Вирус заблокировал доступ к VK, Google, Яндекс, mail.ru [Trojan.Win32.ShipUp.dfux ]

[Ruslan Kovalchuk]

Здравствуйте друзья! Запустил .exe файл и тут как говорится "понеслась".. В любом браузере блокирует поисковики Google и Яндекс, а так же вход на сайт Vkontakte и mail.ru. Во всех случаях просит отправить СМС. Вот уже всю ночь сижу, что я только не делал: 1) Почистил файл etc а так же проверил путь к нему в реестре 2) Почистил кэш в браузерах 3) Сделал полную проверку 2 антивирусами - Dr. Web и Kaspersky (в сувокупности они нашли 16 вирусов.. ) И ВСЕ ЭТО НЕ ПОМОГЛО.. Я убил кучу времени и уже хотел сносить виндовс и случайно наткнулся на ваш сайт. Я сделал все как вы рекомендовали в инструкции и прикрепляю 3 файла со скриптами.

[Info_bot]

Уважаемый(ая) Ruslan Kovalchuk, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ExecuteAVUpdate;
 QuarantineFileF('C:\PROGRA~2\Mozilla', '*.exe,*.dll', true,'',0 ,0);
 DeleteFileMask('C:\PROGRA~2\Mozilla', '*.exe,*.dll', false);
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=141473

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Ruslan Kovalchuk]

Aleksandra, спасибо вам большое за помощь! Проблема решена. Так же я сделал то что вы просили в п. 3 и 4
Буду рекомендовать друзьям и знакомым ваш замечательный проект, а так же при возможности отблагодарю вас в виде пожертвования. Еще раз спасибо, успехов вам!

[Aleksandra]

Запустил .exe файл и тут как говорится "понеслась".

Файлик сохранился?

- - - Добавлено - - -

Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search.ask.com/?l=dis&o=APN10749&gct=hp&apn_ptnrs=^AUC&apn_dtid=^ YYYYYY^YY^UA&p2=^AUC^YYYYYY^YY^UA&tpid=KMPV6&apn_d br=cr_27.0.1453.94
O20 - AppInit_DLLs: C:\PROGRA~2\Mozilla\ypnexlj.dll

Сделайте повторный лог HijackThis.

[Ruslan Kovalchuk]

Файлик сохранился?

- - - Добавлено - - -

Пофиксите в HijackThis:



Сделайте повторный лог HijackThis.

Файл я конечно удалил, но я запомнил где я его скачивал. Вот ссылка :

У меня блокирует антивирус, да и желания снимать даже на время блокировку нету, мало ли.. Если вам нужен, скачивайте

То что вы советовали, я сделал.

[Aleksandra]

Выполните еще раз скрипт из поста #3 и сделайте новые логи (только п.2 и 3 раздела Диагностика).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~2\\mozilla\\ypnexlj.dll - Trojan.Win32.ShipUp.dfux ( BitDefender: Gen:Variant.Kazy.198534, AVAST4: Win32:Kryptik-MHZ [Trj] )