вместо любой страницы открывается код страницы (заявка №93538)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Вчера при работе компьютер вдруг сам перезагрузился. Теперь:
1. В Мозилле: вместо страниц открываются их коды
2. В IE: время от времени появляется всплывающее окно, предлагающее обновить браузер (на окно не нажимаю), или пишет, что "ошибка подключения".
Дата обращения: 01.07.2011 9:46:24
Номер заявки: 93538

[CyberHelper]

01.07.2011 10:20:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\cscript.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 151552 байт
   • дата файла: 06.04.2011 14:26:20
   • версия: "5.7.0.18066"
   • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
2. C:\\WINDOWS\\system32\\CTFMON.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 30208 байт
   • дата файла: 06.04.2011 14:26:20
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\\WINDOWS\\system32\\ldsrpui.dll - Trojan.Win32.Cidox.ba
   
   • размер: 53248 байт
   • дата файла: 30.06.2011 16:17:22
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1

[CyberHelper]

01.07.2011 11:10:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\cscript.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 151552 байт
   • дата файла: 06.04.2011 14:26:20
   • версия: "5.7.0.18066"
   • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
2. C:\\WINDOWS\\system32\\CTFMON.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 30208 байт
   • дата файла: 06.04.2011 14:26:20
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\\WINDOWS\\system32\\ldsrpui.dll - Trojan.Win32.Cidox.ba
   
   • размер: 53248 байт
   • дата файла: 30.06.2011 16:17:22
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1
4. C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 558080 байт
   • дата файла: 06.04.2011 14:24:30
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\\WINDOWS\\system32\\wudfhost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 146432 байт
   • дата файла: 06.04.2011 14:30:42
   • версия: "6.0.5716.32 (winmain(wmbla).060928-1756)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 558080 байт
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
7. C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 558080 байт
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
8. C:\\WINDOWS\\system32\\wudfhost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 146432 байт
   • версия: "6.0.5716.32 (winmain(wmbla).060928-1756)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
9. C:\\WINDOWS\\system32\\wudfhost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 146432 байт
   • версия: "6.0.5716.32 (winmain(wmbla).060928-1756)"
   • копирайты: "© Microsoft Corporation. All rights reserved."