Неполадки браузера. Выкидывает на internet.com

[GiwyPop]

Здравствуйте!

Краткие хар-ки: win xp sp2; браузер - IE; антивирусная система - Dr Web 6.0.5. (базы регулярно обновляются)

После попытки открытия скачанного файла .exe ПК перегрузился (самопроизвольно).
После перегрузки я попытался открыть браузер и зайти на свои аккаунты (vk.com, twitter.com) и столкнулся с проблемами:
- во-первых меня выбросило из всех аккаунтов;
-во-вторых когда я вводил логин|пароль и нажимал "ввод" - браузер писал "невозможно отобразить страницу"

Произвел быструю проверку Dr.Web. Программа обезвредила процесс ctfmon.exe.

Еще раз перегрузил систему и столкнулся со следующим:
1)браузер стал работать очень медленно;
2)меня периодически выкидывает с просматриваемых страниц на сайт internet.com, на котором я вижу сообщение:
"Загрузка интернет-сайт остановлена в связи с низким откликом сервера. Данная проблема может возникать при низкой скорости интернета или сильной удаленности серверов от вашего провайдера, где располагается загружаемый сайт."

помогите, пожалуйста

[Info_bot]

Уважаемый(ая) GiwyPop, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\13.tmp','');
 QuarantineFile('C:\WINDOWS\system32\xrylvpl.dll','');
 DeleteFile('C:\WINDOWS\system32\xrylvpl.dll');
 DeleteFile('C:\WINDOWS\system32\13.tmp');
 Deletefilemask('C:\WINDOWS\system32','*.tmp', false);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Сделайте лог МВАМ

[GiwyPop]

Спасибо за быстрый ответ.

По моей субъективной оценке, браузер продолжает работать так же медленно (черезчур даже для IE).

Особые проблемы наблюдаются с сайтом vkontakte.ru.

[Шапельский Александр]

Удалите в МВАМ

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> No action taken.
Зараженные папки:
c:\documents and settings\Z\application data\FieryAds (Adware.FieryAds) -> No action taken.
c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> No action taken.

Зараженные файлы:
c:\RECYCLER\s-1-5-21-4167403184-1406883447-3204648375-1004\Dc20.exe (Spyware.Password) -> No action taken.
c:\documents and settings\Z\application data\fieryads.dat (Adware.FieryAds) -> No action taken.
c:\WINDOWS\system32\dlh9jkd1q8.exe (Trojan.Agent) -> No action taken.
c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> No action taken.
c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe (Trojan.Agent) -> No action taken.

Сделайте новый лог МВАМ

[GiwyPop]

работа браузера ускорилась, отклонений в работе системы не наблюдается.
спасибо!

[Bratez]

Порядок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\xrylvpl.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6805176, AVAST4: Win32:Cidox-H [Drp] )
  2. c:\\windows\\system32\\13.tmp - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6805176, AVAST4: Win32:Cidox-H [Drp] )