Не открывается mail.ru, яндекс, гугл. [HEUR:Trojan.Win32.Generic ]

Здравствуйте. вот что написано при входе в почту mail.ru:[QUOTE]С вашего почтового ящика зафиксирована рассылка спама, поэтому мы были вынуждены его заблокировать.
Для восстановления работы необходимо сменить пароль в ящике на более сложный и указать номер мобильного телефона. [/QUOTE] при этом через мобильник захожу без проблем.
при попытке воспользоваться поиском яндекса возникает следующее: [QUOTE]Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску.
Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».
[/QUOTE]
при попытке зайти в гугл мозилла выдает это: [QUOTE]Это соединение является недоверенным

Вы попросили Firefox установить защищённое соединение с [URL="http://www.google.com"]www.google.com[/URL], но мы не можем гарантировать, что это соединение является защищённым.
Обычно, когда вы пытаетесь установить защищённое соединение, сайты предъявляют проверенный идентификатор, служащий доказательством того, что вы направляетесь в нужное место. Однако идентификатор этого сайта не может быть проверен.
Что мне делать?
Если вы обычно без проблем соединяетесь с данным сайтом, эта ошибка может означать, что кто-то пытается подменить этот сайт другим. В этом случае вам не следует продолжать соединение.[/QUOTE]
проверял утилитами др. веб и каспера, не дало никаких результатов. далее всё делал по инструкции отсюда [URL]http://virusinfo.info/content.php?r=136-pravila[/URL]

могли бы вы помочь избавиться от этой заразы?

Уважаемый(ая) [B]LoginzaID: 390961638[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\PROGRA~3\Mozilla\gymcimf.dll','');
QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\PROGRA~3\Mozilla\gymcimf.dll');
DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

сделал всё как вы сказали.

вроде больше ничего не блокируется, но мой антивирус др. веб стал выдавать, что он что-то блокирует, какой-то trojan, к сожалению не успеваю посмотреть какой именно, а в менеджере карантина др. веб это событие не указывается.

Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Сделайте лог virusinfo_syscheck.zip вот этим AVZ (базы обновлять не надо):
[url]http://z-oleg.com/avz.exe[/url]
(пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Всё сделал. после повторной проверки не найдено обновлений.

Выполните скрипт в этом AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
DeleteFile('C:\PROGRA~3\Mozilla\yezszxj.exe');
DeleteFile('C:\windows\Tasks\uqtfqln');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Сделайте в этом AVZ заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

а в какой версии avz мне нужно было выполнять скрипты - из той, что указано тут [url]http://virusinfo.info/content.php?r=136-pravila[/url], или из той, что дали Вы? я выполнил из первой.

[QUOTE=LoginzaID: 390961638;996383]а в какой версии avz мне нужно было выполнять скрипты - из той, что указано тут [url]http://virusinfo.info/content.php?r=136-pravila[/url], или из той, что дали Вы? я выполнил из первой.[/QUOTE]

Извиняюсь. Я хотел из той, что я дал.

если имеет смысл выполнить во второй версии, то я выполнил.

Еще почистим немного (все выполняйте во второй версии AVZ, ссылку на который я дал).

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SetupAVZ('X64R=NN');
DeleteFile('c:\Windows\System32\Tasks\uqtfqln');
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Что теперь с ДрВеб? Продолжает блокировать кого-то еще?

Нет, др. веб больше не блокирует никого, по крайней мере не замечал. А не подскажете, что это вообще за вирусы? насколько опасны? могли угнать пароли?

Пока толком никем не детектируется. Скорей всего из серии Win32.Trojan.ShipUp.
Да пароли лучше всего поменять. Хотя бы самые важные.

ну вы вылечили всё, я правильно понял?
спасибо вам огромное. обязательно с зарплаты отблагодарю способом из вашей подписи.

Да, больше подозрительного не обнаружил. Если других симптомов нет, можно на этом закончить.
Заранее благодарим за поддержку.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~3\\mozilla\\yezszxj.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Gen:Variant.Kazy.167049, AVAST4: Win32:Dofoil-CU [Trj] )[/LIST][/LIST]