Не отрывает сайты [Trojan-Dropper.Win32.Agent.hvjj, HEUR:Trojan.Win32.Generic ]

[AllenWalker]

Не сайты гугл,яндекс,вконтакте в любом браузере просит ввести номер телефонаvirusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) AllenWalker, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[AllenWalker]

hijackthis.log

[Vvvyg]

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{00000000-6E41-4FD3-8538-502F5495E5FC}');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
 QuarantineFile('C:\PROGRA~2\Mozilla\rxggmgg.dll','');
 QuarantineFileF('C:\PROGRA~2\Mozilla', '*.exe', false,'', 0, 0, '', '', '');
 DeleteFileMask('C:\PROGRA~2\Mozilla', '*.exe', false);
 DeleteFile('C:\PROGRA~2\Mozilla\rxggmgg.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Отправьте файл virusinfo_autoquarantine.zip из папки LOG по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте AdwCleaner (by Xplode) и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле C:\AdwCleaner[R1].txt. Прикрепите отчет к своему следующему сообщению.

[AllenWalker]

AdwCleaner[R1].txt

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен как C:\AdwCleaner[S1].txt. Прикрепите отчет к своему следующему сообщению.
Внимание! Для успешного удаления может потребоваться перезагрузка компьютера.

Сделайте полный образ автозапуска uVS.

[AllenWalker]

AdwCleaner[S1].txt

[Vvvyg]

Жду полный образ автозапуска uVS.

[AllenWalker]

АЛЛЕНВОЛКЕР-ПК_201.rar

[Vvvyg]

Выполните скрипт в uVS

;uVS v3.80.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\PROGRA~2\MOZILLA\DEFPJRK.EXE
delref %SystemDrive%\USERS\3029~1\APPDATA\ROAMING\BABSOL~1\SHARED\BABMAINT.EXE
delref %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATETASK.EXE
zoo C:\Windows\system32\TERA1Uninstall.exe
restart

Компьютер перезагрузится.

Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[AllenWalker]

ZOO отправил

[Vvvyg]

Что с проблемой?

[AllenWalker]

Решена,большое спасибо!!!
Быстро,качественно,доступно!!
Буду вас всем рекламировать

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~2\\mozilla\\defpjrk.exe - HEUR:Trojan.Win32.Generic ( AVAST4: Win32:Kryptik-MDL [Trj] )
  2. c:\\progra~2\\mozilla\\rxggmgg.dll - Trojan-Dropper.Win32.Agent.hvjj ( BitDefender: Trojan.GenericKDV.1047133, AVAST4: Win32:Kryptik-MEB [Trj] )