Не открывается ВК и mail.ru [Trojan.Win32.ShipUp.dfsa ]

[Александр Сабанов]

Доброго дня!

При открытии браузерами Opera или Chrome не удается зайти в mail.ru и vk.com. В первом случае (mail.ru) требует сменить пароль из-за рассылки спама, в другом случае (vk.com) просит ввести номер телефона из-за рассылки спама. При открытии тех же сайтов в IE все нормально заходит.

[Info_bot]

Уважаемый(ая) Александр Сабанов, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\ProgramData\SzrIr0hLjK.dll','');
 DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
 QuarantineFile('c:\users\Булат\3764858.exe','');
 QuarantineFileF('C:\PROGRA~2\Mozilla', '*.exe,*.dll', true,'',0 ,0);
 DeleteFileMask('C:\PROGRA~2\Mozilla', '*.exe,*.dll', false);
 DeleteFile('c:\users\Булат\3764858.exe');
 DeleteFile('C:\ProgramData\SzrIr0hLjK.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=141456

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Александр Сабанов]

Спасибо за помощь!
quarantine.zip отправил по ссылке, MD5 42b36fae3cd3ba73b0bec5c26b9a9755, сохранен как 130704_204526_quarantine_51d5dee6d5905.zip.

Также прилагаю файлы по п.п. 2, 3 раздела диагностика.

[Aleksandra]

Пофиксите в HijackThis:

O20 - AppInit_DLLs: C:\PROGRA~2\Mozilla\.dll

Сделайте повторный лог.

[Александр Сабанов]

Александра, спасибо за ответ!
Сделал всё по инструкции, прикрепляю логи

[Aleksandra]

Выполните скрипт в AVZ:

begin
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

В логах плохого не увидела. Проблема решена?

[Александр Сабанов]

Александра! Спасибо за ответы!
Да проблема решена, последний скрипт был выполнен. Спасибо большое за помощь в решении проблемы!

[thyrex]

Все пароли смените

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~2\\mozilla\\oyzsuzk.dll - Trojan.Win32.ShipUp.dfsa ( BitDefender: Gen:Variant.Kazy.197957, AVAST4: Win32:Kryptik-MHI [Trj] )