Проблемка.

[Nero579]

Здравствуйте. Подхватил где-то вирус, после чего стали медленно грузиться странички интернета.
Так же в ВК просит некую "Валидацию аккаунта". отправить смс на левый номер.
Надеюсь на вашу помощь.
Вот логи:

[Info_bot]

Уважаемый(ая) Nero579, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

1. Скачайте AVZ 4.39 и обновите ее базы!

2. Пофиксите в HijackThis:

O4 - HKLM\..\Run: [FFSystem] "C:\Users\836D~1\AppData\Local\Temp\uwzbxgi.exe" nolog noicon noproxy hosts="C:\Users\836D~1\AppData\Local\Temp\icrwyyr" hide noftp nosmtp nopop3 noddns
O17 - HKLM\System\CCS\Services\Tcpip\..\{30D0B405-BF55-4DF9-86BD-2D6DDC380168}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CB2D792-8783-4F20-8FF2-E2A9ECECE65A}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE94A187-30E0-4804-BF0D-DCF0FE365A3E}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 127.0.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{30D0B405-BF55-4DF9-86BD-2D6DDC380168}: NameServer = 127.0.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{30D0B405-BF55-4DF9-86BD-2D6DDC380168}: NameServer = 127.0.0.1
O20 - AppInit_DLLs: C:\Windows\system32\kjtbewh.dll

3. Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Windows\system32\kjtbewh.dll','');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\uwzbxgi.exe','');
 DeleteFile('C:\Users\836D~1\AppData\Local\Temp\uwzbxgi.exe');
 DeleteFile('C:\Windows\system32\kjtbewh.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

4. Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=120958).

5. Сделайте новые логи.