Мария: Троян не позволяет нормально работать в интернете [Backdoor.Win32.Agent.biob, Trojan.Win32.ConnectionServices.j ]

Всплывает окно следующего содержания:
В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Для безопасного продолжения работы необходимо обновить браузер
– Обновление безопасности (*Критическое обновление)
– Обновление баз фишинговых сайтов
Страницы открываются в каких-то когдах, а через секунд 30, откурывается нормально. так работают все браузеры
При открытии, например, ВКонтакте выдает сообщение о том, что надо произвести активацию аккаунта с подтверждением привязки к номеру мобильного телефона. Также при использовании поисковика в Мозилле вместо страницы результатов поиска идет редирект на стороннюю страницу[PHP][/PHP]

Уважаемый(ая) [B]Mari_N[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Пофиксите в HijackThis:
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ctel.ru/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = vkontakte.ru;www.vkontakte.ru;vk.com;www.vk.com;*.local
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: RuPass module - {954A0637-9147-4b5e-964E-9F20E58FC29D} - (no file)
O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - (no file)
O3 - Toolbar: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O20 - AppInit_DLLs: C:\WINDOWS\system32\wuidlxk.dll[/CODE]
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\tester\local settings\application data\{a8908699-211c-20ce-f3a4-a13168f022ac}\.exe');
QuarantineFile('C:\Program Files\connectionservices\connectionservices.dll.bak','');
QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\wuidlxk.dll','');
QuarantineFile('c:\documents and settings\tester\local settings\application data\{a8908699-211c-20ce-f3a4-a13168f022ac}\.exe','');
DeleteFile('C:\WINDOWS\system32\wuidlxk.dll');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
DeleteFile('C:\Program Files\connectionservices\connectionservices.dll.bak');
DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Файловый антивирус в системе имеется ?

Не могу разобрать с последним пункотом
(Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин)
Что косается файлового антивируса я не знаю, видимо нет.

[quote="Mari_N;960294"]Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин[/quote]
А что тут не понятного? Вверху Вашей темы есть ссылка "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]", нажимаете на нее и загружаете архив quarantine.zip, который находиться в папке АВЗ.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\tester\\local settings\\application data\\{a8908699-211c-20ce-f3a4-a13168f022ac}\\.exe - [B]Backdoor.Win32.Agent.biob[/B] ( DrWEB: Trojan.Siggen.64661, BitDefender: Trojan.Generic.KDV.205617, NOD32: Win32/Agent.SLC trojan, AVAST4: Win32:MalOb-IJ [Cryp] )[*] c:\\program files\\connectionservices\\connectionservices.dll - [B]Trojan.Win32.ConnectionServices.j[/B] ( DrWEB: Trojan.BitAcc, BitDefender: Trojan.Generic.322678, NOD32: Win32/Adware.BHO.NFR application, AVAST4: Win32:ConnServices [Trj] )[*] c:\\program files\\connectionservices\\connectionservices.dll.bak - [B]Trojan.Win32.ConnectionServices.i[/B] ( DrWEB: Adware.Cssearch, BitDefender: Adware.BHO.WPW, NOD32: Win32/Adware.BHO.NFR application, AVAST4: Win32:ConnServices-B [Trj] )[*] c:\\windows\\system32\\wuidlxk.dll - [B]Trojan.Win32.Cidox.usm[/B] ( BitDefender: Gen:Variant.Kazy.117219 )[/LIST][/LIST]