Яндекс требует ввести мобильный телефон. Гугл тоже. Соц сети тоже не загружается. [Trojan.Win32.ShipUp.bok, Trojan-Ransom.Win32.Agent.hvr ]

Почитал на форуме ситуация частая, но у каждого уникальная. Если авст отключить то:
"
[TABLE="class: l-page l-page_layout_16-60-16, width: 1280"]
[TR]
[TD="class: l-page__center"]Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску.
Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить»."
Если аваст не отключать сетевой экран блокирует и в браузере:
"
[h=1]Веб-страница недоступна.[/h][FONT=Helvetica]Веб-страница по адресу [B][url]http://www.yandex.ru/cpw?retpath=http%3A%2F%2Fwww.yandex.ua%2Fcpw&ncrnd=5703210368[/url][/B] временно недоступна или перемещена.[/FONT]
[COLOR=#777777][FONT=Helvetica]Ошибка 103 (net::ERR_CONNECTION_ABORTED): Неизвестная ошибка."[/FONT][/COLOR]

[/TD]
[/TR]
[/TABLE]

С самого начала пытался самостоятельно почистить хостс. Проверял всякой кучей антивирусов. Курейт др вэб что то нашел и вроде как вылечил, но не помогло. Malware тоже что то нашел удалил, не помогло. Аваст ничего не находит. Только сетевой экран пишет что блокирует вредоносный сайт. Яндекс ищет если строке поиска искать, но на главную страницу не открывает. остальные сайты работают нормально. Конечно поторопился что решил самостоятельно почисть хостс. :( Файла с именем гигалан в папке виндовс нет. Заранее спасибо что тому кто возьмется помочь.

Уважаемый(ая) [B]Denis Pyrlyk[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

P.S. Заразился:
Скачал архив. Там был екзешник. Сразу подумал вирус, ну думаю антивир же есть. Запустил. Ничего не произошло. Запустил экспресс проверку. ничего не нашло. потом через мин 30 залез в Яндекс и облом.

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\PROGRA~2\Mozilla\ufuoldm.dll','');
QuarantineFileF('C:\PROGRA~2\Mozilla','*', true,'',0 ,0);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\PROGRA~2\Mozilla\ufuoldm.dll');
DeleteFileMask('C:\PROGRA~2\Mozilla', '*', true);
DeleteDirectory('C:\PROGRA~2\Mozilla');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

[ATTACH]410619[/ATTACH][ATTACH]410620[/ATTACH]

Все заработало все отлично. Спасибо :)

Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Написало "Часто используемые уязвимости не обнаружены"

Ну тогда заканчиваем.

Спасибо еще раз :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~2\\mozilla\\okxpanh.exe - [B]Trojan.Win32.ShipUp.bok[/B] ( DrWEB: Trojan.Siggen5.1870, BitDefender: Trojan.Generic.KDZ.11612 )[/LIST][/LIST]