Google, Yandex просят ввести номер телефона [Trojan.Win32.ShipUp.dmbt, Trojan.Win32.ShipUp.dlub ]

[TsvetkovRrr]

Здравствуйте, подцепил вирус. Файл хостс вроде чистый. На мэйл тоже не заходит, во вконтакте зайти пока не пробовал. Чистил авирой, курейтом - не помогло.

[Info_bot]

Уважаемый(ая) TsvetkovRrr, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте! А вас в инструкции по оформлению запроса кто нибудь просил включать AVZPM?

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

1) Выполните скрипт в АВЗ:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 QuarantineFile('C:\PROGRA~2\Mozilla\rputajb.exe','');
 QuarantineFile('D:\games\To the Moon Rus\To the Moon.exe','');
 QuarantineFile('C:\PROGRA~2\Mozilla\gnncyvj.dll','');
 DeleteFile('C:\PROGRA~2\Mozilla\gnncyvj.dll','32');
 DeleteFile('C:\PROGRA~2\Mozilla\rputajb.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\mkihord','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы.

2) Выполните скрипт в АВЗ:

begin
SetAVZPMStatus(false);
RebootWindows(true); 
end.

Внимание! Будет выполнена перезагрузка компьютера.

3) Пофиксите следующие строчки в HiJackThis если они у вас есть.

O20 - AppInit_DLLs: C:\PROGRA~2\Mozilla\gnncyvj.dll

4) Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

5) Сделайте лог полного сканирования MBAM (http://virusinfo.info/showthread.php?t=53070)

6) По окончанию лечения не забудьте сменить пароли на веб ресурсы.

[TsvetkovRrr]

Спасибо за помощь! Прикрепляю запрошенные файлы

[mike 1]

1) Это вам знакомо?

Обнаруженные файлы:  20
C:\Program Files\Alcohol Soft\Alcohol 120\Plugins\Helper\AlSrvN.exe (Backdoor.Agent) -> Действие не было предпринято.
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> Действие не было предпринято.
C:\Program Files\pIRC team\pIRC script\download\Fire.dll (Spyware.PWS) -> Действие не было предпринято.
C:\софт\pIRC\pIRC 2.2\pIRC 2.2.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\софт\CorelDRAWGraphicsSuiteX4Installer_RU_with_SP1\C.G.S.X4.v14.0.0.567.Key\keygen.exe (Trojan.Dropper.PGen) -> Действие не было предпринято.
C:\софт\Tweak for 7\Windows 7 Manager 3.0.5 Rus\Windows 7 Manager 3.0.5 Rus\!Keygen\Keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\софт\Win7 Activ\CW.eXe (Hacktool.ChewWGA) -> Действие не было предпринято.
C:\софт\MOBILE soft\MOBILE\LCG Jukebox\keygen-lgsjukebox.exe (PUP.Keygen) -> Действие не было предпринято.
C:\софт\MOBILE soft\simbian 9\S9.4 games,soft\9.4\Программы\Handy Taskman.v2.02.S60v5.SymbianOS9.4\keygen.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\софт\MOBILE soft\simbian 9\S9.4 games,soft\9.4\Программы\HandyBlacklist_S60_Touch\keygen.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\софт\MOBILE soft\simbian 9\S9.4 games,soft\9.4\Программы\HandyCalendar_S60_Touch\keygen.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\софт\Восстановление ХДД\acronis disk dir\ADDS_10.0.2161_RU\Keygen ZWT All languages.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\софт\Adobe Photoshop CS4\PS_CS4_keygen\PS CS4 ключи\KeyGen\keygen.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Users\vut\Desktop\avz4\Malwarebytes\Malwarebytes' Anti-Malware 1.70.0.1100\KeyGen CRUDE.exe (Dont.Steal.Our.Software.KG) -> Действие не было предпринято.
C:\Users\vut\Desktop\avz4\Malwarebytes\Malwarebytes' Anti-Malware 1.70.0.1100\KeyGen FFF.exe (Dont.Steal.Our.Software) -> Действие не было предпринято.
C:\Users\vut\Desktop\avz4\Malwarebytes\Malwarebytes' Anti-Malware 1.70.0.1100\KeyGen iNF.exe (Dont.Steal.Our.Software.I) -> Действие не было предпринято.
C:\Users\vut\Desktop\Новая папка\LIMBO.v1.0r4.multi9.cracked-THETA\NFOviewer.exe (Malware.Packer.Krunchy) -> Действие не было предпринято.
C:\Users\vut\Documents\Readme.pdf (PUP.BundleInstaller.ML) -> Действие не было предпринято.
D:\образы\Arcanum\Arcanum_RUS.exe (Trojan.KillAV) -> Действие не было предпринято.
D:\образы\Sumotori\sumotori.exe (Malware.Packer.Krunchy) -> Действие не было предпринято.

2) Проверьте эти файлы на virustotal

Раскрывающийся текст

кнопка Обзор - ищите нужный файл у вас в системе - Открыть - Отправить файл (Send file). Нажать на кнопку Reanalyse (если будет). Дождитесь результата .

Скрыть

Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

C:\Windows\System\cmicnfgp.cpl

3) Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.

[TsvetkovRrr]

Файлы не новые, существуют давно. Как я вижу, в основном кейгены, взломщики.

33 / 47  C:\Program Files\Alcohol Soft\Alcohol 120\Plugins\Helper\AlSrvN.exe (Backdoor.Agent) - https://www.virustotal.com/ru/file/ebfcc5fdda3246fd8756edb1d0039a23ea8f397ff7451fb371665cb22b2828f4/analysis/1374334493/
1 / 47 C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_RU.dll  - https://www.virustotal.com/ru/file/e374862c26fd140cd26e171bd99a2af391ea749e45ce357850e6750553e90ee7/analysis/1374335261/
6 / 47 C:\Program Files\pIRC team\pIRC script\download\Fire.dll - https://www.virustotal.com/ru/file/50d0fad25da1c1050c1b7a392fdc086e20d37dc8537c1bc50df7f1e6dcbe712e/analysis/1374335431/
20 / 47 C:\софт\pIRC\pIRC 2.2\pIRC 2.2.exe - https://www.virustotal.com/ru/file/7226ee64cc64e7627745acce01b4505d3d23f690d3ae0f9f84c80331c15dba5e/analysis/1374335558/
23 / 47  C:\софт\CorelDRAWGraphicsSuiteX4Installer_RU_with_SP1\C.G.S.X4.v14.0.0.567.Key\keygen.exe - https://www.virustotal.com/ru/file/e8a7ec44e1fddb1abcf29deed99ae503ede5ae8ed6caec30df167985cd2bfc8e/analysis/1374335693/
1 / 47  C:\софт\Tweak for 7\Windows 7 Manager 3.0.5 Rus\Windows 7 Manager 3.0.5 Rus\!Keygen\Keygen.exe - https://www.virustotal.com/ru/file/7d46e8665b00107c23425e64b5e4488b7e17b34624fc786111d0835402e7b05a/analysis/1374335803/
24 / 46  C:\софт\Win7 Activ\CW.eXe - https://www.virustotal.com/ru/file/60ca507ef4ba7dbbb7ef6ea4b975b9b09a24d7d0c91d38d0876331203f962d98/analysis/1374335985/
23 / 47  C:\софт\MOBILE soft\MOBILE\LCG Jukebox\keygen-lgsjukebox.exe - https://www.virustotal.com/ru/file/65fd53d0081c0b887fa2fd8a45aa0b5b4345ea4d086587e970174775b5ff3fad/analysis/1374336172/
23 / 47  C:\софт\MOBILE soft\simbian 9\S9.4 games,soft\9.4\Программы\HandyCalendar_S60_Touch\keygen.exe - https://www.virustotal.com/ru/file/502622f008e1a497a313feeff5b01753c1a087a03776e906ef19c00a16a79ad5/analysis/1374336499/
22 / 46  C:\софт\Восстановление ХДД\acronis disk dir\ADDS_10.0.2161_RU\Keygen ZWT All languages.exe - https://www.virustotal.com/ru/file/351b67dc73b4b42b90160ed2363d99dc40b39ea07be1788c034767a088ced236/analysis/1374336641/
19 / 47  C:\софт\Adobe Photoshop CS4\PS_CS4_keygen\PS CS4 ключи\KeyGen\keygen.exe - https://www.virustotal.com/ru/file/7eff933ac69dbfed050aa4a0122b9cf1d228d587730a8bdd14582075d489783b/analysis/1374336791/
25 / 47  C:\Users\vut\Desktop\avz4\Malwarebytes\Malwarebytes' Anti-Malware 1.70.0.1100\KeyGen CRUDE.exe - https://www.virustotal.com/ru/file/dc686a5e77fd91fcfb08b2ff53d85891243ff80c79fb7779277145aab6134664/analysis/1374336923/
12 / 45  C:\Users\vut\Desktop\avz4\Malwarebytes\Malwarebytes' Anti-Malware 1.70.0.1100\KeyGen FFF.exe - https://www.virustotal.com/ru/file/3910e33c3fd00ea3308c8f2adba2284ae694f610b62e156d485b0048b3facc8a/analysis/1374337038/
28 / 47  C:\Users\vut\Desktop\avz4\Malwarebytes\Malwarebytes' Anti-Malware 1.70.0.1100\KeyGen iNF.exe - https://www.virustotal.com/ru/file/5ba708a9baefd789dc59a4eda7b76e8047c052ed91b7dfa0ef525431f9ed3f05/analysis/1374337137/
15 / 47  C:\Users\vut\Desktop\Новая папка\LIMBO.v1.0r4.multi9.cracked-THETA\NFOviewer.exe - https://www.virustotal.com/ru/file/72685096c17af710c474e0c31a89895091e6e15b5534380826c09e5fbba38193/analysis/1374337245/
5 / 47  C:\Users\vut\Documents\Readme.pdf - https://www.virustotal.com/ru/file/72fc90a6d0f0a922565879e882f22dbee19208f6e7170a27775607db9cf23778/analysis/1374337540/
1 / 41  D:\образы\Arcanum\Arcanum_RUS.exe - https://www.virustotal.com/ru/file/aa7b3c0a21ec4d0cc81b7701e8b7e61332409301b4bbe570e9b053f6a29c1470/analysis/1374337686/
23 / 47  D:\образы\Sumotori\sumotori.exe - https://www.virustotal.com/ru/file/d93913e48261512f16c400f8f0e868a3efc30a3c1ec27d7f81679407e09684f5/analysis/1374337809/

Результат загрузки Файл сохранён как 130720_164808_virusinfo_files_SNES_51eabf4867e4b.z ip
Размер файла 5353779
MD5 3775c0c252fa428452ca3de3e67a1083

[mike 1]

Удаление кряков и кейгенов на ваше усмотрение, но лучше их удалить т.к. они могут оказаться вредоносными. Если они вам нужны, то не удаляйте их.

Проверьте файл на virustotal C:\Windows\System\cmicnfgp.cpl

[TsvetkovRrr]

файл проверил, 0 / 47. https://www.virustotal.com/ru/file/c...is/1374377711/

[TsvetkovRrr]

файл чистый, 0 / 47. https://www.virustotal.com/ru/file/c...is/1374377711/

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~2\\mozilla\\gnncyvj.dll - Trojan.Win32.ShipUp.dlub ( BitDefender: Gen:Variant.Kazy.205300, AVAST4: Win32:Kryptik-MLP [Trj] )
  2. c:\\progra~2\\mozilla\\rputajb.exe - Trojan.Win32.ShipUp.dmbt ( BitDefender: Trojan.GenericKDV.1121319, AVAST4: Win32:Dropper-gen [Drp] )