Веб-страницы открываются в виде html кода

[Art.e.m]

Всем привет!
Меня зовут Артем.

В интернете "поймал" какой-то вирус. При загрузке поисковых систем, например Яндекс все нормально, но после ввода в строке поиска, отображается только белая страница с кодами. Выполнил все процедуры согласно Правилам. Логи файлов в приложении.

Пожалуйста, помогите удалить вирус!
Спасибо.

[Info_bot]

Уважаемый(ая) Art.e.m, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ARMA9000]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sysunk32.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe','');
 QuarantineFile('C:\WINDOWS\system32\dakfkni.dll','');
 DeleteFile('C:\WINDOWS\system32\dakfkni.dll');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\WINDOWS\system32\sysunk32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

[Art.e.m]

Получен ли от меня карантин?

Что делать дальше, после того как я повторил логи?

Спасибо.

Добавлено через 3 минуты

Получен ли от меня карантин?

Что делать дальше, после того как я повторил логи?

Спасибо.

Добавлено через 7 минут

ARMA9000, карантин я выслал. Логи повторил, что делать дальше. Спасибо

[ARMA9000]

Логи новые прикрепите.

[Art.e.m]

Новые Логи.

[ARMA9000]

Плохого больше не вижу.
Проблема решена?

[Art.e.m]

Большое спасибо, страницы отображаются нормально.
Но подозрение вызывает файл C:\2gPzm53eSx0EvFU (klpclst.dat). Мне кажется он появился сегодня, как раз с данной проблемой. Или я что-то неправильно понимаю?
Спасибо.

[ARMA9000]

Удалить эту папку можете?

[Art.e.m]

Доброго дня!
Простите, вчера ответить не мог.
Папка якобы удаляется, то есть исчезает, но немного позже опять появляется в том же месте.
Что делать?
Спасибо.

[Bratez]

Сделайте лог virusinfo_syscheck в безопасном режиме.

[Art.e.m]

Добрый день,

Простите, иногда не получаются отвечать оперативно.

Сделал указанный лог virusinfo_syscheck в безопасном режиме

Что дальше?

Спасибо.

[ARMA9000]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

[Art.e.m]

Выполнил скрипт, компьютер перезагрузился.

[Bratez]

Что с проблемами?

[Art.e.m]

Что с проблемами?

Папка удаляется, но опять появляется там же. Веб-страницы загружаются нормально.

[Bratez]

Сделайте проверку TDSSKiller'ом.
Протокол проверки прикрепите сюда (будет лежать в корне C:\).

[Art.e.m]

Спасибо, сделаю проверку и после пришлю протокол.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\dakfkni.dll - Trojan-Ransom.Win32.Cidox.agb ( DrWEB: Trojan.Mayachok.550, BitDefender: Gen:Variant.Mayachok.4, AVAST4: Win32:MalOb-IL [Cryp] )