не работают поисковики яндекс гугл и прочие [Trojan.Win32.ShipUp.iwx, HEUR:Trojan.Win32.Generic ]

[cherryvov]

ой...

Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску. Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».

[Info_bot]

Уважаемый(ая) cherryvov, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[cherryvov]

http://rghost.ru/45968740
http://rghost.ru/45968759
http://rghost.ru/45968763
не понял вставились ли логи, на всякий случай вот

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Windows\system32\tfkxaea.dll','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Windows\system32\tfkxaea.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте лог virusinfo_syscheck.zip полиморфным AVZ (базы обновлять не надо):
http://z-oleg.com/avz.exe
(пункт 2 раздела "Диагностика" правил) и приложите в теме.

Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" правил) и приложите в теме.

[cherryvov]

выполнено

[Nikkollo]

Сделайте лог virusinfo_syscheck.zip полиморфным AVZ (базы обновлять не надо):
http://z-oleg.com/avz.exe
(пункт 2 раздела "Диагностика" правил) и приложите в теме.

[cherryvov]

выполнено

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SetAVZGuardStatus(True);
SetupAVZ('X64R=NN');
 ClearQuarantine;
 QuarantineFile('C:\PROGRA~2\Mozilla\cplqcfm.exe','');
 QuarantineFile('C:\Users\3499~1\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('Files\DealPly\DealPlyUpdate.exe','');
 QuarantineFile('C:\Program Files\DealPly\DealPlyUpdate.exe','');
 QuarantineFile('C:\Users\3499~1\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Users\3499~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\PROGRA~2\Mozilla\pivzqwb.dll','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\PROGRA~2\Mozilla\pivzqwb.dll');
 DeleteFile('C:\PROGRA~2\Mozilla\cplqcfm.exe');
 DeleteFile('C:\Windows\Tasks\sowlogh');
 DeleteFile('C:\Windows\system32\Tasks\sowlogh');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip полиморфным AVZ и приложите в теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~2\\mozilla\\cplqcfm.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.GenericKDZ.17719, AVAST4: Win32:Malware-gen )
  2. c:\\progra~2\\mozilla\\pivzqwb.dll - Trojan.Win32.ShipUp.iwx ( BitDefender: Gen:Variant.Graftor.89803, AVAST4: Win32:ShipUp-U [Trj] )