FireFox вместо страниц открывет код html

[Serjetto]

Подобная тема была уже по адресу http://virusinfo.info/showthread.php?t=92822,

После перезагрузки IE какое-то время рабоатет (можно открыть пару тройку страниц), затем перестает открывать страницы, при этом выдается сообщение "страница не найдена".

FireFox вместо страниц открывет код html.
Сетевые настройки в порядке. Ping по dns-имени разрешает имена в IP.

ПС
Мне приходится заниматься также обслуживанием компьютеров клиентов, (ваш форум незаменим!!, часто именно здесь нахожу наиболее толковые советы). А чем это я... Да..., это уже второй компьютер с подобной проблемой (сканировал различными утилитами в том числе и Dr.Web LiveCD, так и удаленно через AVZ..) проблемы те же... К сожалению логов предоставить не могу (клиент настаивал побыстрее, потому пришлось решить проблему образом его системы).

ПС 2
Это впервые, когда я отсылаю вам логи...

[polword]

1.Профиксите в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Users\Silver\AppData\lsass.exe
O1 - Hosts: 93.120.87.4 www.vkontakte.ru
O1 - Hosts: 93.120.87.4 www.vk.com
O1 - Hosts: 93.120.87.4 vkontakte.ru
O1 - Hosts: 93.120.87.4 vk.com
O1 - Hosts: 93.120.87.4 www.odnoklassniki.ru
O1 - Hosts: 93.120.87.4 odnoklassniki.ru

2. ОтключитеОбязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('D:\Autorun.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\Users\Silver\AppData\lsass.exe','');
 QuarantineFile('C:\Windows\system32\gwdoada.dll','');
 DeleteFile('C:\Windows\system32\gwdoada.dll');
 DeleteFile('C:\Users\Silver\AppData\lsass.exe');
 DeleteFile('D:\Autorun.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\Users\Silver\appdata\lsass.exe');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Serjetto]

Прошу... (quarantine.zip‎ закачен "Прислать запрошенный карантин")

[Serjetto]

Да и система периодически пытается восстановить файл hosts... (выдает о том сообщение) (файл чистый)

[Bratez]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).

[Serjetto]

Спасибо, вроде работает...
Кстати, не подскажите ссылочки на более внятные инструкции по созданию скриптов для fvz для не электрических чайников ?

[Bratez]

В файле hosts опять это:

127.0.0.1 vkontakte.ru
127.0.0.1 www.vkontakte.ru
127.0.0.1 vk.com
127.0.0.1 www.vk.com

Надо убрать. В остальном чисто.

[Serjetto]

уже убрал, спасибо, работает

[Serjetto]

В файле hosts опять это:

Надо убрать. В остальном чисто.

Выяснил почему опять, у клиента была установлена программа Лови в контакте. При выключении программы, адреса "В контакте" добавляются в hosts...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\gwdoada.dll - Trojan.Win32.Agent.octm ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6277616, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )