Вирус не пускает в соцсети и поисковики [Trojan.Win32.ShipUp.ixk, Trojan.Win32.ShipUp.cwuf ]

[Сергей 13]

После нескольких секунд ESET сигнализирует об обнаружении вируса в оперативной памати(C:\PROGRA~3\Mozilla\yexonrk.dll-модифицированный Win32/TrojanDropper.Gepys.AA), добавляет в карантин и обещает удалить после перезагрузки,но нет. Вирус на месте,так идёт по кругу до бесконечности.Возможно он не один. И на яндекс,и в контакт заходит,только после добавления в карантин. Проверил Dr.Web CureIt!- результата нет.Система Windows 7 x64 SP1.

[Info_bot]

Уважаемый(ая) Сергей 13, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
  QuarantineFile('C:\PROGRA~3\Mozilla\yexonrk.dll','');
  QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
  DeleteFile('C:\PROGRA~3\Mozilla\yexonrk.dll');
  DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

Скачайте в отдельную папку полиморфный AVZ (базы обновлять не надо):
http://z-oleg.com/avz.exe
Сделайте им лог virusinfo_syscheck.zip. Делать как обычным AVZ:
(пункт 2 раздела "Диагностика" правил) и приложите в теме.

[Сергей 13]

Вирус удален.После проверки ОЗУ ESET не находит больше вирусов. Спасибо большое за помощь!

[mrak74]

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\PROGRA~3\Mozilla\deehvdk.exe');
 DeleteFile('C:\Windows\Tasks\zurdzme');
ExecuteSysClean;
RebootWindows(true);
end.

Сделайте повторный лог полиморфным AVZ.

[Сергей 13]

Держите лог.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SetupAVZ('X64R=NN');
 DeleteFile('C:\Windows\System32\Tasks\zurdzme');
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте полный образ автозапуска uVS.

[Сергей 13]

Сделал образ.

[mrak74]

Выполните скрипт в uVS Как выполнить скрипт в uVS

;uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\PROGRAM FILES\JAVA\SVCHOST.EXE
delall %SystemDrive%\PROGRAM FILES\JAVA\SVCHOST.EXE
zoo %SystemDrive%\PROGRAM FILES\JAVA\PTHREADGC2.DLL
delref HTTP://WEBALTA.RU/SEARCH
deltmp
restart

Повторите лог uVS.

[Сергей 13]

Вот,готово.

[mrak74]

В последнем логе вирусов не обнаружил.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

[Сергей 13]

Уязвимости устранены,проблема исчезла.Большое спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~3\\mozilla\\logs\\maintenanceservice-install.log - Trojan.Win32.ShipUp.cwuf ( BitDefender: Gen:Heur.FKP.17 )