Не открывается практическое большинство сайтов, искючение - Google

[Clickaider]

Доброго времени суток! Возникла проблема - сегодня, ни с того, ни с сего, компьютер самостоятельно совершил выключение. После выключения перестали открываться сайты на любом браузере, иисключение составлял лишь поисковик. Возможно это троян. Прошу помошь в решении проблемы.
Заранее спасибо!

Логи представлены ниже.

[Info_bot]

Уважаемый(ая) Clickaider, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

скачайте свежую версию AVZ 4.37, обновите его базы, затем

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\gwzmqaa.dll','');
DeleteFile('C:\WINDOWS\system32\gwzmqaa.dll');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

Добавлено через 4 минуты

по окончанию лечения не забудьте удалить ComboFix который вы самостоятельно запускали .

Добавлено через 20 секунд

по окончанию лечения не забудьте удалить ComboFix который вы самостоятельно запускали .

[Clickaider]

А ничего страшного не будет, если я все это проделаю в безопасном режиме?

[Clickaider]

Скрипт сделал свое дело, сайты снова открываются, за это отдельная благодарность.

Высылаю логи.

[regist]

А ничего страшного не будет, если я все это проделаю в безопасном режиме?

скрипт можно делать и в безопасном, а логи надо в обычном (искл. если в обычном их сделать не получается).

Добавлено через 5 минут

обновите его базы,

базы так и не обновили

Внимание !!! База поcледний раз обновлялась 17.10.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

, системное востановление тоже не отключили.

Удалите комбофикс, обновите базы и переделайте логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\gwzmqaa.dll - Trojan-Ransom.Win32.Cidox.atp ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Vundo.GUU, AVAST4: Win32:MalOb-IL [Cryp] )