При входе на Яндекс: Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску. [Trojan.Win32.ShipUp.bou, Trojan.Win32.ShipUp.boy ]

[Yriy_Nechaev]

Здравствуйте!
Прошу оказать содействие в решении проблемы.
При открытии Яндекса, Google и mail.ru появляется надпись "Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску". Доступ к указанным адресам закрыт, требуется ввести номер телефона.

[Info_bot]

Уважаемый(ая) Yriy_Nechaev, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\PROGRA~2\Mozilla\ofmgykb.dll','');
 DeleteFile('C:\PROGRA~2\Mozilla\ofmgykb.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Проведите процедуру, которая описана тут. Ссылка на результат проверки напишите в сообщении здесь.

[Yriy_Nechaev]

Отправляю запрашиваемые файлы.

- - - Добавлено - - -

Ссылка на карантин
http://virusinfo.info/virusdetector/report.php?md5=83D57D01E857E80B7DE2BB5B83CF5C8E

[regist]

Сделайте полный образ автозапуска uVS

[Yriy_Nechaev]

Высылаю полный образ автозапуска uVS

[regist]

Выполните скрипт в uVS и пришлите карантин

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

; C:\PROGRAMDATA\MOZILLA\OFMGYKB.DLL
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\OFMGYKB.DLL
addsgn A7679BCB00AD098E6ACFAFB1A38DEE643E8BFC31CC067E6384C302F9ACB76A4D23D086AB5F4E9C49ECC578FE5D17493D3823896954DA7769D116BF2EC7C1678F 64 Trojan.Win32.ShipUp.bpa

; C:\PROGRAMDATA\MOZILLA\ETLXXRJ.EXE
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\ETLXXRJ.EXE
restart

[Yriy_Nechaev]

Могу выложить программу, после запуска которой начались проблемы.

[regist]

Могу выложить программу, после запуска которой начались проблемы.

загрузите сюда http://rghost.ru/ ссылку на скачивание ко мне в личку.

и что с проблемами после выполнения скрипта ?

[Yriy_Nechaev]

Да проблемы остались, сейчас уехал, до заражённого компьютера доберусь не скоро.
Как появится возможность сразу отправлю ссылку на программу.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~2\\mozilla\\ofmgykb.dll - Trojan.Win32.ShipUp.boy ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.157599, AVAST4: Win32:Kryptik-LHI [Trj] )
  2. \\zoo\\etlxxrj.exe._27f40f14fbcec2e7125938b87167d2 6664804148 - Trojan.Win32.ShipUp.bou ( DrWEB: Trojan.Redirect.140, BitDefender: Trojan.Generic.KD.912227 )
  3. \\zoo\\ofmgykb.dll._d1e3c1924e277fc1aa7dd25969cc9b ed80a75f47 - Trojan.Win32.ShipUp.boy ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.157599, AVAST4: Win32:Kryptik-LHI [Trj] )