Не удается войти в vk.com / mail.ru [Trojan-Spy.Win32.Zbot.jzth, Trojan-Ransom.Win32.PornoAsset.cdpm ]

Появилась следующая проблема: при запуске страницы vk.com, вместо обычно сохранной страницы, появляется просто голая страница логина. Логиниться не дает, на восстановление пароля просит отправит смску.
Проверял CureIt от DrWeba - что то находит, типа даже лечит, но в итоге вылетает с ошибкой (первый раз такое видел).
AVZтом тоже все проверял.
Пожалуйста помогите! Заранее спасибо!

Уважаемый(ая) [B]Chiz[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
BEGIN
ClearQuarantine;
IF NOT IsWOW64 THEN
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('D:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\oooomje.exe','');
QuarantineFile('D:\Program Files\Dll-Files.com Fixer\DLLFixer.exe','');
QuarantineFile('D:\mediaup.bin\E10B2833295.exe','');
QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\7\rpcserv.exe','');
QuarantineFile('D:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\trwvxpg.dll','');
DeleteFile('D:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\trwvxpg.dll');
DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\7\rpcserv.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','RPCSVCS.EXE');
DeleteFile('D:\mediaup.bin\E10B2833295.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','5W9U7D9XYXVHZI2HFDTQUVIXKYETV');
DeleteFile('D:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\oooomje.exe');
DeleteFile('D:\Windows\Tasks\rkdygwb.job');
DeleteFileMask('D:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla','*',true);
DeleteDirectory('D:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU',2,3,false);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

[URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте отчет программы GMER.[/URL]

[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]

Вот файлы после выполнения скрипта

[ATTACH]410102[/ATTACH]
[ATTACH]410103[/ATTACH]
[ATTACH]410104[/ATTACH]
[ATTACH]410105[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

и да, проблема решена, спасибо)

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]mvxr7yv3.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\oycseyhax"
mvxr7yv3.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rqkch"
mvxr7yv3.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\oycseyhax"
mvxr7yv3.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\rqkch"
mvxr7yv3.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]mvxr7yv3.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

Компьютер перезагрузится.

Сделайте новый лог gmer

Уж больно долго делается скан gmer'ом.
Завтра с работы приду - выложу!
Спасибо!

Вот новый лог гмером

[ATTACH]410343[/ATTACH]

И отчет syscheck (стандартный скрипт № 2 avz) сделайте.

[ATTACH]410702[/ATTACH]

Чисто. Проблема решена?

Да, спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\docume~1\\alluse~1\\applic~1\\mozilla\\oooomje.exe - [B]Trojan.Win32.ShipUp.boc[/B] ( DrWEB: Trojan.Siggen5.1870, BitDefender: Trojan.Generic.KDZ.11287, AVAST4: Win32:Malware-gen )[*] d:\\mediaup.bin\\e10b2833295.exe - [B]Trojan-Ransom.Win32.PornoAsset.cdpm[/B] ( BitDefender: Trojan.Generic.KD.892436, AVAST4: Win32:Malware-gen )[/LIST][/LIST]