вирус блокирует работу браузера - gcoglestats.com [Trojan.Win32.Cidox.nbf ]

[emopunk]

Здравствуйте! нужна помощь с вирусом:

Браузер Firefox 8 при попытке зайти практически на любой сайт перекидывает на ... и ... . Касперский 6.0.4.1424 блокирует перенаправленние, браузер отображает сайт корректно.

аналогичная тема здесь
http://virusinfo.info/showthread.php?t=112555

рассчитываю на вашу помощь. Спасибо

[Info_bot]

Уважаемый(ая) emopunk, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\tynecuj.dll','');
 DeleteFile('C:\WINDOWS\system32\tynecuj.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

[emopunk]

Заработало, спасибо! смотрю для вас это была простая задача )

Результат загрузкиФайл сохранён как	
120911_172614_quarantine_504f7436c20d0.zip
Размер файла	29389
MD5	952d6c3925660a8ec9dd64dcd4ea3e6f

Файл закачан, спасибо!

Карантин залил, операции повторил

[Никита Соловьев]

virusinfo_syscure.zip старый прикрепили, но не важно уже. По второму отчёту всё в порядке.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\tynecuj.dll - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Mayachok.17727, BitDefender: Gen:Variant.Zusy.17768 )