Исходный код вместо страниц

[vitaxxxa]

Здравствуйте! Вместо некоторых сайтов в Опере, Мозилле и любом другом браузере открывается исходный код страницы. *Помогите пожалуйста! *

[Info_bot]

Уважаемый(ая) vitaxxxa, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Сделайте логи по правилам.

[vitaxxxa]

Сделал.

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q=%s
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
O2 - BHO: (no name) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: LexlibVideoPlugin Class - {1094613F-84B6-4131-AEC1-71DF88291044} - (no file)
O2 - BHO: Compressed Data Feeder - {129BA5B7-DDDD-4EE1-B311-59044F32C1ED} - (no file)
O2 - BHO: ozglibP - {14662775-3A0B-402B-90B3-050598C2AB0E} - (no file)
O2 - BHO: Crypted Video Helper - {3064B949-137D-49BB-B5B5-DAEF978F74F0} - (no file)
O2 - BHO: (no name) - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - (no file)
O2 - BHO: APE Data Feeder - {6B4D2C95-07C6-4FD6-B7D2-5D3A60E4B755} - (no file)
O2 - BHO: (no name) - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - (no file)
O2 - BHO: Realtime Video Codec - {7DE0A240-BE13-40DA-BEA7-F17875320082} - (no file)
O2 - BHO: (no name) - {92860A02-4D69-48c1-82D7-EF6B2C609502} - (no file)
O2 - BHO: LA Media Helper - {BC51B935-A30D-4B3C-8DC4-A1213DF7F910} - (no file)
O2 - BHO: AAC-SLS Data Codec - {E7316B61-F5DD-4229-BCF4-8AED54647450} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: (no name) - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - (no file)
O3 - Toolbar: Яндекс.Бар (для НевоСофт) - {17679b4f-3bcc-644b-8f28-a47597fbb905} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O4 - HKCU\..\Run: [drm.exe] "D:\Торент\Nevosoft.Games\drm.exe"
O4 - HKCU\..\Run: [PCHDPlayer] C:\Program Files\pchd\PCHDPlayer.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\system32\undqrfi.dll
O20 - Winlogon Notify: igfxnet - avi16.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Anna\LOCALS~1\Temp\w_w24.tmp','');
 QuarantineFile('C:\WINDOWS\system32\undqrfi.dll','');
 DeleteFile('C:\WINDOWS\system32\undqrfi.dll');
 DeleteFile('C:\DOCUME~1\Anna\LOCALS~1\Temp\w_w24.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('AVWUpSrv');
 BC_DeleteSvc('MyWebSearchService');
 BC_DeleteSvc('AmdLLD');
 BC_DeleteSvc('avgntdd');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=106703).
Сделайте новые логи.

[vitaxxxa]

Новые логи.

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: ozglibP - {14662775-3A0B-402B-90B3-050598C2AB0E} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

Рекомендуется деинсталлировать Ask Toolbar и BitAccelerator - это adware.

В остальном порядок.
Проблема решена?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\undqrfi.dll - Trojan.Win32.Cidox.ck ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.304017, AVAST4: Win32:MalOb-HG [Cryp] )