заблокированы соц сети и все поисковые системы. [Trojan-Ransom.Win32.Agent.hvn, Trojan.Win32.ShipUp.boh ]

[Riu]

Уважаемые хелперы! проблема в том что у меня заблокированы все социальные сети, все поисковые системы
везде выдает примерно следующее "Мы зарегистрировали подозрительный трафик, исходящий из вашей сети.С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.

Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».

Введите номер телефона
Что делать если код не приходит? "
p.s.на свою почту зайти не смог и со своего ПК не мог зарегистрироваться на Вашем сайте, поэтому зашел с аккаунта друга!

[Info_bot]

Уважаемый(ая) Riu, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\PROGRA~2\Mozilla\shrvklh.dll','');
 QuarantineFile('C:\PROGRA~2\Mozilla\*','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\PROGRA~2\Mozilla\shrvklh.dll');
 DeleteFileMask('C:\PROGRA~2\Mozilla', '*', true);
 DeleteDirectory('C:\PROGRA~2\Mozilla');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксите в HijackThis только указанные строки (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Сделайте логи RSIT (как сделать)и приложите.

[Riu]

сделал то что указали файлы прикрепил

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
ExecuteWizard('TSW',2,2,true);
end.

Что с проблемой?

[Riu]

спасибо!!! все наладилось!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~2\\mozilla\\hsrkzwn.exe - Trojan.Win32.ShipUp.boh ( DrWEB: Trojan.Siggen5.1870, BitDefender: Trojan.Generic.KDV.907353, AVAST4: Win32:Malware-gen )
  2. c:\\progra~2\\mozilla\\shrvklh.dll - Trojan-Ransom.Win32.Agent.hvn ( DrWEB: Trojan.Siggen5.1870, BitDefender: Trojan.Generic.KDV.908255, AVAST4: Win32:Malware-gen )