Недоступны браузеры и все соц сети и большинство интернет сервисов [Rootkit.Win32.Qhost.peg, Trojan.Win32.Cidox.acqv ]

[ShadowN20]

Доброго времени суток! Сегодня столкнулся с проблемой стали недоступны браузеры и все соц сети и большинство интернет сервисов. Просит ввести телефон и отправлять смс на большинстве популярных сайтах, появился баннер оцените качество работы в интернете и при пользование любого браузера кроме оперы открывает сайт где требуется обновление используемого браузера.Когда заходил через гугл хром на google.com он писал что сертификаты безопасности не совпадают.Смотрел файл хостс , в нем ничего лишнего проверял avz ничего не нашел, при проверке с помощью cureit в обычном и безопасном режимах на половине проверки выключается ноутбук. Помогите я уже незнаю что делать.

[Info_bot]

Уважаемый(ая) ShadowN20, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

http://virusinfo.info/pravila.html

[ShadowN20]

Извиняюсь что не выложил логи.Вложение 405279Вложение 405280Вложение 405281

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFile('C:\Windows\gigalan.txt','');
 DeleteService('newdriver');
 QuarantineFile('C:\Windows\system32\myouieb.dll','');
 DeleteFile('C:\Windows\system32\myouieb.dll');
 DeleteFile('C:\Windows\gigalan.txt');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

[ShadowN20]

Большое спасибо! Все заработало! Карантин отослал. Проверил систему CureIt." и подготовьте новые отчеты AVZ и hijackthis." На счет этого не понял точно ,но думаю, что надо снова отослать логи. Еще раз спасибо!Вложение 405332Вложение 405333Вложение 405334

[Никита Соловьев]

Удалите mediaget. Проблема решена?

[ShadowN20]

Хорошо удалю. Да решена спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\gigalan.txt - Rootkit.Win32.Qhost.peg ( AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\\windows\\system32\\myouieb.dll - Trojan.Win32.Cidox.acqv