Вирус. Вместо страницы отображается HTML код.

**Fabius_Maximus** · 03.02.2012 17:39

Добрый вечер!Помогите мне пожалуйста,такая проблема! Вместо страниц отображается HTML код+при входе на большинство сайтов пишет в браузере "Невозможно связаться с сервером"+Стал тормозить комп+Постоянная внезапная перезагрузка ПК,после того как перезагрузился,опять сам перезагружает второй раз,потом некоторое время работает,потом опять перезагружается и так всё это уже 2ой день,перепробовал всё от меня зависящее,даже Винду переставил! Ребята ,только на Вас вся надежда,помогите пожалуйста!Заранее благодарен!...

**Serj45z** · 03.02.2012 18:03

Добрый вечер!Помогите пожалуйста! Проблема Проблема та же что и у других. Вместо страниц отображается HTML код, при входе на большинство сайтов в Опере пишет что "Невозможно найти удалённый сервер". Файл "virusinfo_syscure" прилагаю.

**ingvard** · 03.02.2012 19:39

Добрый вечер! Вместо страницы отображается html код. Ничего испробованное не помогает. Прошу помощи, на вас последняя надежда. Доктор Веб нашел пару вирусов, ничего не исправил и теперь сам висит как вирус..Но с ним я позже разберусь, а вас прошу помочь в моей главной проблеме!!!
Лог прилагаю.

**kim081** · 03.02.2012 20:19

Вот проблемка! буду очень благодарен если поможете!!!

**Krija** · 03.02.2012 20:22

Вот лог MBAM. что дальше?
mbam-log-2012-02-03 (21-16-50).txt

**Serj45z** · 03.02.2012 21:19

Разобрался сам, нашел файл вируса и удалил с помощью Dr. Web, спасибо что вы есть.

**Shooter** · 03.02.2012 22:28

Fabius_Maximus, до обращения на форум чем-то сканировали? Если да, то чистим кэш, куки и т.п. в браузерах. Также в AVZ - Файл - Восстановление системы - Отметить пункт №20 - Выполнить отмеченные операции. Если не поможет - пишите.

ingvard, отключите интернет,антивирус.Запустите AVZ-Файл-Выполнить скрипт-Вставьте следующий текст:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\evsyhuc.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Нажмите "Запустить".Комп перезагрузится.Смотрите что с проблемой.

kim081, отключите интернет,антивирус.Запустите AVZ-Файл-Выполнить скрипт-Вставьте следующий текст:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DeleteFile('C:\WINDOWS\system32\nqloqoe.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Нажмите "Запустить".Комп перезагрузится.Смотрите что с проблемой.

**Shooter** · 03.02.2012 22:38

Krija, удалите в MBAM следующие строки:

Код:

Обнаруженные ключи в реестре: 

HKCU\SOFTWARE\Vkontakte (Trojan.Fkantakte) -> Действие не было предпринято.
Обнаруженные файлы:

C:\System Volume Information\_restore{77C90DC8-1359-48C7-9885-7D79D9011EC7}\RP234\A0064089.exe (Trojan.Spambot) -> Действие не было предпринято.
C:\System Volume Information\_restore{77C90DC8-1359-48C7-9885-7D79D9011EC7}\RP245\A0067359.exe (Trojan.Spambot) -> Действие не было предпринято.
C:\System Volume Information\_restore{77C90DC8-1359-48C7-9885-7D79D9011EC7}\RP262\A0070459.EXE (Rootkit.Dropper) -> Действие не было предпринято.
C:\System Volume Information\_restore{77C90DC8-1359-48C7-9885-7D79D9011EC7}\RP262\A0070460.exe (Rootkit.Dropper) -> Действие не было предпринято.
C:\System Volume Information\_restore{77C90DC8-1359-48C7-9885-7D79D9011EC7}\RP262\A0070461.exe (Rootkit.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Пользователь\Рабочий стол\avz4\Quarantine\2012-02-03\avz00003.dta (Adware.WhenU) -> Действие не было предпринято.

**kim081** · 03.02.2012 22:56

Спасибо второй раз уже помог, и все отлично работает!!!!

**galchonok** · 04.02.2012 07:57

Здравствуйте, помогите, пожалуйста! У меня такая же проблема: вместо страниц отображается код. Сделала все, как было описано выше.virusinfo_cure.zip virusinfo_syscure.zip

**ingvard** · 04.02.2012 08:15

Огромное спасибо, после вставки вашего скрипта все снова работает..И похоже быстрее, чем раньше))...Комп просто летает, такое чувство, что вместе с вирусум было удалено еще что-то, что тормозило работу компа. У вас очень нужный форум!!! Спасибо что вы есть. И да..За вашу оперативность двойное спасибо!!!..

**AenArda** · 04.02.2012 12:01

Добрый день! аналогичная проблема со скриптами в фаерфокс.
Вот информация:
virusinfo_syscure.zip
Заранее благодарю!

**diobuka** · 04.02.2012 12:36

нужна помощь

**Shooter** · 04.02.2012 15:43

galchonok, отключите интернет,антивирус.Запустите AVZ-Файл-Выполнить скрипт-Вставьте следующий текст:

Код:

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\tsgwctk.exe','');
DeleteFile('C:\WINDOWS\apppatch\tsgwctk.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\System32\userinit.exe,');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Нажмите "Запустить".Комп перезагрузится.Смотрите что с проблемой.

**Shooter** · 04.02.2012 16:21

AenArda, отключите интернет,антивирус.Запустите AVZ-Файл-Выполнить скрипт-Вставьте следующий текст:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DeleteService('gdrv');
 DeleteFile('C:\Windows\system32\euhyjlm.dll');
 DeleteFile('C:\Windows\gdrv.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Нажмите "Запустить".Комп перезагрузится.Смотрите что с проблемой.

**Krija** · 04.02.2012 16:45

Shooter, спасибо вам большое!

**Shooter** · 04.02.2012 16:49

diobuka, отключите интернет,антивирус.Запустите AVZ-Файл-Выполнить скрипт-Вставьте следующий текст:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('FXDrv32');
 TerminateProcessByName('c:\windows\temp\9117eebe-417d5094-8191e5be-93f031fa\701f5_xp.exe');
  QuarantineFile('c:\windows\temp\9117eebe-417d5094-8191e5be-93f031fa\701f5_xp.exe','');
 QuarantineFile('C:\WINDOWS\Temp\33khnlFX.sys','');
 DeleteFile('C:\WINDOWS\system32\qivwbik.dll');
 DeleteFile('C:\WINDOWS\Temp\33khnlFX.sys');
 DeleteFile('F:\FXDrv32.sys');
 DeleteFile('c:\windows\temp\9117eebe-417d5094-8191e5be-93f031fa\701f5_xp.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Нажмите "Запустить".Комп перезагрузится.Смотрите что с проблемой.

Krija, на здоровье.

**intik** · 04.02.2012 20:10

Привет Всем !!!
Помогите пожалуйста
не могу открыть страницы,вместо страницы открывается HTML коды.

**Shooter** · 04.02.2012 20:29

intik, отключите интернет,антивирус.Запустите AVZ-Файл-Выполнить скрипт-Вставьте следующий текст:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Windows\system32\vqooqpe.dll');
 DeleteFile('C:\Windows\system32\smphost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Нажмите "Запустить".Комп перезагрузится.Смотрите что с проблемой.

**intik** · 04.02.2012 20:44

Сообщение от Shooter

intik, отключите интернет,антивирус.Запустите AVZ-Файл-Выполнить скрипт-Вставьте следующий текст:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Windows\system32\vqooqpe.dll');
 DeleteFile('C:\Windows\system32\smphost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Нажмите "Запустить".Комп перезагрузится.Смотрите что с проблемой.

Все заработало !!
Спасибо Вам огромный

**Fabius_Maximus** · 04.02.2012 22:14

[QUOTE=Shooter;52307]Fabius_Maximus, до обращения на форум чем-то сканировали? Если да, то чистим кэш, куки и т.п. в браузерах. Также в AVZ - Файл - Восстановление системы - Отметить пункт №20 - Выполнить отмеченные операции. Если не поможет - пишите.

всё перепробывал ,всё сканил и различными антивирусами,ничего не помогло!а ночью вообще ,после очередной перезагрузки самопроизвольной,заблогировалась служба Брандмауэра и доступ в инет и локалку был полностью закрыт по непонятным причинам, которые творили вирусы!пришлось сегодня утром снести винду,и сделать глубокое форматирование винта,и установить винду,сейчас всё отлично ,всё настроил,установил дополнительные антивирусы.... Всем спасибо

**kubatbek** · 04.02.2012 22:19

Добрый день, проблема также в отображении кодов вместо привычной графики. Помогите пожалуйста.

**fenixbep** · 05.02.2012 01:43

Вотъ:
Вложение 7284

**navinca** · 05.02.2012 09:23

Здравствуйте. Помогите пожалуйста! Вместо страницы отображается html код.
Вот файл virusinfo_syscure.zip скачать с Файлы@Mail.Ru
Надеюсь на вас.

**fenixbep** · 05.02.2012 11:05

Мне тоже!
Скачать virusinfo_syscure.zip с WebFile.RU

**Lina** · 05.02.2012 11:51

Также вместо страниц отображаются коды. В Chrome не прогружаются сайты вообще, в Opera соединение закрывается удаленным сервером, в FF и IE сайты прогружаются через раз.
Вот лог AVZ:
virusinfo_syscure.zip

Заранее огромное спасибо!

**Pink** · 05.02.2012 12:10

привет.
у меня тоже проблема вот логи

virusinfo_syscure.zip

**Shooter** · 05.02.2012 12:13

kubatbek, отключите интернет,антивирус.Запустите AVZ-Файл-Выполнить скрипт-Вставьте следующий текст:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\wdmkgxd.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Нажмите "Запустить".Комп перезагрузится.Смотрите что с проблемой.

navinca, отключите интернет,антивирус.Запустите AVZ-Файл-Выполнить скрипт-Вставьте следующий текст:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Windows\system32\ctbkhjf.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Нажмите "Запустить".Комп перезагрузится.Смотрите что с проблемой.

fenixbep, где вы их берете?

Отключите интернет,антивирус.Запустите AVZ-Файл-Выполнить скрипт-Вставьте следующий текст:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS.0\system32\hmddymh.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-1085031214-507921405-1177238915-500\Dc5.zip');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Нажмите "Запустить".Комп перезагрузится.Смотрите что с проблемой.

**Shooter** · 05.02.2012 12:37

Lina, отключите интернет,антивирус.Запустите AVZ-Файл-Выполнить скрипт-Вставьте следующий текст:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\hlxlilg.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Нажмите "Запустить".Комп перезагрузится.Смотрите что с проблемой.

**Lina** · 05.02.2012 12:43

Shooter, спасибо Вам огромное, и проблема решилась, и система без тормозов грузиться стала)

Fорум Sис.Админа Форум бесплатной, адекватной, дружелюбной и эффективной компьютерной помощи. Только от хороших и для хороших людей ;)

Тема: Вирус. Вместо страницы отображается HTML код.

Опции темы

Отображение

Помогите!!

Пользователь сказал cпасибо:

Пользователь сказал cпасибо:

Пользователь сказал cпасибо:

help

Пользователь сказал cпасибо:

Пользователь сказал cпасибо:

Вместо страницы открывается HTML коды

Пользователь сказал cпасибо:

Похожие темы

[+] html код, вместо страниц

[*] Вместо страницы html код

Метки этой темы

Социальные закладки

Социальные закладки

Ваши права