Показано с 1 по 7 из 7.

Подмена страниц вкотакте, Yandex, Google - sms на номер 7781 [Trojan.Win32.ShipUp.ixx, HEUR:Trojan.Win32.Generic ] (заявка № 140827)

  1. #1
    Junior Member Репутация
    Регистрация
    21.06.2013
    Сообщений
    13
    Вес репутации
    13

    Подмена страниц вкотакте, Yandex, Google - sms на номер 7781 [Trojan.Win32.ShipUp.ixx, HEUR:Trojan.Win32.Generic ]

    После установки программы Lovivkontakte происходит подмена страниц на сайтах вконтакте, Яндекс, Гугл. На mail.ru зайти можно, но при попытке войти в почту - то же самое - просят ввести номер телефона, затем приходит смс с просьбой отправить свой возраст.
    Проверил Касперским Cure 3.0, выловлены трояны, но подмена страниц продолжается.
    Кстати, при попытке регистрации на вашем форуме в форме регистрации не загружалось изображение, необходимое для подтверждения регистрации. Пришлось регистрироваться с другого компьютера.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Chetan, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
     ClearQuarantine;
     QuarantineFile('c:\programdata\browserprotect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.exe','');
     QuarantineFile('C:\Users\Valeri\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
     QuarantineFile('C:\PROGRA~3\Mozilla\wasgntb.dll','');
     QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     DeleteFile('C:\PROGRA~3\Mozilla\wasgntb.dll');
     DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

    Скачайте в отдельную папку полиморфный AVZ (базы обновлять не надо):
    http://z-oleg.com/avz.exe
    Сделайте им лог virusinfo_syscheck.zip. Делать как обычным AVZ:
    (пункт 2 раздела "Диагностика" правил) и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Junior Member Репутация
    Регистрация
    21.06.2013
    Сообщений
    13
    Вес репутации
    13
    Огромнейшее спасибо!!!!!!!!! Всё заработало!!!!!!!!!!!!!!!!!
    Бьюсь третьи сутки, ни Касперский ничего не помогало, спасибо!
    Карантин выслал, файл от AVZ прилагается/

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Выполните скрипт в полиморфном AVZ (выполнять как в обычном AVZ) (как выполнить):
    Код:
    begin
     DeleteFile('C:\Users\Valeri\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
     DeleteFile('C:\Windows\system32\Tasks\DSite.job','64');
     DeleteFileMask('C:\PROGRA~3\Mozilla', '*.tmp', false);
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте заново лог virusinfo_syscheck.zip полиморфным AVZ и приложите в теме.

    Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
    http://dataforce.ru/~kad/ScanVuln.txt
    Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
    Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
    Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  7. #6
    Junior Member Репутация
    Регистрация
    21.06.2013
    Сообщений
    13
    Вес репутации
    13
    Ещё раз большое спасибо! Устранение уязвимостей уже выполнял раньше самостоятельно, так что остался только Adobe Reader. Сейчас обновлю.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,528
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 8
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\progra~3\\mozilla\\udsukqh.exemxtzrca.tmp - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.Agent.AZTI, AVAST4: Win32:Kryptik-MEE [Trj] )
      2. c:\\progra~3\\mozilla\\wasgntb.dll - Trojan.Win32.ShipUp.ixx ( BitDefender: Trojan.GenericKDZ.22177, AVAST4: Win32:Kryptik-MEL [Trj] )


  • Уважаемый(ая) Chetan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. подмена страниц google и yandex в firefox
      От m939 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 10.05.2013, 11:29
    2. Ответов: 37
      Последнее сообщение: 18.04.2013, 07:47
    3. Ответов: 8
      Последнее сообщение: 10.04.2013, 23:46
    4. Ответов: 2
      Последнее сообщение: 12.03.2013, 21:12
    5. Ответов: 4
      Последнее сообщение: 31.05.2012, 18:47

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01442 seconds with 21 queries