Заблокирован доступ к vk.com [Trojan.Win32.ShipUp.ixg ]

[DreamTim]

Прошу помощи! Вирусяка заблокировала доступ к вконтакте (http://vk.com/changepass.php)

текст страницы:
Уважаемый пользователь, мы зафиксировали попытку взлома Вашей страницы.
Не беспокойтесь, она в безопасности.

Чтобы обезопасить Вашу страницу от злоумышленников и в будущем, мы просим Вас подтвердить привязку к телефону и придумать новый сложный пароль.

файл hosts чистый

прикладываю логи

[Info_bot]

Уважаемый(ая) DreamTim, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\PROGRA~3\Mozilla\solhqhc.dll','');
 QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\PROGRA~3\Mozilla\solhqhc.dll');
 DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Скачайте в отдельную папку полиморфный AVZ (базы обновлять не надо):
http://z-oleg.com/avz.exe
Сделайте им лог virusinfo_syscheck.zip. Делать как обычным AVZ:
(пункт 2 раздела "Диагностика" правил) и приложите в теме.

[DreamTim]

Спасибо, помогло!

Прикладываю логи

[mrak74]

Лог старый прикрепили.

Сканирование запущено в 21.05.2013 01:15:16

+ Вас просили сделать его другой версией AVZ, прочтите сообщение Nikkollo, внимательнее.

[DreamTim]

Уважаемый мрак, я так и сделал другой версией AVZ, сделал еще раз virusinfo_syscheck.zip

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SetupAVZ('X64R=NN');
 DeleteFile('c:\Windows\System32\Tasks\njnlhok');
 DeleteFile('C:\PROGRA~3\Mozilla\gzvkjqk.exe');
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscheck.zip полиморфным AVZ и приложите в теме.

[DreamTim]

лог прикладываю

[mrak74]

В логе порядок.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены