Вирус переадресации internet.com

[gamerru]

Всем привет
Проблемка такая - гугл хром вообще не работает, а в опере некоторые страницы отображаются кодом. Те что удается загрузить - очень часто перенаправляются на internet.com
Стоит Comodo, но он зараза ничего не нашел
Пожалуйста помогите.

[Info_bot]

Уважаемый(ая) gamerru, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\Drivers\mrxnet.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\mrxcls.sys','');
 QuarantineFile('C:\WINDOWS\system32\crssc.exe','');
 QuarantineFile('C:\WINDOWS\system32\crwiaej.dll','');
 DeleteFile('C:\WINDOWS\system32\crwiaej.dll');
 DeleteFile('C:\WINDOWS\system32\crssc.exe');
 BC_DeleteSvc('Netmanm');
 DeleteFile('C:\WINDOWS\system32\Drivers\mrxcls.sys');
 BC_DeleteSvc('MRxCls');
 DeleteFile('C:\WINDOWS\system32\Drivers\mrxnet.sys');
 BC_DeleteSvc('MRxNet');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.

[gamerru]

Nikkollo, спасибо что откликнулись!
Выполнил скрипт, загрузил quarantine.zip и прикрепил virusinfo_syscheck.zip
Пока что не уверен(хотя вообще понятия не имею откуда ноги у проблемы, посещаю только доверенные сайты.) но браузер ведет себя стабильно, нету переадресаций и исходного кода вместо страниц.

[Nikkollo]

Чисто.

[gamerru]

Nikkollo, спасибо тебе огромное!
Будешь в Белгороде, смело пиши мне на емейл, отблагодарю тебя материально или угощу. Слово держу, тех кто мне помог не забываю.

[thyrex]

Установите все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\crwiaej.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.KDV.398196, AVAST4: Win32:MalOb-IL [Cryp] )