Проблема с выходом на сайты по 80му порту [Trojan.Win32.Cidox.kgs ]

[Gogus Aleks]

После установки якобы фотошопа комп перестал ходить на какие либо сайты по 80му порту(Любой браузер пару раз открывает страницу любую, а потом говорит что сервер отверг запрос). Так же иногда открываются страницы и там предлогаеться написать номер для получения 50 смс и 15 минут разговоров бесплатно.

По 443 порту на hxxps:\\gmail.com страница открываеться без запинки
Skype, The Bat работает отлично

Вложение 370681
Вложение 370682
Вложение 370683

[Info_bot]

Уважаемый(ая) Gogus Aleks, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ppegxzm.dll','');
 DeleteFile('C:\WINDOWS\system32\ppegxzm.dll');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

[Gogus Aleks]

Все заработало. Архив отправил в карантин.

Вложение 370712

[Nikkollo]

Чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ppegxzm.dll - Trojan.Win32.Cidox.kgs ( DrWEB: Trojan.Mayachok.1 )