Проблемы с доступом к инет-ресурсам

[amber_04]

Здравствуйте!
Компьютер находиться в локальной сети в офисе. Есть следующие проблемы:
1. Не работает одно из web-приложений, на всех других компьютерах всё ок. Выглядит так: сначала долго коннектится на сервер, к примеру, cabinet.workmanager.org...устанавливается соединение с сервером, потом вдруг происходит редирект на google.com, потом обратно, всё это занимает некоторое время, в результате мы всё же попадаем на нужный нам сервер, но функционал не работает, половина ссылок некликабельны.
2. На google.ru не зайти
3. нет доступа к некоторым сайтам антивирусников, например на сайт AVZ.
4. Ещё замечена такая вещь, пользователь данного компа не может сменить доменный пароль, при смене вылазит сообщение что нет доступа к домену. Хотя админскими средствами пароль меняется нормально. Проблем в коммутации не выявлено.
Может есть ещё какие проблемы, но это то что я заметил.

Логи выкладываю: (virusinfo_cure.zip имеется)

[DefesT]

Доброго времени суток
Пофиксите в Hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\5c5e9359.exe,\\?\globalroot\systemroot\system32\UPn4IHx.exe,

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
 QuarantineFile('C:\WINDOWS\system32\wuauclt.exe','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
 QuarantineFile('C:\WINDOWS\system32\5c5e9359.exe','');
 QuarantineFile('globalroot\systemroot\system32\UPn4IHx.exe','');
 DeleteFile('globalroot\systemroot\system32\UPn4IHx.exe');
 DeleteFile('C:\WINDOWS\system32\5c5e9359.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

[amber_04]

Спасибо! Проблема решена.
По сути было вот что: при доступе к cabinet.workmanager.org производилось обращение к google.com,а точнее к ajax-библиотеке. Google был заблочен благодаря трояну, приложение не могло подгрузить необходимую библиотеку и работало некорректно.

Логи выложу позже, т.к. сейчас нет возможности. Спасибо!