Помогите. Google Yandekc просит отправить номер телефона [Trojan.Win32.ShipUp.bpt ]

[konnstantin]

Мы зарегистрировали подозрительный трафик, исходящий из вашей сети.
С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.

Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».

[Info_bot]

Уважаемый(ая) Константин Юденко, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{1922F89B-3DEB-4DF9-A96B-DDB8F70B4D51}: NameServer = 217.8.237.53 217.8.237.61
O17 - HKLM\System\CS1\Services\Tcpip\..\{1922F89B-3DEB-4DF9-A96B-DDB8F70B4D51}: NameServer = 217.8.237.53 217.8.237.61

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\PROGRA~2\Mozilla\homarln.dll','');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=136278).

Сделайте новый лог HijackThis.
Сообщите, изменилось ли что-нибудь.

[konnstantin]

все как и было

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\PROGRA~2\Mozilla\homarln.dll');
 DeleteFileMask('C:\PROGRA~2\Mozilla', '*', true);
 DeleteDirectory('C:\PROGRA~2\Mozilla');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~2\\mozilla\\homarln.dll - Trojan.Win32.ShipUp.bpt ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Graftor.76627 )