Вирус, при котором не работает Хром

[archer1981]

Не работает Хром, деградируют другие браузеры. Прошу помощи!

[Info_bot]

Уважаемый(ая) archer1981, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - (no file)
O20 - AppInit_DLLs: C:\Windows\system32\sucujih.dll

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Windows\system32\sucujih.dll','');
 DeleteFile('C:\Windows\system32\sucujih.dll');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=107661).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[archer1981]

Хром заработал. Похоже, что вирус побеждён. Спасибо! Во вложении запрошенные файлы с логами.

[Bratez]

Карантин надо не сюда крепить, а загружать по указанной ссылке.

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net

В остальном порядок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\sucujih.dll - Trojan.Win32.Agent.hvax ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.6471435, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )