Заблокированы сайты: Google,Yandex,Vkontakte [HEUR:Trojan.Win32.Generic ]

[skiffeg]

Добрый вечер!
При попытке зайти на поисковые сайты (google,yandex) происходит автоматическая переадресация на страницу с текстом типажа:
Мы зарегистрировали подозрительный трафик, исходящий из вашей сети.
С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.
Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».
Аналогично с сайтом vkontakte:
Ваша страница заблокирована, введите любой доступный вам номер телефона в поле ввода и нажмите «Отправить». После получения смс, ответьте на него возрастом, который указан у вас на странице.

[Info_bot]

Уважаемый(ая) skiffeg, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\PROGRA~3\Mozilla\bsefqbm.exe','');
 DeleteService('BitGuard');
 QuarantineFile('c:\progra~3\bitguard\261673~1.238\{c16c1~1\bitguard.dll','');
 QuarantineFile('C:\ProgramData\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll','');
 QuarantineFile('c:\programdata\bitguard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe','');
 TerminateProcessByName('c:\programdata\bitguard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe');
 DeleteFile('c:\programdata\bitguard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe','32');
 DeleteFile('C:\ProgramData\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll','32');
 DeleteFile('c:\progra~3\bitguard\261673~1.238\{c16c1~1\bitguard.dll','32');
 DeleteFile('C:\PROGRA~3\Mozilla\bsefqbm.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\ccehhdl','64');
 DeleteFileMask('c:\progra~3\bitguard', '*', true, ' ');
 DeleteDirectory('c:\progra~3\bitguard'); 
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=146243

4. Сделайте повторный лог virusinfo_syscheck.

[skiffeg]

Прошу.

[Aleksandra]

Пофиксите в HijackThis:

O20 - AppInit_DLLs: c:\progra~3\bitguard\261673~1.238\{c16c1~1\bitguar d.dll

Сделайте повторный лог HijackThis.

[skiffeg]

Сделано.

[Aleksandra]

В логах плохого не увидела. Проблема решена?

[skiffeg]

Да, решена. Большое спасибо за оперативно оказанную помощь. Добра вам и вкусного печенья к чаю!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\programdata\\bitguard\\2.6.1673.238\\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\\bitguard.dll - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Variant.Adware.BHO.Bprotector.1 )
  2. c:\\programdata\\bitguard\\2.6.1673.238\\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\\bitguard.exe - HEUR:Trojan.Win32.Generic
  3. c:\\progra~3\\bitguard\\261673~1.238\\{c16c1~1\\bi tguard.dll - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Variant.Adware.BHO.Bprotector.1 )
  4. c:\\progra~3\\mozilla\\bsefqbm.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.GenericKD.1285859, AVAST4: Win32:Malware-gen )