Здравствуйте! Вместо некоторых сайтов в Опере, Мозилле и любом другом браузере открывается исходный код страницы. *Помогите пожалуйста! *
Здравствуйте! Вместо некоторых сайтов в Опере, Мозилле и любом другом браузере открывается исходный код страницы. *Помогите пожалуйста! *
Уважаемый(ая) vitaxxxa, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Сделайте логи по правилам.
I am not young enough to know everything...
Сделал.
Отключите восстановление системы!
Пофиксите в HijackThis:
Выполните скрипт в AVZ:Код:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q= R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q=%s R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) R3 - URLSearchHook: (no name) - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - (no file) F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat O2 - BHO: (no name) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file) O2 - BHO: LexlibVideoPlugin Class - {1094613F-84B6-4131-AEC1-71DF88291044} - (no file) O2 - BHO: Compressed Data Feeder - {129BA5B7-DDDD-4EE1-B311-59044F32C1ED} - (no file) O2 - BHO: ozglibP - {14662775-3A0B-402B-90B3-050598C2AB0E} - (no file) O2 - BHO: Crypted Video Helper - {3064B949-137D-49BB-B5B5-DAEF978F74F0} - (no file) O2 - BHO: (no name) - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - (no file) O2 - BHO: APE Data Feeder - {6B4D2C95-07C6-4FD6-B7D2-5D3A60E4B755} - (no file) O2 - BHO: (no name) - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - (no file) O2 - BHO: Realtime Video Codec - {7DE0A240-BE13-40DA-BEA7-F17875320082} - (no file) O2 - BHO: (no name) - {92860A02-4D69-48c1-82D7-EF6B2C609502} - (no file) O2 - BHO: LA Media Helper - {BC51B935-A30D-4B3C-8DC4-A1213DF7F910} - (no file) O2 - BHO: AAC-SLS Data Codec - {E7316B61-F5DD-4229-BCF4-8AED54647450} - (no file) O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O3 - Toolbar: (no name) - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - (no file) O3 - Toolbar: Яндекс.Бар (для НевоСофт) - {17679b4f-3bcc-644b-8f28-a47597fbb905} - (no file) O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file) O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S O4 - HKCU\..\Run: [drm.exe] "D:\Торент\Nevosoft.Games\drm.exe" O4 - HKCU\..\Run: [PCHDPlayer] C:\Program Files\pchd\PCHDPlayer.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe (file missing) O20 - AppInit_DLLs: C:\WINDOWS\system32\undqrfi.dll O20 - Winlogon Notify: igfxnet - avi16.dll (file missing)
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\DOCUME~1\Anna\LOCALS~1\Temp\w_w24.tmp',''); QuarantineFile('C:\WINDOWS\system32\undqrfi.dll',''); DeleteFile('C:\WINDOWS\system32\undqrfi.dll'); DeleteFile('C:\DOCUME~1\Anna\LOCALS~1\Temp\w_w24.tmp'); BC_ImportDeletedList; ExecuteSysClean; BC_DeleteSvc('AVWUpSrv'); BC_DeleteSvc('MyWebSearchService'); BC_DeleteSvc('AmdLLD'); BC_DeleteSvc('avgntdd'); BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=106703).
Сделайте новые логи.
I am not young enough to know everything...
Новые логи.
Пофиксите в HijackThis:
Рекомендуется деинсталлировать Ask Toolbar и BitAccelerator - это adware.Код:O2 - BHO: ozglibP - {14662775-3A0B-402B-90B3-050598C2AB0E} - (no file) O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
В остальном порядок.
Проблема решена?
I am not young enough to know everything...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\undqrfi.dll - Trojan.Win32.Cidox.ck ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.304017, AVAST4: Win32:MalOb-HG [Cryp] )
Уважаемый(ая) vitaxxxa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.