Вирус, блокирующий работу браузеров

[Serzhik_]

Здравствуйте!

• Браузер Firefox вместо загрузки страницы показывает ее исходный код (изредка все-же отображает страницы). Также браузер стал гораздо сильнее загружать ЦП (с 1%-5% до 15%-30%)
• С браузером Opera та же проблема.
• Chrome после запуска вообще отказывается что-либо делать.
• Safari при запуске просто зависает.

Очень надеюсь на Вашу помощь.

[Info_bot]

Уважаемый(ая) Serzhik_, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\conime32.exe','');
 QuarantineFile('C:\Windows\system32\gdmcxek.dll','');
 DeleteFile('C:\Windows\system32\gdmcxek.dll');
 DeleteFile('C:\Windows\system32\conime32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Test System Key');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,3,true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Serzhik_]

Вроде помогло, сайты, на которые совсем не пускало (google.com, wikipedia.org, youtube.com и т.д.) пока открываются без проблем.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Больше ничего необычного

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\gdmcxek.dll - Trojan.Win32.Agent.nkwv ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6222592, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )