Блокировка поисковиков и социальных сетей [Trojan-Ransom.Win32.Agent.hvq ]

Пытался найти образец хар-ки для мед работнака, скачал файл, запустил, 0 эмоций, ну и забыв про это продолжил заниматься своими делами. На следующий день включил компьютер и при попытке зайти в ВК(ВКонтакте) он мне выдал что моя страница заблокирована, а дабы её разблокировать нужно отправить смс сообщение, зная что ВК является бесплатной соц сетью я решил поискать решение проблемы на Яндексе, но при входе на страницу поисковой системы обнаружилась идентичная проблема. Таким образом блокируется любой поиск на данном компьютере. В ВК заходил с ноутбука, всё в порядке.


P.S. Смотрел у вас темы по этому поводу,но там инструкции только для пользователя задавшего вопрос. И если честно не знаю как делать так называемые "логи" или что то такое.:(

Уважаемый(ая) [B]LoginzaID: 279247169[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

А почитать инструкцию?

Вот ещё раз отдельно

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
BEGIN
ClearQuarantine;
IF NOT IsWOW64 THEN
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFileF('C:\PROGRA~2\Mozilla', '*.*', false, '', 0, 0);
DeleteFile('C:\PROGRA~2\Mozilla\hfewngk.dll');
DeleteFileMask('C:\PROGRA~2\Mozilla','*',true);
DeleteDirectory('C:\PROGRA~2\Mozilla');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Исправьте при помощи hijackthis:[/SIZE][/COLOR][/FONT]

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - Default URLSearchHook is missing
[/CODE]

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL] | [URL="http://virusinfo.info/showthread.php?t=4491"]> как исправить ("пофиксить") при помощи hijackthis[/URL][/SIZE]

Спасибо огромное за помощ, всё работает

Чисто. Исправить в hijackthis забыли...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~2\\mozilla\\hfewngk.dll - [B]Trojan-Ransom.Win32.Agent.hvq[/B] ( BitDefender: Gen:Variant.Kazy.157255 )[/LIST][/LIST]