FireFox вместо страниц открывет код html

Подобная тема была уже по адресу [URL]http://virusinfo.info/showthread.php?t=92822[/URL],
[QUOTE]После перезагрузки IE какое-то время рабоатет (можно открыть пару тройку страниц), затем перестает открывать страницы, при этом выдается сообщение "страница не найдена".

FireFox вместо страниц открывет код html.
Сетевые настройки в порядке. Ping по dns-имени разрешает имена в IP.[/QUOTE]

ПС
Мне приходится заниматься также обслуживанием компьютеров клиентов, (ваш форум незаменим!!, часто именно здесь нахожу наиболее толковые советы). А чем это я... Да..., это уже второй компьютер с подобной проблемой (сканировал различными утилитами в том числе и Dr.Web LiveCD, так и удаленно через AVZ..) проблемы те же... К сожалению логов предоставить не могу (клиент настаивал побыстрее, потому пришлось решить проблему образом его системы).

ПС 2
Это впервые, когда я отсылаю вам логи...

1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Users\Silver\AppData\lsass.exe
O1 - Hosts: 93.120.87.4 www.vkontakte.ru
O1 - Hosts: 93.120.87.4 www.vk.com
O1 - Hosts: 93.120.87.4 vkontakte.ru
O1 - Hosts: 93.120.87.4 vk.com
O1 - Hosts: 93.120.87.4 www.odnoklassniki.ru
O1 - Hosts: 93.120.87.4 odnoklassniki.ru
[/CODE]
2. Отключите[B][COLOR=Red]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Autorun.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\Users\Silver\AppData\lsass.exe','');
QuarantineFile('C:\Windows\system32\gwdoada.dll','');
DeleteFile('C:\Windows\system32\gwdoada.dll');
DeleteFile('C:\Users\Silver\AppData\lsass.exe');
DeleteFile('D:\Autorun.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\Users\Silver\appdata\lsass.exe');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR=Red]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR=Blue]virusinfo_syscheck.zip;hijackthis.log[/COLOR])

Прошу... (quarantine.zip‎ закачен "Прислать запрошенный карантин")

Да и система периодически пытается восстановить файл hosts... (выдает о том сообщение) (файл чистый)

Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(13);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).

Спасибо, вроде работает...
Кстати, не подскажите ссылочки на более внятные инструкции по созданию скриптов для fvz для не электрических чайников ?

В файле hosts опять это:
[QUOTE]127.0.0.1 vkontakte.ru
127.0.0.1 [url]www.vkontakte.ru[/url]
127.0.0.1 vk.com
127.0.0.1 [url]www.vk.com[/url][/QUOTE]
Надо убрать. В остальном чисто.

уже убрал, спасибо, работает

[QUOTE=Bratez;809372]В файле hosts опять это:

Надо убрать. В остальном чисто.[/QUOTE]
Выяснил почему опять, у клиента была установлена программа [URL="http://vkontakt24.ru/lovivkontakte.html"]Лови в контакте[/URL]. При выключении программы, адреса "В контакте" добавляются в hosts...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\gwdoada.dll - [B]Trojan.Win32.Agent.octm[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6277616, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]