страницы открываются виде кодов

**Inna_** · 11.08.2011, 14:03

вот что пишет опера
В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Inject.aohy
– Предназначен для кражи паролей (в том числе В К о н т а к т е, О д н о к л а с с н и к и . р у ) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

Страницы при этом открываются через раз, постоянно в виде кода.

некоторые страницы открываются в виде кода, а некоторые переходят на яндекс вот пример http://s003.radikal.ru/i201/1108/80/c6d22e55ba32.jpg

один день назад переходили на страницу ростелекома
и тот требовал написать номер телефона и тогда всё будет работать

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.08.2011, 14:04

Уважаемый(ая) Inna_, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 11.08.2011, 14:46

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\keuglcn.dll','');
 DeleteFile('C:\WINDOWS\system32\keuglcn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**Inna_** · 11.08.2011, 18:56

воот
но опять ростелеком

**Шапельский Александр** · 11.08.2011, 19:16

Отключите восстановление системы! Иначе долго будем лечиться.

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{093500E9-F79F-4C52-A9B5-D8C7E4B3023E}');
 QuarantineFile('C:\WINDOWS\system32\keuglcn.dll','');
 DeleteFile('C:\WINDOWS\system32\keuglcn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip

**Inna_** · 11.08.2011, 19:46

у меня только один вопрос как Отключить восстановление системы?
я просто не асс в этих компьютерных программах(
Р.S. антивирус нод 32
заранее спасибо!