FireFox вместо страниц открывет код html

[Rvs77]

После перезагрузки IE какое-то время рабоатет (можно открыть пару тройку страниц), затем перестает открывать страницы, при этом выдается сообщение "страница не найдена".

FireFox вместо страниц открывет код html.
Сетевые настройки в порядке. Ping по dns-имени разрешает имена в IP.

Логи прикладываю.

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\zrxxdyf.dll','');        
 BC_ImportAll;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[Rvs77]

Выполнил, по ссылке закачал.

[light59]

сбросить настройки FF поробовали?

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\zrxxdyf.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Rvs77]

2light59 - сбросить настройки пробовал, даже переустанавливал, не помогло. Да и одновременно переставал рабоать IE.


2thyrex - Скрипт выполнил, логи приложил.Симптомы пропали - FireFox снова рабоатет, IE тоже. Думаю на этом все, понаблюдаю еще до вечера.

Низкий поклон.

[snifer67]

Чисто.

Установите SP3(может потребоваться активация)+все последующие обновления

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 21
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\zrxxdyf.dll - Trojan-Downloader.Win32.Agent.fiim ( DrWEB: Trojan.Siggen2.10439, BitDefender: Trojan.Generic.5197726, AVAST4: Win32:Malware-gen )
  2. d:\\windows\\system32\\zwrrwcd.dll - Trojan-Ransom.Win32.Cidox.sl ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6203310, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )