Проблема с mail.ru и vk.com [Trojan.Win32.Inject.flsn, Trojan.Win32.AutoRun.ctm ]

[Дикки_]

Добрый день.
Не могу войти на mail.ru и vk.com. Сразу идёт перенаправление на страницу о спаме с предложением изменить пароль и ввести номер телефона.

С телефона и других компьютеров захожу спокойно. Пароли от сайтов сменил.

Заранее благодарю за помощь.

[Info_bot]

Уважаемый(ая) Дикки_, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

Дикки_,
Здравствуйте!

1. Отключите временно Антивирус

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ouxijye.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\qronbkc.dll','');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\qronbkc.dll');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ouxijye.exe');
 DeleteFile('C:\WINDOWS\Tasks\cdzedel.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


4. Сделайте лог AVZ + лог RSIT

[Дикки_]

Всё выполнил, логи прикладываю.

[mrak74]

Переустаовите антивирус воспользовавшись Инструкции и утилиты для полного удаления остатков антивирусных продуктов, проверьте жесткий диск, например таким образом http://virusinfo.info/showthread.php?t=116713.

Что с основной проблемой ?

[Дикки_]

Перед отправлением вторых логов антивирус был удалён. Был Eset NOD. Инструкцию по зачистке после него к сожалению не обнаружил.

Касательно основной проблемы: перенаправления больше нет, сайты открываются нормально.

[mrak74]

Перед отправлением вторых логов антивирус был удалён. Был Eset NOD. Инструкцию по зачистке после него к сожалению не обнаружил.

http://www.esetnod32.ru/support/know...MENT_ID=852896 - прямая ссылка. Не забудьте установить файловый антивирус, выбор антивируса за Вами.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\alluse~1\\applic~1\\mozilla\\ouxijye .exe - Trojan.Win32.AutoRun.ctm ( BitDefender: Trojan.GenericKDZ.15151, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\\docume~1\\alluse~1\\applic~1\\mozilla\\qronbkc .dll - Trojan.Win32.Inject.flsn ( BitDefender: Gen:Variant.Zusy.44593, AVAST4: Win32:Zusy-G [Trj] )