Заблокирован поисковик Yandex [Trojan.Win32.ShipUp.ixg, HEUR:Trojan.Win32.Generic ]

[Николай Полковников]

Добрый день! У меня заблокировали Яндекс. Яндекс Ой.... "Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску." Нужна помощь!!! С уважением, Николай!!

[Info_bot]

Уважаемый(ая) Николай Полковников, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantineEx(True);
 QuarantineFile('C:\PROGRA~2\Mozilla\wdhmvfl.dll','');
 QuarantineFileF('C:\PROGRA~2\Mozilla', '*.exe', false,'', 0, 0, '', '', '');
 DeleteFile('C:\PROGRA~2\Mozilla\wdhmvfl.dll');
 DeleteFileMask('C:\PROGRA~2\Mozilla', '*.exe', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте полный образ автозапуска uVS.

[Николай Полковников]

Вот, все сделал!

- - - Добавлено - - -

Забыл отправить)))

[Vvvyg]

Внимание

Удалите карантин из вложений!

Отправьте файл quarantine.zip по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

- - - Добавлено - - -

Выполните скрипт в uVS

;uVS v3.77.16 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

setdns Подключение по локальной сети 2\4\{AA0E2B7D-F0E3-46EE-84D1-0353F545F172}\
zoo %SystemDrive%\USERS\1\DOWNLOADS\AGSETUP183SE.EXE
delall %SystemDrive%\USERS\1\DOWNLOADS\AGSETUP183SE.EXE
delref %SystemDrive%\PROGRA~2\MOZILLA\YARGSRC.EXE
exec C:\PROGRAM FILES\FUNMOODS\1.8.4.0\UNINSTALL.EXE
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216018FF}
; C:\USERS\1\APPDATA\ROAMING\FUNMOODS\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B23536A4C7261D4C4B12DBDEB549DCAE3B7891219537A3CF67C05BE586D6217A7A80E311469C39F8360B99389F5F99EE9725532CE58D2884C6A55F9DDFE 24 Win32:Downloader-SPD [PUP] [Avast]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\FUNMOODS\UPDATEPROC\UPDATETASK.EXE
chklst
delvir
deltmp
restart

На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[Николай Полковников]

Все сделал! Яндекс открывается!!! Спасибо!! Только подскажите как удалить файл quarantine из вложений. Не могу найти))) Спасибо!!

[Vvvyg]

Как удалить вложения?

[Николай Полковников]

Спасибо огромное!! Всё сделал!!

[Vvvyg]

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~2\\mozilla\\wdhmvfl.dll - Trojan.Win32.ShipUp.ixg ( BitDefender: Trojan.GenericKDZ.18876, AVAST4: Win32:Kryptik-LSP [Trj] )
  2. c:\\progra~2\\mozilla\\yargsrc.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.GenericKDZ.18701 )