При входе в социальные сети перекидывает на changepass.php и выводится просьба ввести номер телефона [Trojan.Win32.ShipUp.dfrf, Trojan.Win32.ShipUp.dfrc ]

[Alexei Yudin]

При попытке войти в какую-нибудь соц.сеть перекидывает на changepass.php и выводится сообщение о том, страница заблокирована из-за подозрительной активности и нужно ввести номер телефона для разблокировки.
Замечено на Одноклассниках, Вконтакте, mail.ru и даже Google (в Gmail при попытке перейти по ссылке в письме на сторонний сайт). Facebook в норме.
Проблема только в Google Chrome.
Opera, Firefox, IE ведут себя адекватно.

[Info_bot]

Уважаемый(ая) Alexei Yudin, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 ExecuteAVUpdate;
 QuarantineFileF('C:\PROGRA~3\Mozilla', '*.exe,*.dll', true,'',0 ,0);
 DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe,*.dll', false);
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=141562

4. Сделайте повторный лог virusinfo_syscheck.

[Alexei Yudin]

quarantine.zip загрузил

- - - Добавлено - - -

Я до отправки карантина не проверил. Оказывается заработало. Спасибо большое!

[Aleksandra]

Чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~3\\mozilla\\emsjshf.dll - Trojan.Win32.ShipUp.dfrf ( BitDefender: Gen:Variant.Kazy.194870, AVAST4: Win32:Kryptik-MHI [Trj] )
  2. c:\\progra~3\\mozilla\\nvvizkg.exe - Trojan.Win32.ShipUp.dfrc ( BitDefender: Gen:Variant.Kazy.194441, AVAST4: Win32:Kryptik-MHJ [Trj] )