Пересылает на internet.com, не загружаются страницы.

[Dragon90]

Здравствуйте.
Запустил какой-то exe-файл и с тех пор браузер (любой) часто выдаёт код вместо нормальной страницы (приходится много раз обновлять её, чтобы она загрузилась) и открывает internet.com, где говорится, что у меня критически низкое среднее время отклика и предлагается использовать proxy-сервер. Интернет тормозит.
Nod32 и AVPTool не помогли.

[Info_bot]

Уважаемый(ая) Dragon90, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Пофиксите строку в hijackthis:

O20 - AppInit_DLLs: C:\WINDOWS\system32\meksgsl.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\meksgsl.dll','');
 DeleteFile('C:\WINDOWS\system32\meksgsl.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Пришлите запрошенный карантин согласно правилам.

Сделайте новые логи ...

[Dragon90]

Готово.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (file missing)
R3 - URLSearchHook: (no name) -  - (no file)
O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (file missing)

В остальном чисто.
Проблема решена?

[Dragon90]

Да, теперь всё нормально. Благодарю!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\meksgsl.dll - Trojan-Dropper.Win32.Cidox.kfs ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.7134644, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-IL [Cryp] )