Логаут и переадресация с сайтов Вконтакте, Одноклассники и Mail.ru [Trojan.Win32.ShipUp.bnl ]

[krabo44]

Вирус каким-то образом переадресовал сайты vk.com , одноклассники и mail.ru на идентичные в которых идёт запрос логина и пароля при вводе которых ничего не происходит. При попытке восстановить пароль на сотовый приходит смс с просьбой подтвердить активацию аккаунта и ответить на номер 7781 указав свой возраст. Файл Hosts чист.

[Info_bot]

Уважаемый(ая) krabo44, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\PROGRA~3\Mozilla\gmmmpuk.dll','');
 DeleteFile('C:\PROGRA~3\Mozilla\gmmmpuk.dll');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте новый лог AVZ.

[krabo44]

вот

[миднайт]

Прикрепите новый лог.

[krabo44]

прошу прощения - вот

[Vvvyg]

Выполните в AVZ такой скрипт в безопасном режиме:

begin
 DeleteFile('C:\PROGRA~3\Mozilla\gmmmpuk.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки компьютера выполните вновь 2-й стандартный скрипт в AVZ и прикрепите файл virusinfo_syscheck.zip.

[krabo44]

вот

[mrak74]

* Обязательно нужно запускать данные программы с правами администратора. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому необходимо нажать правой кнопкой на программу, выбрать пункт "Запустить от имени администратора" (Run as administrator), ввести пароль администратора в появившемся окошке и нажать кнопку "OK".

Пофиксите в HijackThis:

O20 - AppInit_DLLs: C:\PROGRA~3\Mozilla\gmmmpuk.dll

Выполните скрипт в AVZ:

begin
  QuarantineFile('C:\PROGRA~3\Mozilla\gmmmpuk.dll','');
  DeleteFile('C:\PROGRA~3\Mozilla\gmmmpuk.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[krabo44]

вот

[Vvvyg]

Отключите "Восстановление системы" до завершения лечения. Для этого кликните правой кнопкой мыши на "Компьютер", выберите пункт "Свойства". В окне "Система" пункт "Защита системы". В появившемся окне в списке доступных дисков, выберите локальный диск, на котором установлена ОС Windows и нажмите кнопку "Настроить". В появившемся окне выберите пункт "Отключить защиту системы" и нажмите "ОК".

Выполните в AVZ скрипт из сообщения #7 этой темы. После перезагрузки повторите логи AVZ и HijackThis.

[krabo44]

как-то так

[Vvvyg]

Сделайте полный образ автозапуска uVS.

[krabo44]

Спасибо большое , я нашёл файл вируса и механически удалил его в безопасном режиме. Пока не беспокоит.

[regist]

запрошенный лог всё равно сделайте, чтобы убедиться что в реестре не осталось никаких хвостов на него.

[krabo44]

спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~3\\mozilla\\gmmmpuk.dll - Trojan.Win32.ShipUp.bnl ( DrWEB: Trojan.BrowseBan.515, BitDefender: Trojan.Generic.KDV.895853, AVAST4: Win32:Zbot-QQQ [Trj] )