Соц. сети, гугл, яндекс просят ввести номер телефона [Trojan.Win32.ShipUp.bris, Trojan.Win32.Agentb.aakp ]

[Fastor]

Доброго времени суток. У меня случилась такая беда, лазил по сайтам и скачал вирус вместо нужной мне программы. После запуска "вируса", Google Chrome начал просить ввести номер телефона, соц. сети тоже. После этого я через другой браузер скачал Kaspersky Virus Removal Tool 2013 , проверил и почистил от вирусов весь комп, но проблема не исчезла, когда запускаю Chrome то все так же гугл просит номер телефона, хотя с Explorer браузера он работает нормально. Надеюсь поможете. Если что неправильно написал,обьясните) 1 раз с таким сталкиваюсь.

[Info_bot]

Уважаемый(ая) Fastor, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\PROGRA~3\Mozilla\nbdmjuh.dll','');
 QuarantineFileF('C:\PROGRA~3\Mozilla\','*.exe', true,'',0 ,0);
 DeleteFile('C:\PROGRA~3\Mozilla\nbdmjuh.dll');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Сделайте лог полного сканирования МВАМ.

[Fastor]

Надеюсь снова не напортачил.

[regist]

Сделайте полный образ автозапуска uVS

[Fastor]

USER-ПК_2013-05-24_19-51-51.7z

- - - Добавлено - - -

Всё кажется заработало. Спасибо вашему проекту за помощь. Админам за быструю работу и профессиональность. Хороший сайт!

[regist]

Выполните скрипт в uVS

;uVS v3.77.16 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref /C
zoo %SystemDrive%\PROGRA~3\MOZILLA\NBDMJUH.DLL
delall %SystemDrive%\PROGRA~3\MOZILLA\NBDMJUH.DLL
zoo %SystemDrive%\PROGRA~3\MOZILLA\WXJMBLC.EXE
delall %SystemDrive%\PROGRA~3\MOZILLA\WXJMBLC.EXE
restart

сделайте новый образ автозапуска.

[Fastor]

Cделал как писали.Код вписал в скрипт uvs и Прислал на запрошенный карантин.

[regist]

деинсталируйте MBAM

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Советы и рекомендации после лечения компьютера

[Fastor]

Уязвимости не найдены. Новая проблема, когда запускаю виндовс пишет:
Loading operating system...
Remove disks or other media
press any key to restart

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~3\\mozilla\\nbdmjuh.dll - Trojan.Win32.Agentb.aakp ( BitDefender: Trojan.GenericKDZ.19026, AVAST4: Win32:Kryptik-LTG [Trj] )
  2. c:\\progra~3\\mozilla\\wxjmblc.exe - Trojan.Win32.ShipUp.bris ( BitDefender: Gen:Variant.Kazy.177966 )