Вместо контента код страницы в браузерах

[Tucano]

Перестали нормально отображаться страницы (вместо контента там код страницы) в любых браузерах. Периодически браузеры показывают сообщение о заражении Trojan.Win32.Ddox.ci и просят обновить браузер.

Приложил лог от Hijack This. Какие нужны ещё не понял.
Заранее благодарен.

[Acidorum]

Здравствуйте.

Какие нужны ещё не понял.

Ещё нужны логи AVZ. Пожалуйста, прочтите правила внимательнее.
Пофиксите в HijackThis:

O20 - AppInit_DLLs: C:\WINDOWS\system32\xicqqte.dll

Сделайте логи AVZ и приложите их к следующему сообщению.

[Tucano]

Прошу прощения, не внимательно прочитал "Помощь".
Прикладываю недостающие логи.

[Acidorum]

Отключите:
-Все защитные приложения
-ПК от интернета
-Восстановление системы
Подключите:
-Диск D:\
-Диск E:\
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('Perprwtksk.sys','');
QuarantineFile('C:\WINDOWS\system32\xicqqte.dll','');
DeleteFile('C:\WINDOWS\system32\xicqqte.dll');
DeleteFile('Perprwtksk.sys');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DelBHO('710EB7A1-45ED-11D0-924A-0020AFC7AC4D');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Perprwtksk');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

[Tucano]

Ok. quarantine.zip выслал.
Повторные логи сделал.

[Tucano]

Спасибо огромное!
Все работает отлично!

[thyrex]

Порядок

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\xicqqte.dll - Trojan.Win32.Zapchast.fgu ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5793953, AVAST4: Win32:MalOb-HG [Cryp] )