помогите. Замена в браузерах информации, блокировка трафика. Был вирус (может и сейчас есть)

[Gugo4ka]

Ситуация такая. Вчера схватила вредоносную программу (маскировалась под архив). При распоковке архива комп ушел в ребут.
В дальнейшем в браузе ( по умолчанию мозила) стал редирект на домен inter... com (точно уже не помню), там предлагалось отправить смс и купить чего то для увеличения скорости интернета.
Не позволял искать в поиске (ya.ru в любом браузере) любой текст со словом вирус.
Блокировал сайт dr.web

Сразу выполнено:
Удаление вредоностного файла.
проверка в режиме повышенной безопасности утилитой Dr.Web CureIt!
ей же вторичной проверкой при загрузке системы с внешнего диска.
(что-то нашли)
после этого Вбраузере появилась возможнгость грузить страницу, но при переходе по ссылкам фф выдает вместо содрржимого Html код открываемых страниц, причем изрядно порезанный
В ИЕ в поиске позволяет найти что -то но блокирует трафик при переходе поссылке - пишет что у вас проблемы с интернет соедиением.
Другой трафик на аську, скайп, и др. приложения не блокирует.

Проведена проверка AVPTool, он нашел довольно много вредоностных файлов, но ситуация с браузерами не наладилась.

Выполнила по вашей инструкции сбор данных (в приложении)

Помогите пожалуйстаvirusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

[Info_bot]

Уважаемый(ая) Gugo4ka, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Отключите Восстановление системы (Приложение 1 правил).

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS.0\system32\ssyxurm.dll','');
 DeleteFile('C:\WINDOWS.0\system32\ssyxurm.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

[Gugo4ka]

прикрепила и отправила

[Nikkollo]

Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows.0\\system32\\ssyxurm.dll - Trojan-Ransom.Win32.Cidox.doh ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Inject.AEK, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Cidox-AG [Trj] )