Заблокирован Google, Yandex, Vkontakte. Требует ввода номера телефона. [Trojan.Win32.ShipUp.udb, , Trojan.Win32.ShipUp.iwm ]

[Василий Ришко]

Здравствуйте. При входе на сайты поисковых серверов и социальных сетей появляется страница с таким содержанием:

Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску.

[Info_bot]

Уважаемый(ая) Василий Ришко, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\WINDOWS\rpcminer\rpcminer-cpu.exe','');
 QuarantineFileF('c:\windows\update.4.1\','*', true,'',0 ,0);
 QuarantineFileF('C:\WINDOWS\update.tray-5-0\','*', true,'',0 ,0);
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\onbkuja.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\msvlqbn.dll','');
 QuarantineFile('c:\windows\update.4.1\svchost.exe','');
 QuarantineFile('c:\windows\update.1\svchost.exe','');
 QuarantineFile('C:\WINDOWS\update.tray-5-0\svchost.exe','');
 QuarantineFile('D:\autorun.inf','');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\onbkuja.exe');
 DeleteFile('C:\WINDOWS\Tasks\gyplioa.job');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\msvlqbn.dll');
 DeleteFile('c:\windows\update.4.1\svchost.exe');
 DeleteFile('c:\windows\update.1\svchost.exe');
 DeleteFile('C:\WINDOWS\update.tray-5-0\svchost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico0');
 DeleteService('srvbtc1');
 DeleteService('wxpdrivers');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
 ExecuteRepair(10);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

по окончанию лечения не забудьте сменить пароли.

[Василий Ришко]

спс,все работает)

- - - Добавлено - - -

спс,все работает)

[regist]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

жду

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\alluse~1\\applic~1\\mozilla\\msvlqbn .dll - Trojan.Win32.ShipUp.iwm ( BitDefender: Gen:Variant.Kazy.163637 )
  2. c:\\docume~1\\alluse~1\\applic~1\\mozilla\\onbkuja .exe - Trojan.Win32.ShipUp.udb ( BitDefender: Trojan.GenericKD.939831 )
  3. c:\\windows\\rpcminer\\rpcminer-cpu.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.bev ( DrWEB: Tool.BtcMine.18 )