Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические!25.03.2013 [Trojan.Win32.ShipUp.bom, Trojan-Spy.Win32.Zbot.jxoh ]

[Jaguar41k]

Здравствуйте! Уже обсуждалась пободная ситуация. Вот логи

[Info_bot]

Уважаемый(ая) Jaguar41k, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\PROGRA~3\Mozilla\zyedegb.dll','');
 QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\PROGRA~3\Mozilla\zyedegb.dll');
 DeleteFileMask('C:\PROGRA~3\Mozilla', '*', true);
 DeleteDirectory('C:\PROGRA~3\Mozilla');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Сделайте логи RSIT (как сделать)и приложите.

[Jaguar41k]

По списку получается нижний лог верный из программки RSI

[Nikkollo]

virusinfo_syscheck.zip старый приложили. Сделайте новый.

[Jaguar41k]

Вот

[Nikkollo]

Карантин сюда не прикладывайте.
Загрузите его по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Что с проблемой?

[Jaguar41k]

Все,спасибо, проблема решена

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~3\\mozilla\\skncgnn.exe - Trojan.Win32.ShipUp.bom ( DrWEB: Trojan.Siggen5.1870, BitDefender: Trojan.Generic.KDZ.11643, AVAST4: Win32:Malware-gen )
  2. c:\\progra~3\\mozilla\\zyedegb.dll - Trojan-Spy.Win32.Zbot.jxoh ( DrWEB: Trojan.Redirect.140, BitDefender: Trojan.Generic.KDZ.11648, AVAST4: Win32:Zbot-QSJ [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !