Браузер в место странцы показывает исходный код, подозрение на trojan.mayachok.1

[faer888]

Браузер в место странцы показывает исходный код, проверил системуСureit постоянно находит процес в памяти trojan.mayachok.1
Так же браузер иногда выдает такую вот фигню:
________________________
В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.bkiu – Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010
________________________

Система Win7 64bit

Зарание благодарен за помощь

[Info_bot]

Уважаемый(ая) faer888, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\system32\zsbbgln.dll','');
 DeleteFile('C:\Windows\system32\zsbbgln.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[faer888]

Результат загрузки

Файл сохранён как 111031_160122_virus_4eaec652c2f3b.zip
Размер файла 32497
MD5 30ff9e92d1a6827cb41b929a6521a0fe

кажется проблема устранена только слитела активация винды, это может быть связанно с выполнением скрипта?

[ARMA9000]

это может быть связанно с выполнением скрипта?

Нет.

В логах плохого не увидел.

[faer888]

Большое Спасибо за помощь !

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\zsbbgln.dll - Trojan-Ransom.Win32.Cidox.aci ( DrWEB: Trojan.Mayachok.550, BitDefender: Gen:Variant.Zusy.349, AVAST4: Win32:Cidox-H [Drp] )