Заблокированы соцсети, майл.ру, гугл просит номер телефона [Trojan-Spy.Win32.Zbot.jxlm ]

[Елена Векслер]

Гугл отвечает сообщением "Мы зарегистрировали подозрительный трафик..." и просит ввести номер телефона.
Одноклассники и мачтовые сервисы предлагают поменять пароль и через раз тоже просят телефон.
Каспер и др.веб вычистили по несколько червей, временные файлы удалила, не помогло.


hijackthis.log
virusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) Елена Векслер, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFile('C:\PROGRA~3\Mozilla\xukuzuc.dll','');
 DeleteFile('C:\PROGRA~3\Mozilla\xukuzuc.dll');
 DeleteFileMask('C:\PROGRA~3\Mozilla','*',true);
 DeleteDirectory('C:\PROGRA~3\Mozilla');
 ExecuteWizard('TSW',2,2,true);
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

[Елена Векслер]

hijackthis.log
virusinfo_syscheck.zip

Спасибо, вроде, нормально.

[mrak74]

Пофиксите в HijackThis:

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

В логах порядок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены