Решена - Вместо самой страницы открывается исходный код

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем gruzyura, 9 ноя 2011.

Статус темы:
Закрыта.
  1. gruzyura

    gruzyura Newbie

    Здравствуйте!
    У меня такая проблема: Мозила выдает исходный код вместо страницы. IE вообще выдает ошибку. Проверил несколькими антивирусами - вирусы нашли, вылечили, ничего не изменилось.
    Помогите пожалуйста. В компьютерах НИЧЕГО не понимаю, поэтому, если можно, как можно подробнее.
     
    Последнее редактирование: 9 ноя 2011
  2. gruzyura

    gruzyura Newbie

  3. Nod

    Nod Moderator

    доброе время суток. Оставим до утра 9-00 по москве.
     
  4. Nod

    Nod Moderator

    Доброе время суток!

    1. Отключите антивирус/фаервол.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически  закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера  подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\users\x\appdata\local\temp\0689730\6091011.exe');
     TerminateProcessByName('c:\users\x\appdata\local\temp\rarsfx0\6091011.exe');
     DeleteFile('c:\users\x\appdata\local\temp\0689730\6091011.exe');
     DeleteFile('c:\users\x\appdata\local\temp\rarsfx0\6091011.exe');
     DeleteFile('C:\Windows\system32\aflucak.dll');
     DeleteFile('C:\Users\X\AppData\Local\Temp\_uninst_17973486.bat');
     DeleteFile('C:\Users\X\AppData\Roaming\netprotocol.exe');
    RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
    O2 - BHO: (no name) - {575B3BA8-5340-461B-8180-1A76BE328CF4} - (no file)
    O4 - HKCU\..\Run: [Netprotocol] C:\Users\X\AppData\Roaming\netprotocol.exe
    O4 - Startup: _uninst_17973486.lnk = C:\Users\X\AppData\Local\Temp\_uninst_17973486.bat
    O20 - AppInit_DLLs: C:\Windows\system32\aflucak.dll
    
    5. Сделайте новые логи AVZ.

    6. Cделайте лог MBAM и дайте ссылку на файл лога.

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Если да, выполните следующее:
     
  5. gruzyura

    gruzyura Newbie

    http://webfile.ru/5658904 - virusinfo_syscure
    http://webfile.ru/5658905 - hijackthis.log
    http://webfile.ru/5658981 - mbam-log
    И не нашёл при фиксе строки:
    O4 - HKCU\..\Run: [Netprotocol] C:\Users\X\AppData\Roaming\netprotocol.exe
    O4 - Startup: _uninst_17973486.lnk = C:\Users\X\AppData\Local\Temp\_uninst_17973486.bat
    O20 - AppInit_DLLs: C:\Windows\system32\aflucak.dll
     
    Последнее редактирование: 10 ноя 2011
  6. Nod

    Nod Moderator

    Удалите в MBAM следующие строки:
    в остальном чисто. Скажите, проблема решена?
     
  7. gruzyura

    gruzyura Newbie

    Да)
    Всё стало нормально, спасибо большое!
     
Статус темы:
Закрыта.

Поделиться этой страницей