Блокировка поисковиков и социальных сетей [Trojan-Ransom.Win32.Agent.hvq ]

[LoginzaID: 279247169]

Пытался найти образец хар-ки для мед работнака, скачал файл, запустил, 0 эмоций, ну и забыв про это продолжил заниматься своими делами. На следующий день включил компьютер и при попытке зайти в ВК(ВКонтакте) он мне выдал что моя страница заблокирована, а дабы её разблокировать нужно отправить смс сообщение, зная что ВК является бесплатной соц сетью я решил поискать решение проблемы на Яндексе, но при входе на страницу поисковой системы обнаружилась идентичная проблема. Таким образом блокируется любой поиск на данном компьютере. В ВК заходил с ноутбука, всё в порядке.


P.S. Смотрел у вас темы по этому поводу,но там инструкции только для пользователя задавшего вопрос. И если честно не знаю как делать так называемые "логи" или что то такое.

[Info_bot]

Уважаемый(ая) LoginzaID: 279247169, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

А почитать инструкцию?

[LoginzaID: 279247169]

Вот ещё раз отдельно

[Никита Соловьев]

> Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
IF NOT IsWOW64 THEN
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFileF('C:\PROGRA~2\Mozilla', '*.*', false, '', 0, 0);
 DeleteFile('C:\PROGRA~2\Mozilla\hfewngk.dll');
 DeleteFileMask('C:\PROGRA~2\Mozilla','*',true);
 DeleteDirectory('C:\PROGRA~2\Mozilla');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,3,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Исправьте при помощи hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - Default URLSearchHook is missing

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ | > как исправить ("пофиксить") при помощи hijackthis

[LoginzaID: 279247169]

Спасибо огромное за помощ, всё работает

[Никита Соловьев]

Чисто. Исправить в hijackthis забыли...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~2\\mozilla\\hfewngk.dll - Trojan-Ransom.Win32.Agent.hvq ( BitDefender: Gen:Variant.Kazy.157255 )