал по Вашей инструкции.

    Вот, какие сообщения появляются при попытке доступа к mail.ru, odnoklassniki.ru.

    mail.ru

    "Изменение пароля
    С вашего почтового ящика зафиксирована рассылка спама, поэтому мы были вынуждены его заблокировать.
    Для восстановления работы необходимо сменить пароль в ящике на более сложный и указать номер
    мобильного телефона."

    odnoklassniki.ru

    "Ваша страница была заблокирована по подозрению на взлом!
    Наша система безопасности выявила массовую рассылку спам-сообщений с Вашего аккаунта,
    и мы были вынуждены временно заблокировать его. Для восстановления доступа к аккаунту
    Вам необходимо пройти валидацию через мобильный телефон.
    Введите номер Вашего мобильного телефона в форму ниже:"

    Заранее спасибо!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Sergey77, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Здравствуйте.

    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ccobesg.exe','');
     QuarantineFileF('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla','*', true,'',0 ,0);
     QuarantineFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\wpbt0.dll','');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     DeleteFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\wpbt0.dll');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S11873112');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S791736');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S15472117');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S86173117');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S1145610');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S1266364');
     DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ccobesg.exe');
     DeleteFile('C:\WINDOWS\Tasks\bxupfld.job');
     DeleteFileMask('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla', '*', true);
     DeleteDirectory('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('SCU',2,2,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

    Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  • Уважаемый(ая) Sergey77, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 27.03.2013, 08:57
    2. Ответов: 7
      Последнее сообщение: 25.03.2013, 15:43
    3. Ответов: 4
      Последнее сообщение: 23.03.2013, 21:59
    4. Ответов: 10
      Последнее сообщение: 16.03.2013, 12:26
    5. Ответов: 13
      Последнее сообщение: 18.02.2013, 00:42

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00412 seconds with 21 queries