Не заходит в соцсети и поисковики [Trojan.Win32.ShipUp.dfpo, HEUR:Trojan.Win32.Generic ]

Всем доброго времени суток!
Не заходит вконтакт, yandex, google, mail, выдает картинку с надписью ДОСТУП ЗАБЛОКИРОВАН, с вашего компьютера рассылался спам, пройдите на сайт контакта. На сайте контакта мне предлогают внести 150 рублей что бы меня разблокировали.
P.S. Win7 64x

Уважаемый(ая) [B]Luxorcheg[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\PROGRA~3\Mozilla\ihieuqj.dll','');
QuarantineFile('c:\users\Денис\appdata\roaming\sexydoll\aiko.exe','');
QuarantineFileF('C:\PROGRA~3\Mozilla\','*.exe', true,'',0 ,0);
DeleteFile('C:\PROGRA~3\Mozilla\ihieuqj.dll');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_ImportAll;
ExecuteSysClean;
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- [url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]. По окончанию лечения не забудьте сменить пароли.

образ автозапуска uVS

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.80.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
sreg

zoo %SystemDrive%\PROGRAMDATA\MOZILLA\MSZNFKA.EXE
; C:\PROGRAMDATA\MOZILLA\MSZNFKA.EXE
bl 216C9ED6816A36CAC2A24C5D030BBC28 157720
delall %SystemDrive%\PROGRAMDATA\MOZILLA\MSZNFKA.EXE
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\IHIEUQJ.DLL
; C:\PROGRAMDATA\MOZILLA\IHIEUQJ.DLL
bl E3730491EBC4C3F70842D52776FC3981 22016
delall %SystemDrive%\PROGRAMDATA\MOZILLA\IHIEUQJ.DLL
zoo %SystemDrive%\USERS\ДЕНИС\DOWNLOADS\MINIINSTALL (1).EXE
areg[/CODE]

сделайте новый образ автозапуска.

Вот

[b]Luxorcheg[/b], уберите карантин из сообщения и перечитайте ещё раз
[b]6. [/b] Зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в [SIZE=3][B]zip[/B][/SIZE] архив с паролем [color=Red][SIZE=3]virus[/SIZE][/color] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы. (в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы)

+ сделайте новый образ автозапуска.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~3\\mozilla\\ihieuqj.dll - [B]Trojan.Win32.ShipUp.dfpo[/B] ( BitDefender: Trojan.GenericKDV.1057463, AVAST4: Win32:Kryptik-MFQ [Trj] )[*] c:\\progra~3\\mozilla\\msznfka.exe - [B]HEUR:Trojan.Win32.Generic[/B][/LIST][/LIST]