Вирус Internet.com

[Clavicus]

Подхватил вирус, теперь во время загрузки страниц периодически выскакивает баннер, либо происходит переадресация на Internet.com с предложением воспользоваться прокси. Иногда вместо страницы загружается код.
Пожалуйста, помогите избавиться от вируса. Заранее спасибо.

[Info_bot]

Уважаемый(ая) Clavicus, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Windows\system32\vnpwfyd.dll','');
 DeleteFile('C:\Windows\system32\vnpwfyd.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=111206).

Обновите базы AVZ и сделайте новые логи.

[Clavicus]

Проблем больше не наблюдается, спасибо. Прикладываю логи.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: QipLI - {6B5863A0-C43F-4C0A-982B-CC0E9125783F} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - Startup: Registration .LNK = C:\Program Files\Ubisoft\Dark Messiah of Might and Magic\RegistrationReminder.exe

В остальном порядок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\vnpwfyd.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6779305, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Crypt-KQQ [Trj] )