Вконтакте, Одноклассники и Мейл.ру - не открываются, просят СМС [Trojan.Win32.Patched.pj ]

[AlexeiL]

Доброго времени суток,

со вчерашнего дня вместо мейл.ру, вконтакта и одноклассников показывает поддельные страницы во всех установленных браузерах (мозилла, опера, хром, ИЕ). Gmail нормально. Файл hosts чистый, подозрительных дополнений в браузерах не обнаружил. Переустанавливал мозиллу, проверял последними версиями утилит от DrWeb и Касперского, ничего не нашли. Аваст ругается когда пытаюсь открыть мейлру (Заражение URL: Mal), но сам вирус не видит и не удаляет.

Заранее спасибо за помощь!

[Info_bot]

Уважаемый(ая) AlexeiL, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\rpcss.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[AlexeiL]

Загрузил.

[Vvvyg]

Есть дистрибутив установленной системы? Необходимо системный файл заменить на правильный.

[AlexeiL]

Есть дистрибутив установленной системы? Необходимо системный файл заменить на правильный.

Есть. Какой файл надо заменить?

[Vvvyg]

Просто так не удастся. Вставьте диск с дистрибутивом и дайте команду в консоли (Win-R): sfc /scannow
Начнётся проверка целостности системных файлов, заражённый c:\windows\system32\rpcss.dll будет заменён. Но это надолго, проверяться будут все системные файлы.

[AlexeiL]

Спасибо, помогло! Диск не нашел, но скачал патч с этим файлом с microsoft.com - http://support.microsoft.com/kb/2401588

Еще один вопрос - можно ли создателей этой вирусни сдать ментам, или хоть как-нибудь подпортить их жизнь? Известен же номер СМС.

[Vvvyg]

И Вам спасибо за ссылку на хотфиксы.
По поводу борьбы с вымогателями - это вопрос больше политический... Вы, как пострадавший, можете подать заявление в органы, но...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\rpcss.dll - Trojan.Win32.Patched.pj