Показано с 1 по 10 из 10.

Google, Yandex просят ввести номер телефона [Trojan.Win32.ShipUp.dmbt, Trojan.Win32.ShipUp.dlub ] (заявка № 142300)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    20.07.2013
    Сообщений
    8
    Вес репутации
    17

    Google, Yandex просят ввести номер телефона [Trojan.Win32.ShipUp.dmbt, Trojan.Win32.ShipUp.dlub ]

    Здравствуйте, подцепил вирус. Файл хостс вроде чистый. На мэйл тоже не заходит, во вконтакте зайти пока не пробовал. Чистил авирой, курейтом - не помогло.
    Вложения Вложения
    Последний раз редактировалось TsvetkovRrr; 20.07.2013 в 13:00.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) TsvetkovRrr, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Здравствуйте! А вас в инструкции по оформлению запроса кто нибудь просил включать AVZPM?

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

    1) Выполните скрипт в АВЗ:

    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     if not IsWOW64
      then
       begin
        SearchRootkit(true, true);
        SetAVZGuardStatus(true);
       end;
     QuarantineFile('C:\PROGRA~2\Mozilla\rputajb.exe','');
     QuarantineFile('D:\games\To the Moon Rus\To the Moon.exe','');
     QuarantineFile('C:\PROGRA~2\Mozilla\gnncyvj.dll','');
     DeleteFile('C:\PROGRA~2\Mozilla\gnncyvj.dll','32');
     DeleteFile('C:\PROGRA~2\Mozilla\rputajb.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\mkihord','32');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('SCU', 2, 3, true);
    BC_Activate;
    RebootWindows(true);
    end.
    Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы.

    2) Выполните скрипт в АВЗ:

    Код:
    begin
    SetAVZPMStatus(false);
    RebootWindows(true); 
    end.
    Внимание! Будет выполнена перезагрузка компьютера.

    3) Пофиксите следующие строчки в HiJackThis если они у вас есть.

    Код:
    O20 - AppInit_DLLs: C:\PROGRA~2\Mozilla\gnncyvj.dll
    4) Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    5) Сделайте лог полного сканирования MBAM (http://virusinfo.info/showthread.php?t=53070)

    6) По окончанию лечения не забудьте сменить пароли на веб ресурсы.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  5. Это понравилось:


  6. #4
    Junior Member (OID) Репутация
    Регистрация
    20.07.2013
    Сообщений
    8
    Вес репутации
    17
    Спасибо за помощь! Прикрепляю запрошенные файлы
    Вложения Вложения

  7. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    1) Это вам знакомо?

    Код:
    Обнаруженные файлы:  20
    C:\Program Files\Alcohol Soft\Alcohol 120\Plugins\Helper\AlSrvN.exe (Backdoor.Agent) -> Действие не было предпринято.
    C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> Действие не было предпринято.
    C:\Program Files\pIRC team\pIRC script\download\Fire.dll (Spyware.PWS) -> Действие не было предпринято.
    C:\софт\pIRC\pIRC 2.2\pIRC 2.2.exe (Malware.Packer.Gen) -> Действие не было предпринято.
    C:\софт\CorelDRAWGraphicsSuiteX4Installer_RU_with_SP1\C.G.S.X4.v14.0.0.567.Key\keygen.exe (Trojan.Dropper.PGen) -> Действие не было предпринято.
    C:\софт\Tweak for 7\Windows 7 Manager 3.0.5 Rus\Windows 7 Manager 3.0.5 Rus\!Keygen\Keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
    C:\софт\Win7 Activ\CW.eXe (Hacktool.ChewWGA) -> Действие не было предпринято.
    C:\софт\MOBILE soft\MOBILE\LCG Jukebox\keygen-lgsjukebox.exe (PUP.Keygen) -> Действие не было предпринято.
    C:\софт\MOBILE soft\simbian 9\S9.4 games,soft\9.4\Программы\Handy Taskman.v2.02.S60v5.SymbianOS9.4\keygen.exe (Trojan.Downloader) -> Действие не было предпринято.
    C:\софт\MOBILE soft\simbian 9\S9.4 games,soft\9.4\Программы\HandyBlacklist_S60_Touch\keygen.exe (Trojan.Downloader) -> Действие не было предпринято.
    C:\софт\MOBILE soft\simbian 9\S9.4 games,soft\9.4\Программы\HandyCalendar_S60_Touch\keygen.exe (Trojan.Downloader) -> Действие не было предпринято.
    C:\софт\Восстановление ХДД\acronis disk dir\ADDS_10.0.2161_RU\Keygen ZWT All languages.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
    C:\софт\Adobe Photoshop CS4\PS_CS4_keygen\PS CS4 ключи\KeyGen\keygen.exe (Trojan.Agent) -> Действие не было предпринято.
    C:\Users\vut\Desktop\avz4\Malwarebytes\Malwarebytes' Anti-Malware 1.70.0.1100\KeyGen CRUDE.exe (Dont.Steal.Our.Software.KG) -> Действие не было предпринято.
    C:\Users\vut\Desktop\avz4\Malwarebytes\Malwarebytes' Anti-Malware 1.70.0.1100\KeyGen FFF.exe (Dont.Steal.Our.Software) -> Действие не было предпринято.
    C:\Users\vut\Desktop\avz4\Malwarebytes\Malwarebytes' Anti-Malware 1.70.0.1100\KeyGen iNF.exe (Dont.Steal.Our.Software.I) -> Действие не было предпринято.
    C:\Users\vut\Desktop\Новая папка\LIMBO.v1.0r4.multi9.cracked-THETA\NFOviewer.exe (Malware.Packer.Krunchy) -> Действие не было предпринято.
    C:\Users\vut\Documents\Readme.pdf (PUP.BundleInstaller.ML) -> Действие не было предпринято.
    D:\образы\Arcanum\Arcanum_RUS.exe (Trojan.KillAV) -> Действие не было предпринято.
    D:\образы\Sumotori\sumotori.exe (Malware.Packer.Krunchy) -> Действие не было предпринято.
    2) Проверьте эти файлы на virustotal

    Раскрывающийся текст

    кнопка Обзор - ищите нужный файл у вас в системе - Открыть - Отправить файл (Send file). Нажать на кнопку Reanalyse (если будет). Дождитесь результата .
    Скрыть
    Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
    Код:
    C:\Windows\System\cmicnfgp.cpl
    3) Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  8. Это понравилось:


  9. #6
    Junior Member (OID) Репутация
    Регистрация
    20.07.2013
    Сообщений
    8
    Вес репутации
    17
    Файлы не новые, существуют давно. Как я вижу, в основном кейгены, взломщики.
    Код:
    33 / 47  C:\Program Files\Alcohol Soft\Alcohol 120\Plugins\Helper\AlSrvN.exe (Backdoor.Agent) - https://www.virustotal.com/ru/file/ebfcc5fdda3246fd8756edb1d0039a23ea8f397ff7451fb371665cb22b2828f4/analysis/1374334493/
    1 / 47 C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_RU.dll  - https://www.virustotal.com/ru/file/e374862c26fd140cd26e171bd99a2af391ea749e45ce357850e6750553e90ee7/analysis/1374335261/
    6 / 47 C:\Program Files\pIRC team\pIRC script\download\Fire.dll - https://www.virustotal.com/ru/file/50d0fad25da1c1050c1b7a392fdc086e20d37dc8537c1bc50df7f1e6dcbe712e/analysis/1374335431/
    20 / 47 C:\софт\pIRC\pIRC 2.2\pIRC 2.2.exe - https://www.virustotal.com/ru/file/7226ee64cc64e7627745acce01b4505d3d23f690d3ae0f9f84c80331c15dba5e/analysis/1374335558/
    23 / 47  C:\софт\CorelDRAWGraphicsSuiteX4Installer_RU_with_SP1\C.G.S.X4.v14.0.0.567.Key\keygen.exe - https://www.virustotal.com/ru/file/e8a7ec44e1fddb1abcf29deed99ae503ede5ae8ed6caec30df167985cd2bfc8e/analysis/1374335693/
    1 / 47  C:\софт\Tweak for 7\Windows 7 Manager 3.0.5 Rus\Windows 7 Manager 3.0.5 Rus\!Keygen\Keygen.exe - https://www.virustotal.com/ru/file/7d46e8665b00107c23425e64b5e4488b7e17b34624fc786111d0835402e7b05a/analysis/1374335803/
    24 / 46  C:\софт\Win7 Activ\CW.eXe - https://www.virustotal.com/ru/file/60ca507ef4ba7dbbb7ef6ea4b975b9b09a24d7d0c91d38d0876331203f962d98/analysis/1374335985/
    23 / 47  C:\софт\MOBILE soft\MOBILE\LCG Jukebox\keygen-lgsjukebox.exe - https://www.virustotal.com/ru/file/65fd53d0081c0b887fa2fd8a45aa0b5b4345ea4d086587e970174775b5ff3fad/analysis/1374336172/
    23 / 47  C:\софт\MOBILE soft\simbian 9\S9.4 games,soft\9.4\Программы\HandyCalendar_S60_Touch\keygen.exe - https://www.virustotal.com/ru/file/502622f008e1a497a313feeff5b01753c1a087a03776e906ef19c00a16a79ad5/analysis/1374336499/
    22 / 46  C:\софт\Восстановление ХДД\acronis disk dir\ADDS_10.0.2161_RU\Keygen ZWT All languages.exe - https://www.virustotal.com/ru/file/351b67dc73b4b42b90160ed2363d99dc40b39ea07be1788c034767a088ced236/analysis/1374336641/
    19 / 47  C:\софт\Adobe Photoshop CS4\PS_CS4_keygen\PS CS4 ключи\KeyGen\keygen.exe - https://www.virustotal.com/ru/file/7eff933ac69dbfed050aa4a0122b9cf1d228d587730a8bdd14582075d489783b/analysis/1374336791/
    25 / 47  C:\Users\vut\Desktop\avz4\Malwarebytes\Malwarebytes' Anti-Malware 1.70.0.1100\KeyGen CRUDE.exe - https://www.virustotal.com/ru/file/dc686a5e77fd91fcfb08b2ff53d85891243ff80c79fb7779277145aab6134664/analysis/1374336923/
    12 / 45  C:\Users\vut\Desktop\avz4\Malwarebytes\Malwarebytes' Anti-Malware 1.70.0.1100\KeyGen FFF.exe - https://www.virustotal.com/ru/file/3910e33c3fd00ea3308c8f2adba2284ae694f610b62e156d485b0048b3facc8a/analysis/1374337038/
    28 / 47  C:\Users\vut\Desktop\avz4\Malwarebytes\Malwarebytes' Anti-Malware 1.70.0.1100\KeyGen iNF.exe - https://www.virustotal.com/ru/file/5ba708a9baefd789dc59a4eda7b76e8047c052ed91b7dfa0ef525431f9ed3f05/analysis/1374337137/
    15 / 47  C:\Users\vut\Desktop\Новая папка\LIMBO.v1.0r4.multi9.cracked-THETA\NFOviewer.exe - https://www.virustotal.com/ru/file/72685096c17af710c474e0c31a89895091e6e15b5534380826c09e5fbba38193/analysis/1374337245/
    5 / 47  C:\Users\vut\Documents\Readme.pdf - https://www.virustotal.com/ru/file/72fc90a6d0f0a922565879e882f22dbee19208f6e7170a27775607db9cf23778/analysis/1374337540/
    1 / 41  D:\образы\Arcanum\Arcanum_RUS.exe - https://www.virustotal.com/ru/file/aa7b3c0a21ec4d0cc81b7701e8b7e61332409301b4bbe570e9b053f6a29c1470/analysis/1374337686/
    23 / 47  D:\образы\Sumotori\sumotori.exe - https://www.virustotal.com/ru/file/d93913e48261512f16c400f8f0e868a3efc30a3c1ec27d7f81679407e09684f5/analysis/1374337809/
    Результат загрузки Файл сохранён как 130720_164808_virusinfo_files_SNES_51eabf4867e4b.z ip
    Размер файла 5353779
    MD5 3775c0c252fa428452ca3de3e67a1083
    Последний раз редактировалось TsvetkovRrr; 20.07.2013 в 19:57.

  10. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Удаление кряков и кейгенов на ваше усмотрение, но лучше их удалить т.к. они могут оказаться вредоносными. Если они вам нужны, то не удаляйте их.

    Проверьте файл на virustotal C:\Windows\System\cmicnfgp.cpl
    Последний раз редактировалось mike 1; 20.07.2013 в 20:52.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  11. Это понравилось:


  12. #8
    Junior Member (OID) Репутация
    Регистрация
    20.07.2013
    Сообщений
    8
    Вес репутации
    17
    файл проверил, 0 / 47. https://www.virustotal.com/ru/file/c...is/1374377711/

  13. #9
    Junior Member (OID) Репутация
    Регистрация
    20.07.2013
    Сообщений
    8
    Вес репутации
    17

  14. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\progra~2\\mozilla\\gnncyvj.dll - Trojan.Win32.ShipUp.dlub ( BitDefender: Gen:Variant.Kazy.205300, AVAST4: Win32:Kryptik-MLP [Trj] )
      2. c:\\progra~2\\mozilla\\rputajb.exe - Trojan.Win32.ShipUp.dmbt ( BitDefender: Trojan.GenericKDV.1121319, AVAST4: Win32:Dropper-gen [Drp] )


  • Уважаемый(ая) TsvetkovRrr, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. VK.com, mail.ru, yandex.ru просят ввести номер телефона..
      От Galochkin Dmitri в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.06.2013, 10:37
    2. Google, yandex, vk просят номер телефона
      От Булат Хузин в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.06.2013, 14:17
    3. Ответов: 4
      Последнее сообщение: 15.05.2013, 20:06
    4. Ответов: 5
      Последнее сообщение: 04.05.2013, 20:30
    5. Ответов: 8
      Последнее сообщение: 13.04.2013, 20:23

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00904 seconds with 17 queries