пришло смс с номера 7781, заблокированы соц сети и поисковые службы [Trojan.Win32.ShipUp.ixn ]

[Елизавета Козырева]

заблокированы соц сети и поисковые службы. при входе на сайт вконтакте требуют ввести номер телефона, после чего приходит смс с короткого номера 7781.
долго пыталась разобраться сама с помощью уже существующих подобных тем на форуме, но всё безуспешно

[Nikkollo]

Нам нужны логи по правилам:
http://virusinfo.info/pravila.html

[Елизавета Козырева]

загружаю карантин, он весит около 30 Мб, я правильно понимаю правила?

[regist]

загружаю карантин, он весит около 30 Мб

тогда загрузите его сюда http://virusinfo.info/virusdetector/uploadform.php а здесь дайте ссылку на отчёт.

я правильно понимаю правила?

нет, нам нужны логи

вложите в сообщение файлы логов, полученных в процессе диагностики*(AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)- всего должно быть*3*лога. Мы постараемся помочь Вам.*

[Елизавета Козырева]

http://virusinfo.info/showthread.php...90#post1008490

- - - Добавлено - - -

вот они

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\sjhubti.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\iulbhcf.dll','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\iulbhcf.dll');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\sjhubti.exe');
 DeleteFile('C:\windows\Tasks\gvlshom.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

- - - Добавлено - - -

Тему не дублируйте. Продолжайте в этой теме.

[Елизавета Козырева]

///

- - - Добавлено - - -

о боже, сайты уже работают! спасибо!!!)

[Nikkollo]

Больше интересного не обнаружил.

Настоятельно рекомендую:
Обновите Internet Explorer до актуальной версии (даже если не используете):
http://windows.microsoft.com/ru-RU/i...r/downloads/ie
Установите все обновления безопасности, вышедшие после Service Pack 3 (может потребоваться повторная активация Windows):
http://windowsupdate.microsoft.com/

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

[Елизавета Козырева]

вот

[Nikkollo]

Если обновления установились и больше проблем нет, то можно заканчивать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\alluse~1\\applic~1\\mozilla\\iulbhcf .dll - Trojan.Win32.ShipUp.ixn ( BitDefender: Trojan.GenericKDV.1033940 )
  2. c:\\docume~1\\alluse~1\\applic~1\\mozilla\\sjhubti .exe - Trojan.Win32.ShipUp.cyhq ( BitDefender: Gen:Variant.Kazy.183300, AVAST4: Win32:Kryptik-LZD [Trj] )