Вместо страниц сайтов открываются html-код

[zotov_l88]

Работаю за ноутом, система хр. После того, как меня заменял один человек, я заметил такую вещь: под разными браузерами практически на всех сайтах выскакивал баннер, в котором говорилось, что сайт опасный и стоит обновить браузер. Поняв, что это вирус, я кое-как избавился от него, но сейчас, переходя на некоторые сайты, особенно на те, которые долго прогружаются, открывается их код. Помогите. Сканирование системы выполнил, как сказано в правилах.

[Info_bot]

Уважаемый(ая) zotov_l88, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ARMA9000]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\drivers\ss_bus.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\GCXXSC.sys','');
 QuarantineFile('C:\WINDOWS\system32\rftbghg.dll','');
 DeleteFile('C:\WINDOWS\system32\rftbghg.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

[zotov_l88]

вот повторные логи

[zotov_l88]

Вроде проблема исчезла. Спасибо!!!

[Bratez]

В логах порядок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\rftbghg.dll - Trojan-Ransom.Win32.Cidox.adx ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6852479, AVAST4: Win32:MalOb-IL [Cryp] )