Вирус блокирует вход на большинство сайтов.

Здравствуйте. Вчера столкнулся с проблемой, когда ПК внезапно перезагрузился и начались сложности с входом на большинство сайтов, особенно с использованием Оперы. На ПК усьановлен Касперский, но ничего не нашёл. С помощью Dr.Web CureIt удалось засечь вирус Mayachok.1 однако лечение не даёт результата: после перезагрузки он опять активен, да и после сообщения о обезвреживании проблема доступа остаётся .
Кроме того, в поцессе работы браузера периодически всплывает уведомление Malwarebytes Anti-Malware о том, что Опера или Mozilla пытаются перейти на вредоносный веб-сайт, причём это происходит как в случаях. когда я пытаюсь открыть одну из веб-страниц, так и просто при включенном интернете.
Очень надеюсь на помощь Virusinfo!
p.S. Сейчас вот почитал сообщения пользователей и вспомнил, что иногда ещё такая проблема возникает: если страница после многочисленных обновлений в Mozilla всё-таки открывается, то часто отображается только html-код...

Уважаемый(ая) [B]FARANG[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Отключите восстановление системы!

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\acnfkfn.dll','');
DeleteFile('C:\Windows\system32\acnfkfn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Обновите базу АВЗ!
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Вроде всё сделал:
карантин прикрепил, новые логи тоже.

В логах чисто, что с проблемой?

Пока улучшений не замечаю :(
Как было "Соединение закрыто удалённым сервером" и сообщение о попытке перейти на вредоносный сайт, так и осталось :(
Хотя, проверил более детально, некоторые из блокируемых до лечения сайтов стали открываться, а google chrome тоже открылся (вчера был полностью белый экран, не загружались "закладки").
Но проблема пока явно решена не полностью, ибо много сайтов (при поиске яндексом) выдают "Соединение закрыто удалённым сервером" :(

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"] полного сканирования МВАМ[/url]

Высылаю. Там вроде больше кряки, которые на ПК очень давно...
Что с ними делать?

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

[QUOTE]Что с ними делать? [/QUOTE]
На Ваше усмотрение.
Выполните скрипт
[CODE]begin
ExecuteWizard('BT', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
Executerepair(2);
Executerepair(4);
Executerepair(20);
RebootWindows(true);
end.[/CODE]

[b]Шапельский Александр[/b], вроде пропало!!! По крайней мере те сайты. которые 100% блокировались теперь открываются без проблем!
Спасбо большое!!! А что у меня было? Или точно сказать нельзя?
Если не сложно, посоветуйте какой лучше антивирусник поставить (у меня стоял Касперский, но что-то я в нем разочаровался после вчерашнего...).
Я так понял, что нужно удалить сейчас Malwarebytes Anti-Malware?

[b]thyrex[/b], пропустил ваш пост, а теперь не знаю, делать ли то, что Вы посоветовали? Вроде пока проблема исчезла...?

p.S. Опять началось "Соединение закрыто удалённым сервером", рано радовался... :(
Например, блокируется сайт textsale.ru ( выскакивает, что IP 77.222.56.185 это вредоносный сайт). Как уточнить, реальный это адрес указанного сайта, или подменённый вирусом?

[QUOTE]Если не сложно, посоветуйте какой лучше антивирусник поставить (у меня стоял Касперский, но что-то я в нем разочаровался после вчерашнего...). [/QUOTE]
Нормальный антивирус.
C:\Windows\system32\acnfkfn.dll--[B]KIS 2011=Зловред Trojan-Ransom.Win32.Cidox.ve[/B]; DrWEB 6.0=Файл чистый; VBA32=Файл чистый; BitDefender=Файл чистый; NOD32=Файл чистый; Avast4=Файл чистый (на 28.09.2011 17:34:40)
[QUOTE]Я так понял, что нужно удалить сейчас Malwarebytes Anti-Malware?
[/QUOTE]
Да.
Сканирование на уязвимости, выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.[/code]
Если будут найдены уязвимости, откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Выполните предписание [b]thyrex'а[/b],

Проверил уязвимости (нашлось 5 шт: 2 Windows + IE + Firefox + Adobe. Всё обновил.
Прикладываю файл отчёта ComboFix

P.S. У меня KAV 2010. Стоит менять на KIS 2011?

[QUOTE]P.S. У меня KAV 2010. Стоит менять на KIS 2011? [/QUOTE]
на KIS 2012
Что с проблемой?

Осталась... вроде как бы меньше проявляется: если раньше постоянно блокировались сайты, то сейчас - время от времени...

[CODE]c:\windows\system32\AF8F.tmp
c:\windows\system32\9D78.tmp[/CODE]Удалите вручную

[quote="thyrex;829632"]Удалите вручную[/quote]
Спасибо, земляк! Там вирусы были? Вроде пока нормализовалось. Попытаюсь поактивнее потестировать браузеры, после отпишусь.

За день неприятностей больше не было ОГРОМНОЕ СПАСИБО!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\acnfkfn.dll - [B]Trojan-Ransom.Win32.Cidox.ve[/B] ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.KDV.369592, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]