Блокировка входа в mail.ru и соц сети [Trojan.Win32.ShipUp.bou, Trojan.Win32.ShipUp.boy ]

[gannep93]

Просят :Отправьте смс сообщение на номер 4016 (или 4015) с вашим личным идентификатором : 15717812. Полученный код подтверждения введите выше.
С нетерпением жду помощи проффесионалов!

[Info_bot]

Уважаемый(ая) gannep93, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Windows\system32\ntkr128g.exe','');
 QuarantineFile('C:\PROGRA~2\Mozilla\ympjhin.dll','');
 QuarantineFileF('C:\PROGRA~2\Mozilla','*', true,'',0 ,0);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\PROGRA~2\Mozilla\ympjhin.dll');
 DeleteFileMask('C:\PROGRA~2\Mozilla', '*', true);
 DeleteDirectory('C:\PROGRA~2\Mozilla');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Сделайте логи RSIT (как сделать)и приложите.

[gannep93]

Вот логи новый как просили карантин.zip прислал уже.

- - - Добавлено - - -

Прошу прошения на надоедливость.но горит на почте письмо с контрактом(

[Nikkollo]

Лог AVZ старый приложили.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\PROGRA~2\Mozilla\gubrjhm.exe');
 DeleteFile('C:\PROGRA~2\Mozilla\ympjhin.dll');
 DeleteFileMask('C:\PROGRA~2\Mozilla','*', true);
 DeleteDirectory('C:\PROGRA~2\Mozilla');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

[gannep93]

Новый лог как просили

[Nikkollo]

Что с проблемой?

[gannep93]

заработало!!!!!снимаю шляпу пред вами!на днях скажу спасибо материально,не много но чем смогу

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~2\\mozilla\\gubrjhm.exe - Trojan.Win32.ShipUp.bou ( DrWEB: Trojan.Redirect.140, BitDefender: Trojan.Generic.KD.912227, AVAST4: Win32:Kryptik-LHI [Trj] )
  2. c:\\progra~2\\mozilla\\ympjhin.dll - Trojan.Win32.ShipUp.boy ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.157599, AVAST4: Win32:Kryptik-LHI [Trj] )