[решено] Браузеры отображают только код страницы

[Ne_fart]

Проблема скорей всего распространенная, браузер отображает только HTML код. Хром сдох и вобще ниче не отображает, IE тоже, а вот опера и мозила на энный повтор обновления страницы, её отображает. На компьютере стоит касперский, базы вроде регулярно обновляются. Кто-то мне посоветовал поставить авз, поставил, провел проверку, лог прикрепляю, результата никакого не дало. Помогите, чем мне избавится от этой дряни?? Если это вирус, то почему каспер молчит?

[thyrex]

Перечитайте, пожалуйста, правила (http://forum.oszone.net/thread-98169.html) и пришлите полный комплект логов, а не текстовую часть одного из них

[Ne_fart]

Набрал куча логов в соответствие с правилами

[S.R]

Отключите
Антивирус/Файерволл

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт)

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\13D4.tmp','');
QuarantineFile('C:\WINDOWS\system32\eytjerh.dll','');
DeleteFile('C:\WINDOWS\system32\13D4.tmp');
DeleteFile('C:\WINDOWS\system32\eytjerh.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится. Выполните скрипт в AVZ

begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Архив quarantine.zip из папки с AVZ отправьте через веб-форму (http://www.oszone.net/virusnet) а так же мне в ЛС.

Обновите базы AVZ (Меню Файл\Обновление баз) и сделайте новые логи AVZ и RSIT +
Скачайте Malwarebytes' Anti-Malware (http://www.malwarebytes.org/mbam-download-exe-random.php), установите, обновите базы.
Выберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешки.
После сканирования откроется лог. Сохраните его и прикрепите к сообщению.

Скачайте SecurityCheck by screen317 по одной из этих ссылок на рабочий стол.
SecurityCheck.exe (http://screen317.spywareinfoforum.org/SecurityCheck.exe)
SecurityCheck.exe (http://screen317.changelog.fr/SecurityCheck.exe)
Запустите программу, после появления консоли нажмите на любую клавишу для начала сканирования.
Дождитесь завершения сканирования и формирования лога. Скопируйте/вставьте содержимое лога утилиты в следующее сообщение.

[Ne_fart]

Вроде проблема решена. После сканирования Malwarebytes' Anti-Malware, удалил по итогам всё что было заражено,теперь ко мне вернулся хром, во всех браузерах страницы отображаются как надо. Логи выкладывать уже не вижу смысла, если проблема вернется, продолжу со второго шага. Очень благодарен за помощь.

[S.R]

Логи было бы желательно выложить для контроля.

- Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
Запустите AVZ, выполните обновление баз (Меню Файл - Обновление баз)
Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все)
В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачайте полученный архив, как описано на этой странице (http://avz.safezone.cc).


- Выполните (http://safezone.cc/forum/showthread.php?t=16715) рекомендации после удаления вредоносного ПО.

[Ne_fart]

Выкладываю все логи которые у меня накопились, возможно что-то лишнее кидаю, не серчайте

[S.R]

Доброе утро,

файл C:\Documents and Settings\Victor\Мои документы\Загрузки\sk1fbwdlz.exe Вам знаком?

В MBAM, как я понял, Вы удалили всё найденное?



Скачайте SecurityCheck by screen317 по одной из этих ссылок на рабочий стол. »
Это ещё сделайте, пожалуйста. (~ 3 минуты)

[Ne_fart]

Доброе утрою. Файл sk1fbwdlz.exe вроде и есть установочный МВАМ, так что знаком. В МВАМ удалил все кроме ресетера, которым каспера ломаю каждый месяц. Ресетер у меня уже давно, и я уже привык что не всем он нравится, но от него никаких косяков никогда не было.
Выкладываю последний лог

[S.R]

Internet Explorer 7 Out of date!
``````````````````````````````
Antivirus/Firewall Check:
Kaspersky Internet Security 2010
Antivirus out of date!
```````````````````````````````
Anti-malware/Other Utilities Check:
Adobe Flash Player 10.3.183.16 Flash Player out of Date!
Mozilla Firefox (3.6.3) Firefox out of Date!


Обновляйтесь:
Adobe Flash Player (http://get.adobe.com/ru/flashplayer/)
Internet Explorer 8 (http://www.microsoft.com/downloads/details.aspx?FamilyID=341c2ad5-8c3d-4347-8c03-08cdecd8852b&displayLang=ru)
и остальные отмеченные программы

В остальном всё хорошо.

- Выполните 6 стандартный скрипт в AVZ.
- Удалите антивирусные утилиты, использованные в лечении.

- Выполните (http://safezone.cc/forum/showthread.php?t=16715) рекомендации для профилактики заражения.

[Ne_fart]

Большое спасибо