Показано с 1 по 8 из 8.

Исходный код вместо страниц (заявка № 106703)

  1. #1
    Junior Member Репутация
    Регистрация
    27.08.2009
    Сообщений
    9
    Вес репутации
    27

    Исходный код вместо страниц

    Здравствуйте! Вместо некоторых сайтов в Опере, Мозилле и любом другом браузере открывается исходный код страницы. *Помогите пожалуйста! *

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) vitaxxxa, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Сделайте логи по правилам.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    27.08.2009
    Сообщений
    9
    Вес репутации
    27
    Сделал.
    Вложения Вложения

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Отключите восстановление системы!
    Пофиксите в HijackThis:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q=
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q=%s
    R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
    R3 - URLSearchHook: (no name) - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - (no file)
    F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
    O2 - BHO: (no name) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
    O2 - BHO: LexlibVideoPlugin Class - {1094613F-84B6-4131-AEC1-71DF88291044} - (no file)
    O2 - BHO: Compressed Data Feeder - {129BA5B7-DDDD-4EE1-B311-59044F32C1ED} - (no file)
    O2 - BHO: ozglibP - {14662775-3A0B-402B-90B3-050598C2AB0E} - (no file)
    O2 - BHO: Crypted Video Helper - {3064B949-137D-49BB-B5B5-DAEF978F74F0} - (no file)
    O2 - BHO: (no name) - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - (no file)
    O2 - BHO: APE Data Feeder - {6B4D2C95-07C6-4FD6-B7D2-5D3A60E4B755} - (no file)
    O2 - BHO: (no name) - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - (no file)
    O2 - BHO: Realtime Video Codec - {7DE0A240-BE13-40DA-BEA7-F17875320082} - (no file)
    O2 - BHO: (no name) - {92860A02-4D69-48c1-82D7-EF6B2C609502} - (no file)
    O2 - BHO: LA Media Helper - {BC51B935-A30D-4B3C-8DC4-A1213DF7F910} - (no file)
    O2 - BHO: AAC-SLS Data Codec - {E7316B61-F5DD-4229-BCF4-8AED54647450} - (no file)
    O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
    O3 - Toolbar: (no name) - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - (no file)
    O3 - Toolbar: Яндекс.Бар (для НевоСофт) - {17679b4f-3bcc-644b-8f28-a47597fbb905} - (no file)
    O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
    O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF
    O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
    O4 - HKCU\..\Run: [drm.exe] "D:\Торент\Nevosoft.Games\drm.exe"
    O4 - HKCU\..\Run: [PCHDPlayer] C:\Program Files\pchd\PCHDPlayer.exe
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe (file missing)
    O20 - AppInit_DLLs: C:\WINDOWS\system32\undqrfi.dll
    O20 - Winlogon Notify: igfxnet - avi16.dll (file missing)
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\DOCUME~1\Anna\LOCALS~1\Temp\w_w24.tmp','');
     QuarantineFile('C:\WINDOWS\system32\undqrfi.dll','');
     DeleteFile('C:\WINDOWS\system32\undqrfi.dll');
     DeleteFile('C:\DOCUME~1\Anna\LOCALS~1\Temp\w_w24.tmp');
    BC_ImportDeletedList;
    ExecuteSysClean;
     BC_DeleteSvc('AVWUpSrv');
     BC_DeleteSvc('MyWebSearchService');
     BC_DeleteSvc('AmdLLD');
     BC_DeleteSvc('avgntdd');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=106703).
    Сделайте новые логи.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    27.08.2009
    Сообщений
    9
    Вес репутации
    27
    Новые логи.
    Вложения Вложения

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: ozglibP - {14662775-3A0B-402B-90B3-050598C2AB0E} - (no file)
    O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
    Рекомендуется деинсталлировать Ask Toolbar и BitAccelerator - это adware.

    В остальном порядок.
    Проблема решена?
    I am not young enough to know everything...

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,511
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\undqrfi.dll - Trojan.Win32.Cidox.ck ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.304017, AVAST4: Win32:MalOb-HG [Cryp] )


  • Уважаемый(ая) vitaxxxa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 22.06.2012, 11:24
    2. Вместо сайтов исходный код
      От Евгений Кузнецов в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.05.2012, 02:26
    3. вместо страниц отображает исходный код
      От иван72 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 15.02.2012, 00:54
    4. Исходный год вместо сайта
      От makcim875 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.01.2012, 11:41
    5. Ответов: 6
      Последнее сообщение: 22.12.2011, 14:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00789 seconds with 22 queries